Амнияти ҳисоб

Барои ҳифзи ҳисоби Wolkra аутентификатсияи дуомиларо фаъол кунед, сессияҳои фаъолро тафтиш кунед, ба ҳар аъзои даста пасттарин нақши кофиро диҳед, токенҳои API-и маҳдудро истифода баред ва гоҳ-гоҳ логи фаъолиятро бинед. Серверҳои шумо ба андозаи ҳамон ҳисобе бехатаранд, ки онҳоро идора мекунад.

Аутентификатсияи дуомила (2FA)

Wolkra TOTP-ро дастгирӣ мекунад, яъне рамзҳои шашрақамаро аз барномаи аутентификатор.

1. Дар консол танзимоти ҳисобро кушоед.
2. Two-factor authentication ва Enable-ро интихоб кунед.
3. Рамзи QR-ро бо барномаи аутентификатор скан кунед.
4. Барои тасдиқ рамзи ҷориро ворид кунед.
5. Рамзҳои барқарорсозиро, агар дода шаванд, дар ҷои бехатар, масалан, дар мудири паролҳо нигоҳ доред.

Аз ҳамон вақт ҳар воридшавӣ рамз талаб мекунад. Боварӣ ҳосил кунед, ки дар ташкилот ақаллан ду нафар дастрасии owner ё admin бо 2FA доранд, то гум шудани як телефон ҳамаро аз ҳисоб берун накунад.

Воридшавӣ бо Google

Шумо метавонед ба ҷои парол бо ҳисоби Google ворид шавед. Дар ин сурат худи ҳисоби Google-ро бо тасдиқи дуқадама ҳифз кунед, зеро акнун он серверҳои шуморо низ муҳофизат мекунад.

Паролҳо

Агар почтаи электронӣ ва паролро истифода баред:

• пароли дароз ва беназирро аз мудири паролҳо истифода баред;
• онро ҳеҷ гоҳ дар сайти дигар такрор накунед;
• агар гумон кунед, ки он фош шудааст, фавран иваз кунед ва сипас сессияҳоро тафтиш намоед.

Сессияҳои фаъол

Консол дастгоҳҳо ва браузерҳоеро, ки шумо дар онҳо ворид шудаед, нишон медиҳад. Рӯйхатро тафтиш кунед ва аз ҳар сессияе, ки намешиносед ё аз дастгоҳҳое, ки дигар истифода намебаред, бароед. Пас аз иваз кардани парол аз ҳамаи сессияҳои дигар бароед.

Ташкилотҳо, лоиҳаҳо ва нақшҳо

Захираҳо ба лоиҳаҳо дар дохили ташкилот тааллуқ доранд. Нақшҳои ташкилот:

Илова бар ин, нақшҳои ҳар лоиҳа муайян мекунанд, ки аъзо дар ҳар лоиҳа чӣ кор карда метавонад. Тарзи маъмул:

• лоиҳаи production, ки дар он танҳо чанд нафар метавонанд чизе тағйир диҳанд;
• лоиҳаи staging ё dev, ки дар он барномасозон дастрасии пурра доранд;
• шахси масъули ҳисоббарорӣ бо нақши billing ва бе дастрасӣ ба серверҳо.

Аъзоёнро аз танзимоти ташкилот тавассути почтаи электронӣ даъват кунед. Вақте касе меравад, ӯро фавран хориҷ кунед ва ҳамаи сирҳои муштаракеро, ки ӯ медонист, иваз намоед.

Логи фаъолият

Логи фаъолият сабт мекунад, ки дар ташкилот чӣ рӯй дод: кӣ ва кай захираҳоро сохт, тағйир дод ё нест кард. Онро истифода баред, то:

• бинед, ки кӣ firewall-ро тағйир дод ё серверро нест кард;
• тағйиротеро пайдо кунед, ки ҳеҷ кас ба ёд намеорад;
• пас аз ҳодиса тағйиротро баррасӣ кунед.

Токенҳои API

Токенҳо нуқтаи заифи маъмуланд, зеро онҳо ба скриптҳо ва системаҳои CI меафтанд. Онҳоро маҳдуд нигоҳ доред:

• барои ҳар истифода як токен, ки бо номи ҷое, ки дар он кор мекунад, номгузорӣ шудааст;
• дастрасии read (танҳо хондан), агар навиштан лозим набошад;
• рӯйхати иҷозатдодаи IP барои токенҳое, ки аз суроғаҳои собит истифода мешаванд;
• санаи анҷом барои корҳои муваққатӣ;
• токенҳоеро, ки намешиносед, нест кунед.

Нигаред: токенҳои API.

Ҳифзи захираҳо аз хатоҳо

• Барои серверҳои муҳим ҳифз аз нест кардан-ро фаъол кунед.
• Нусхаҳои эҳтиётӣ-ро фаъол кунед ва пеш аз тағйироти калон snapshot гиред.
• Тамғаҳоеро мисли env=prod истифода баред, то равшан бошад, ки сервер барои чӣ аст.

Амният дар серверҳо

Амнияти ҳисоб ва амнияти сервер бо ҳам алоқаманданд. Дар ҳар сервер:

• танҳо бо калидҳои SSH ворид шавед (дастури калидҳои SSH);
• системаро нав нигоҳ доред ва firewall иҷро кунед (ҳифзи сервери Ubuntu);
• firewall-и абрӣ-ро истифода баред, то SSH-ро бо суроғаҳои маълум маҳдуд кунед.

Агар гумон кунед, ки ҳисоби шумо рахна шудааст

1. Паролро иваз кунед ё ҳисоби Google-ро ҳифз намоед.
2. Аз ҳамаи сессияҳо бароед.
3. Агар 2FA хомӯш буд, онро фаъол кунед.
4. Токенҳои API-ро нест карда, аз нав созед.
5. Логи фаъолият ва захираҳои худро барои ягон чизи ғайричашмдошт тафтиш кунед.
6. Дар консол тикет кушоед.

Барои хабар додан дар бораи сӯиистифода аз сервери Wolkra ё пурсидан дар бораи маълумоти шахсии худ нигаред: тамос. Маълумоти бештар дар саҳифаи маҳсулот: дастаҳо ва амният.