Securitatea site-ului pentru afaceri: HTTPS, copii de rezervă, actualizări

3 noiembrie 2026LightSEO9 min de citit

De ce are nevoie site-ul unei afaceri mici ca să fie în siguranță: HTTPS și certificatul, copiile de rezervă cu verificarea restaurării, actualizarea pluginurilor, parolele, accesele și un plan de acțiune în caz de spargere.

Despre noi

Cine suntem și cum lucrăm

Securitatea site-ului unei afaceri se sprijină pe trei practici de bază: HTTPS cu un certificat valabil, copii de rezervă regulate și verificate și actualizări la timp ale sistemului și ale pluginurilor. La ele se adaugă parole unice cu autentificare în doi pași, un minim de accese necesare și monitorizarea. Acești pași acoperă o parte importantă din riscurile tipice și permit restabilirea rapidă a funcționării.

Pe scurt

HTTPS criptează schimbul de date dintre browser și site; certificatul se prelungește automat, iar termenul lui de valabilitate este urmărit.
Copiile de rezervă se păstrează în afara serverului site-ului, au mai multe puncte de restaurare și se verifică regulat prin restaurare.
Actualizările sistemului, ale temelor, ale pluginurilor și ale bibliotecilor închid vulnerabilitățile cunoscute; pluginurile inutile se șterg.
Parolele sunt unice și se păstrează într-un manager de parole; intrarea în panoul de administrare este protejată prin autentificare în doi pași.
Fiecare angajat are doar drepturile necesare; accesul foștilor angajați se închide imediat.
Un plan de acțiune în caz de spargere, scris din timp, scurtează perioada de nefuncționare.

Ce riscuri există pentru un site mic

O parte importantă din atacurile asupra site-urilor mici este automatizată: boții caută pluginuri învechite, parole slabe și panouri de administrare deschise, iar mărimea afacerii nu contează pentru ei. Scenarii tipice:

cod malițios și redirecționări ascunse ale vizitatorilor către site-uri străine;
pagini de spam care apar pe site și strică reputația în căutare;
scurgerea solicitărilor și a datelor clienților;
pierderea controlului asupra domeniului sau a înregistrărilor DNS;
nefuncționarea din cauza unei defecțiuni a hostingului sau a supraîncărcării.

Consecințele pot fi considerabile: comenzi pierdute, avertismente în browser și în căutare, blocarea conturilor de publicitate, pierderi de reputație.

HTTPS: ce să verificați

HTTPS criptează datele dintre browser și server și protejează parolele, solicitările și datele de plată împotriva interceptării și a falsificării. Browserele marchează paginile fără HTTPS ca nesigure, iar acest lucru îi îndepărtează pe vizitatori de formulare și de plată. Pentru motoarele de căutare, HTTPS este un semnal de calitate cunoscut, deși mic. Certificatul îl emite de obicei hostingul sau platforma; mulți furnizori oferă certificate gratuite (de exemplu, Let's Encrypt) cu prelungire automată.

Verificarea HTTPS durează zece minute:

Deschideți adresa cu http:// și asigurați-vă că browserul trece la https:// printr-o singură redirecționare 301.
Faceți clic pe pictograma lacătului de lângă adresă și vedeți cine a emis certificatul și când expiră.
Deschideți paginile cu formulare și catalogul și asigurați-vă că browserul nu afișează avertismente despre conținut mixt (imagini sau scripturi încărcate prin http://).
Verificați ca tagul canonical, harta site-ului și linkurile interne să ducă la https:// și la o singură versiune principală a domeniului (cu www sau fără).
Configurați un memento sau monitorizarea termenului de valabilitate a certificatului.

Când totul funcționează corect, puteți activa HSTS – un antet care obligă browserul să folosească mereu HTTPS. Activați-l după verificarea tuturor subdomeniilor.

Copiile de rezervă: ce, unde și cât de des

Se copiază fișierele site-ului, baza de date, imaginile și documentele încărcate, precum și fișierele de configurare. Frecvența depinde de cât de repede se schimbă datele. Tabelul oferă repere.

Tipul site-ului	Ce se schimbă	Reper pentru copii
Site de prezentare	Textele se schimbă rar	O dată pe săptămână și înainte de fiecare actualizare
Blog sau site de știri	Materiale noi și comentarii	Zilnic și înainte de actualizare
Magazin online	Comenzi, stocuri, clienți	Zilnic sau mai des, dacă sunt multe comenzi

Respectați regula 3-2-1: trei copii ale datelor, pe două suporturi diferite, una dintre ele în afara serverului principal.
Păstrați mai multe versiuni din date diferite, ca să puteți reveni la o stare curată dacă problema a fost observată cu întârziere.
Criptați copiile care conțin date personale și limitați accesul la ele.
O dată pe trimestru restaurați o copie într-un mediu de test și asigurați-vă că site-ul pornește.
Copiile făcute de hosting sunt utile ca strat suplimentar; verificați termenul de păstrare și procedura de restaurare.
Pe platformele-constructor, clarificați ce exporturi sunt disponibile (catalogul, comenzile, clienții) și faceți-le regulat.

Actualizările: sistemul, pluginurile, temele

Actualizările închid vulnerabilitățile cunoscute, pe care scripturile automatizate le caută în tot internetul. Se actualizează nucleul CMS, temele, pluginurile, bibliotecile, versiunea PHP și alte componente de server.

Faceți o copie de rezervă proaspătă.
Verificați actualizarea pe o copie de test, dacă site-ul este mare sau critic pentru vânzări.
Actualizați mai întâi nucleul, apoi pluginurile și temele.
Parcurgeți scenariile-cheie: pagina principală, formularul, coșul, plata.
Notați data și versiunile în jurnalul modificărilor.

Ștergeți pluginurile și temele nefolosite: chiar și un plugin dezactivat poate rămâne o sursă de risc.
Instalați extensii din surse verificate; copiile piratate ale pluginurilor plătite conțin adesea cod malițios.
Activați actualizările automate de securitate acolo unde sunt suportate și verificați site-ul după ele.
Pe constructori și pe platformele SaaS, partea de server o actualizează de obicei furnizorul, însă aplicațiile, scripturile și integrările conectate rămân în responsabilitatea proprietarului site-ului.

Parolele, accesele și datele clienților

Conturile

O parolă unică pentru fiecare serviciu și un manager de parole pentru păstrarea lor.
Autentificare în doi pași pentru panoul de administrare, hosting, registratorul de domeniu, e-mail, Google Analytics, Search Console și conturile de publicitate.
Un cont separat pentru fiecare angajat, cu drepturile minime necesare; evitați loginurile comune.
Închideți imediat accesul foștilor angajați și contractori.
Pentru domeniu, activați prelungirea automată și protecția împotriva transferului neautorizat.

Formularele, plata și datele personale

Protecția formularelor împotriva spamului: un câmp ascuns, limitarea frecvenței, verificarea pe server.
Datele de plată le procesează furnizorul de plăți; numerele cardurilor nu se păstrează pe site.
Colectați un minim de date personale și păstrați-le doar atât timp cât este necesar.
Pentru e-mailul domeniului, configurați înregistrările SPF, DKIM și DMARC, ca mesajele să ajungă, iar domeniul să fie mai greu de falsificat.
Cerințele privind prelucrarea datelor personale (de exemplu, GDPR în UE) depind de țară și se schimbă; clarificați regulile actuale cu un jurist.

Monitorizarea

Monitorizarea vă ajută să observați primii problema: un serviciu de verificare a disponibilității site-ului, un memento despre termenul certificatului, notificările Search Console despre problemele de securitate și revizuirea regulată a jurnalului modificărilor.

Protecția panoului de administrare

Limitarea numărului de încercări de autentificare și notificarea la intrarea de pe un dispozitiv nou.
Un nume de utilizator propriu în locul celui standard, admin.
Încheierea sesiunilor inactive și interzicerea accesului de pe adrese inutile, acolo unde este posibil.
Limitarea tipurilor și a dimensiunilor fișierelor încărcate prin formulare și prin panoul de administrare.

Contactele pentru cazul unui incident

Păstrați într-un singur loc, în afara site-ului, contactele furnizorului de hosting, ale registratorului de domeniu, ale furnizorului de plăți și ale dezvoltatorului. Stabiliți cine ia decizia de dezactivare temporară a site-ului și cine îi anunță pe clienți dacă a avut loc o scurgere de date. O astfel de notă ocupă o pagină și economisește ore în timpul unui incident real.

Planul de acțiune în caz de spargere

O ordine a acțiunilor scrisă din timp economisește ore. Succesiunea orientativă:

Fixați simptomele: capturi de ecran, date, pagini suspecte.
Dezactivați temporar site-ul sau activați modul de mentenanță, dacă vizitatorii sunt amenințați de cod malițios.
Schimbați parolele pentru hosting, CMS, baza de date, FTP sau SSH, e-mail și alte servicii legate.
Găsiți cauza: un plugin învechit, o parolă scursă, un cont compromis.
Restaurați site-ul dintr-o copie curată sau curățați fișierele și baza de date.
Actualizați sistemul și ștergeți componentele inutile.
Verificați secțiunea problemelor de securitate din Google Search Console; dacă există un avertisment, trimiteți o cerere de reverificare.
Notați concluziile: ce s-a întâmplat, cum ați corectat, ce ați schimbat în proces.

Greșeli tipice

Copii doar pe același server. O defecțiune sau o spargere distruge site-ul împreună cu copiile.
Copii fără verificarea restaurării. Problema iese la iveală atunci când copia este necesară.
Actualizări amânate. Versiunea învechită a unui plugin devine o țintă ușoară.
O singură parolă pentru toate serviciile. Scurgerea de pe un site deschide restul conturilor.
Drepturi de administrator pentru toți. Unui editor îi ajunge rolul de editor.
Teme și pluginuri piratate. Ele conțin adesea backdoor-uri ascunse.
Certificat fără memento. Un certificat expirat îi sperie pe vizitatori cu avertismentul browserului.
Lipsa planului. În timpul incidentului, echipa pierde timpul căutând responsabilii.

Întrebări și răspunsuri

Are nevoie de HTTPS un site fără formulare și fără plată?

Da. HTTPS protejează integritatea paginilor, iar browserele marchează HTTP ca nesigur. În plus, o parte din funcțiile moderne ale browserului cer o conexiune securizată.

Cât de des să faceți copii de rezervă?

Frecvența depinde de cât de des se schimbă datele și de câte pierderi sunteți dispuși să acceptați. Un site de prezentare este suficient să fie copiat o dată pe săptămână și înainte de modificări, un magazin cu comenzi – zilnic sau mai des.

Sunt sigure site-urile pe constructori și pe platformele SaaS?

Partea de server și platforma le întreține furnizorul, iar acest lucru elimină o parte importantă din sarcini. Protecția conturilor, a parolelor, a rolurilor angajaților și a scripturilor conectate rămâne treaba proprietarului.

Trebuie actualizat un site care nu se schimbă?

Da. Vulnerabilitățile se găsesc în software indiferent dacă se schimbă conținutul sau nu. Versiunile vechi ale sistemului și ale pluginurilor devin ținta principală a atacurilor automatizate.

Ce faceți dacă Google afișează un avertisment despre un site periculos?

Verificați secțiunea problemelor de securitate din Google Search Console, găsiți și eliminați codul malițios sau paginile, schimbați parolele, actualizați sistemul și trimiteți o cerere de reverificare. Dacă nu reușiți singuri, apelați la un specialist.

Concluzie

Securitatea site-ului este alcătuită din acțiuni simple și regulate: HTTPS și controlul termenului certificatului, copii verificate în afara serverului, actualizări la timp, accese sigure și un plan în caz de spargere, scris din timp. Chiar și un set de bază de măsuri reduce probabilitatea unui incident grav și scurtează timpul de restaurare, dacă problema totuși a apărut. Numiți un responsabil pentru fiecare acțiune și treceți datele verificărilor în calendar: atunci protecția funcționează în munca de zi cu zi, fără eforturi inutile. Începeți cu cel mai simplu: verificați HTTPS, faceți o copie proaspătă și actualizați pluginurile. Dacă aveți nevoie de ajutor, LightSEO vă poate ajuta să construiți un site corporativ sau un magazin online sigur și să configurați protecția de bază.