Дастурҳо оид ба амнияти сайт
Дастурҳои амалӣ ва фаҳмо оид ба HSTS, DMARC, CSP, сертификати SSL ва мавзӯҳои дигар: чист, барои чӣ лозим ва чӣ тавр танзим мешавад.
HSTS чист ва онро чӣ тавр фаъол кардан лозим
HSTS (Strict-Transport-Security) браузерро водор мекунад, ки ба сайт танҳо тавассути HTTPS пайваст шавад. Танзим барои Nginx, Apache ва Cloudflare ва чораҳои эҳтиёт.
Навсозӣ шуд: 2026-10-12Хондан →SPF, DKIM ва DMARC: ҳифз аз қалбакикунии email
Чӣ тавр аз фиристодани номаҳои қалбакӣ аз номи домени шумо пешгирӣ кардан: танзими қадам ба қадами SPF, DKIM ва DMARC, хатогиҳо ва санҷиш.
Навсозӣ шуд: 2026-10-12Хондан →Content-Security-Policy (CSP): ҳифз аз XSS
Сарлавҳаи CSP чист, онро чӣ тавр танзим кардан, чӣ тавр аз 'unsafe-inline' халос шудан ва дар реҷаи Report-Only бехатар озмудан.
Навсозӣ шуд: 2026-10-12Хондан →Барои ба поён нарасидани мӯҳлати сертификати SSL чӣ кор кардан лозим
Чӣ тавр мӯҳлати сертификати SSL/TLS-ро санҷидан, навсозии худкори Let's Encrypt-ро танзим кардан, занҷири пурра (fullchain) ва TLS 1.2/1.3-ро фаъол кардан.
Навсозӣ шуд: 2026-10-12Хондан →Амнияти сайт: рӯйхати санҷиши 10 қадама
Рӯйхати амалӣ барои соҳиби сайт: HTTPS, сарлавҳаҳо, навсозиҳо, паролҳо, портҳои кушода, нусхаҳои эҳтиётӣ, ҳифзи почта ва ғайра.
Навсозӣ шуд: 2026-10-12Хондан →Subdomain takeover чист ва аз он чӣ тавр ҳифз шудан лозим
Сабтҳои CNAME-и «овезон» роҳро ба забти субдомен мекушоянд. Хатарро чӣ тавр ошкор кардан, бартараф намудан ва пешгирӣ кардан.
Навсозӣ шуд: 2026-10-12Хондан →