Nípa àkójọ yìí
Ọ̀pọ̀lọpọ̀ àwọn ojúlé wẹ́ẹ̀bù iṣẹ́ ajé kékeré àti àwọn iṣẹ́ àkànṣe olùgbéejáde ló ní àwọn àlàfo ààbò tí a lè yẹra fún tí wọ́n sì wà ní ìpamọ́ títí di ìgbà tí ẹnìkan yóò fi lò wọ́n ní ìlòkulò. Iṣẹ́ yìí máa ń wá àwọn èyí tí ó wọ́pọ̀ jùlọ nínú àwọn ọ̀ràn wọ̀nyí kí ìyẹn tó wáyé.
A máa ń ṣe àyẹ̀wò amọṣẹ́dunjú, ti ara-ẹni (hands-off) fún ojúlé wẹ́ẹ̀bù yín, a sì máa ń fi PDF tí ó rọrùn láti kà lé yín lọ́wọ́ tí ó ṣe àkójọ gbogbo àwọn ìṣòro tí a rí, pẹ̀lú àwọn ìgbésẹ̀ gidi láti yanjú ọ̀kọ̀ọ̀kan wọn.
Àyẹ̀wò náà máa ń wo:
- Ètò SSL/TLS — ìmúdájú pé ìwé-ẹ̀rí yín wúlò, wọ́n tò ó dáadáa, kò sì fi àwọn olùbẹ̀wò sílẹ̀ sí ewu àwọn ìkọlù ìrẹ̀sílẹ̀ (downgrade attacks).
- Àwọn àlàfo àkọlé ààbò (security header) — ṣíṣàyẹ̀wò fún wíwà àti ètò títọ́ ti àwọn ààbò bíi Content Security Policy, X-Frame-Options àti Strict-Transport-Security, èyí tí kò sábà sí níbẹ̀ ṣùgbọ́n tí ó rọrùn láti fi kún un ní kété tí a bá ti tọ́ka sí i.
- Àwọn fáìlì kókó tí gbogbo ènìyàn lè rí — wíwá àwọn fáìlì ìtòlẹ́sẹẹsẹ (configuration files), àwọn àpamọ́ àtìlẹ́yìn (backup archives), àwọn ipa-ọ̀nà alábòójútó tàbí àwọn ohun mìíràn tí ó yẹ kí wọ́n wà ní ìpamọ́ ṣùgbọ́n tí a ṣe àṣìṣe láti fi hàn sí gbogbo ayé.
- Àwọn ewu ìṣírò àkọọ́lẹ̀ (account enumeration) — dídánwò bóyá àwọn ojú-ìwé ìwọlé tàbí ìforúkọsílẹ̀ ń fi àwọn orúkọ aṣàmúlò tàbí àwọn ímeèlì tí ó wà hàn, àìlera tí àwọn aṣenilọ́ṣẹ́ máa ń lò nígbà gbogbo gẹ́gẹ́ bí ojú-ìbẹ̀rẹ̀.
Gbogbo àyẹ̀wò máa ń wà láìsí ìdálẹ́kùn kankan: kò sí àwọn ìkọlù apanirun, kò sí àwọn ìgbìyànjú ìdènà iṣẹ́ (denial-of-service), kò sí àwọn àyè àìgbàṣẹ ti irú èyíkéyìí, kò sì sí ohun tí yóò kọjá ààlà tí ẹ gbà sí.
Ìròyìn PDF tí ó jẹ́ àbájáde rẹ̀ ni a kọ kí àwọn olówó tí kì í ṣe onímọ̀ ẹ̀rọ àti àwọn olùgbéejáde méjèèjì lè tẹ̀lé e. Ìṣòro kọ̀ọ̀kan ní ìwọ̀n bí ó ṣe le tó, àlàyé tààrà, àti àbá gidi fún títún un ṣe.
Èyí dára fún àwọn oníṣòwò kéékèèké tí ń wá ìfọ̀kànbalẹ̀, àwọn olùgbéejáde tí ń parí kíkọ́ ojúlé tàbí ìfipamọ́ fún ẹlòmíràn, àti ẹnikẹ́ni tí ó fẹ́ láti rí àwọn àìlera kí ẹlòmíràn tó ṣe bẹ́ẹ̀.
Àkíyèsí: ẹ gbọ́dọ̀ jẹ́ olówó ojúlé wẹ́ẹ̀bù náà tàbí kí ẹ ní àṣẹ tí a kọ sílẹ̀ láti ọwọ́ olówó rẹ̀ kí a tó tẹ̀síwájú. Ipò yìí fẹsẹ̀ múlẹ̀ ó sì ń dáàbò bo àwọn ẹgbẹ́ méjèèjì.
