பாதுகாப்பு கருத்துகள்: பாதுகாப்பு அடுக்குகள் உத்தி

இந்த கட்டுரை பல பாதுகாப்பு அடுக்குகள் மூலம் வலைத்தளம் மற்றும் பயனர் தரவை எவ்வாறு பாதுகாக்கிறோம் என்பதை விளக்குகிறது.

பிரச்சனை: வலை பயன்பாடுகள் இலக்குகளாக உள்ளன

பொது வலைத்தளங்கள் தொடர்ச்சியான அச்சுறுத்தல்களை எதிர்கொள்கின்றன:

• பாட்கள் மற்றும் ஸ்க்ராப்பர்கள்: தானியங்கி போக்குவரத்து வளங்களை நுகர்வது

• SQL ஊசி: தீங்கு விளைவிக்கும் தரவுத்தள வினவல்கள்

• XSS தாக்குதல்கள்: தீங்கு விளைவிக்கும் ஸ்கிரிப்ட்களை உட்செலுத்துதல்

• DDoS தாக்குதல்கள்: சர்வரை மூழ்கடித்தல்

• தரவு மீறல்கள்: உணர்வூட்டும் தரவுக்கு அங்கீகரிக்கப்படாத அணுகல்

• API துஷ்பிரயோகம்: அதிகப்படியான API அழைப்புகள்

ஒரு ஒற்றை பாதுகாப்பு நடவடிக்கை போதாது—எங்களுக்கு பாதுகாப்பு அடுக்குகள் தேவை.

தீர்வு: பல அடுக்கு பாதுகாப்பு

ஒவ்வொரு அடுக்கிலும் பாதுகாப்பை நாங்கள் செயல்படுத்துகிறோம்:

1. CDN அடுக்கு: CloudFront DDoS மற்றும் பாட் போக்குவரத்தைத் தடுக்கிறது
2. பயன்பாடு அடுக்கு: உள்ளீட்டு சரிபார்ப்பு மற்றும் சுத்திகரிப்பு
3. தரவுத்தள அடுக்கு: அளவுருவாக்கப்பட்ட வினவல்கள் ஊசியிடுதலைத் தடுக்கின்றன
4. API அடுக்கு: விகித வரம்பு மற்றும் அங்கீகாரம்
5. உள்கட்டமைப்பு அடுக்கு: ரகசியங்கள் மேலாண்மை மற்றும் அணுகல் கட்டுப்பாடு

தரவு பாதுகாப்பு

உள் விவரங்கள் இல்லை

உள் செயலாக்க விவரங்களை நாங்கள் ஒருபோதும் வெளிப்படுத்துவதில்லை:

• சாராம்ச அடுக்கு: உள் விவரங்கள் மறைக்கப்பட்டுள்ளன

• செயல்பாட்டு பெயர்கள் இல்லை: உள் செயல்பாட்டு பெயர்களை ஒருபோதும் வெளிப்படுத்தாதீர்கள்

• கோப்பு பாதைகள் இல்லை: உள் கோப்பு பாதைகளை ஒருபோதும் வெளிப்படுத்தாதீர்கள்

• தரவு கட்டமைப்புகள் இல்லை: உள் தரவு கட்டமைப்புகளை ஒருபோதும் வெளிப்படுத்தாதீர்கள்

API விசைகள்

API விசைகள் பாதுகாப்பாக நிர்வகிக்கப்படுகின்றன:

• சுற்றுச்சூழல் மாறிகள்: குறியீட்டில் ஒருபோதும் இல்லை

• ரகசியங்கள் மேலாண்மை: பாதுகாப்பான சேமிப்பு

• சுழற்சி: வழக்கமான விசை சுழற்சி

• அணுகல் கட்டுப்பாடு: விசைகளுக்கு வரையறுக்கப்பட்ட அணுகல்

உள்ளீட்டு சரிபார்ப்பு

சுத்திகரிப்பு

அனைத்து பயனர் உள்ளீடும் சுத்திகரிக்கப்படுகிறது:

• XSS பாதுகாப்பு: டெம்ப்ளேட் தானியங்கி தப்பிப்பு

• SQL ஊசி: அளவுருவாக்கப்பட்ட வினவல்கள்

• கட்டளை ஊசி: உள்ளீட்டு சரிபார்ப்பு

• பாதை பயணம்: பாதை சரிபார்ப்பு

சரிபார்ப்பு

உள்ளீட்டு சரிபார்ப்பு கட்டாயப்படுத்தப்படுகிறது:

• வகை சரிபார்ப்பு: உள்ளீட்டு வகைகளை சரிபார்க்கவும்

• வரம்பு சரிபார்ப்பு: உள்ளீட்டு வரம்புகளை சரிபார்க்கவும்

• வடிவம் சரிபார்ப்பு: உள்ளீட்டு வடிவங்களை சரிபார்க்கவும்

• நீளம் சரிபார்ப்பு: உள்ளீட்டு நீளங்களை சரிபார்க்கவும்

அணுகல் கட்டுப்பாடு

விகித வரம்பு

விகித வரம்பு துஷ்பிரயோகத்தைத் தடுக்கிறது:

• கோரிக்கை தடுப்பு: பயன்பாடு-நிலை விகித வரம்பு

• IP அடிப்படையிலான: ஒவ்வொரு IP க்கும் விகித வரம்பு

• கோரிக்கை வகைகள்: வெவ்வேறு கோரிக்கை வகைகளுக்கு வெவ்வேறு வரம்புகள்

• நேர்த்தியான சீரழிவு: விகித வரம்பு மீறப்பட்டால் 429 திரும்பவும்

பாட் கண்டறிதல்

பாட் கண்டறிதல் தானியங்கி துஷ்பிரயோகத்தைத் தடுக்கிறது:

• பயனர் முகவர் வடிகட்டுதல்: அறியப்பட்ட பாட் அடையாளம்

• நடத்தை பகுப்பாய்வு: கோரிக்கை முறை பகுப்பாய்வு

• CAPTCHA: தேவைப்படும்போது மனித சரிபார்ப்பு

• IP தடை: தீங்கு விளைவிக்கும் IP களைத் தடுக்கவும்

பாதுகாப்பான தகவல்தொடர்பு

HTTPS

அனைத்து தகவல்தொடர்பும் குறியாக்கம் செய்யப்பட்டுள்ளது:

• SSL/TLS: அனைத்து போக்குவரத்துக்கும் HTTPS

• HSTS: HTTP கடுமையான போக்குவரத்து பாதுகாப்பு

• சான்றிதழ் மேலாண்மை: தானியங்கி சான்றிதழ் புதுப்பிப்பு

• முன்னோக்கி இரகசியம்: குறுகிய கால விசை பரிமாற்றம்

CSRF பாதுகாப்பு

CSRF பாதுகாப்பு குறுக்கு-தள தாக்குதல்களைத் தடுக்கிறது:

• டோக்கன்கள்: படிவங்களில் CSRF டோக்கன்கள்

• சரிபார்ப்பு: சமர்ப்பிப்பின் போது டோக்கன் சரிபார்ப்பு

• அதே-தள குக்கீகள்: அதே-தள குக்கீ பண்புக்கூறு

பதிவு மற்றும் கண்காணிப்பு

தணிக்கை பதிவு

பாதுகாப்பு நிகழ்வுகளை தணிக்கை பதிவு கண்காணிக்கிறது:

• அணுகல் பதிவுகள்: அனைத்து அணுகலையும் கண்காணிக்கவும்

• பிழை பதிவுகள்: அனைத்து பிழைகளையும் கண்காணிக்கவும்

• பாதுகாப்பு நிகழ்வுகள்: பாதுகாப்பு நிகழ்வுகளைக் கண்காணிக்கவும்

• பதிவு தக்கவைப்பு: தக்கவைப்புக் கொள்கை

கண்காணிப்பு

பாதுகாப்பு பிரச்சனைகளை கண்காணிப்பு கண்டறிகிறது:

• நிகழ்நேர எச்சரிக்கைகள்: பாதுகாப்பு நிகழ்வுகளுக்கு உடனடி எச்சரிக்கைகள்

• அசாதாரண கண்டறிதல்: அசாதாரண முறைகளைக் கண்டறியவும்

• சம்பவ பதில்: தானியங்கி சம்பவ பதில்

• பாதுகாப்பு டாஷ்போர்டு: மைய பாதுகாப்பு டாஷ்போர்டு

சுருக்கம்

பாதுகாப்பு கருத்துகள் வழங்குகின்றன:

• பாதுகாப்பு அடுக்குகள்: பல அடுக்கு பாதுகாப்பு

• உள்ளீட்டு சரிபார்ப்பு: சுத்திகரிப்பு மற்றும் சரிபார்ப்பு

• அணுகல் கட்டுப்பாடு: விகித வரம்பு மற்றும் பாட் கண்டறிதல்

• பாதுகாப்பான தகவல்தொடர்பு: HTTPS மற்றும் CSRF பாதுகாப்பு

• பதிவு & கண்காணிப்பு: தணிக்கை பதிவு மற்றும் நிகழ்நேர கண்காணிப்பு