Wietze

woensdag, 21 september 2022


Is jouw Drupal website wel veilig?

Cyberaanvallen zijn een steeds vaker voorkomend fenomeen. Van particulieren tot kleine bedrijven en internationale ondernemingen; iedereen kan hier het slachtoffer van worden. Maar hoe kun jij jouw Drupal website dan beschermen tegen een cyberaanval?

Hoewel de kernstructuur van Drupal al een hoge mate van beveiliging biedt, moet de website wel op de juiste manier geconfigureerd zijn en moet deze altijd up-to-date zijn met de laatste beveiligingsupdates.

Het volgende aspect dat je in acht moet nemen is nogal voor de hand liggend, namelijk de rolverdeling en de bijbehorende rechten die toegekend zijn aan  diegenen die toegang hebben tot allerlei processen binnen het CMS. Ga goed na welke personen je welke rechten toekent. Vermijd het uitgeven van bepaalde rechten aan personen die niks met deze rechten van doen hebben. Wij raden je bovendien  ten zeerste aan om een aparte account te hebben voor elke gebruiker met toegang. We weten allemaal dat gedeelde accounts een hoog veiligheidsrisico met zich meebrengen. Indien er iets misgaat, is de aanstichter dan immers een stuk  lastiger aan te wijzen.

Veiligheid gaat immers niet alleen over hoe de website technisch gezien in elkaar zit. Ook menselijke fouten of andere kwetsbaarheden moeten worden voorkomen. Daarom zullen we in deze blog stap voor stap enkele basis beveiligingsprincipes doornemen.

Drupal core

up-to-date blijven is hier het sleutelwoord! Blijf op de hoogte van beveiligingsupdates en pas ze toe op uw website wanneer de tijd daar is. Je kunt updatenieuws volgen op https://drupal.org/security, maar ook op twitter, op https://twitter.com/drupalsecurity.

Sterk wachtwoord

Het hebben van een sterk wachtwoord lijkt misschien vanzelfsprekend, maar wachtwoordbeheer is eigenlijk een van de meest voorkomende beveiligingsproblemen. Neem het niet te licht op! Een zwak wachtwoord is immers bijna net zo erg als het niet hebben van een wachtwoord…

Maar hoe kun jij dit concreet aanpakken? Er bestaat een Drupal module genaamd Password Policy. Het is ten zeerste aan te raden deze te downloaden en er zo voor te zorgen  dat alle gebruikers met toegang geoptimaliseerde, sterke wachtwoorden hebben. Het is ook een goed idee om het regelmatig vernieuwen van de wachtwoorden verplicht te stellen. Bovenstaande maatregelen zijn standard practices voor onze Drupal developers als zij een site bouwen.

Veilig bestanden uploaden

Stel beperkingen in en controleer altijd de bestanden die door andere gebruikers worden geupload. Vergeet niet om regels op te stellen met betrekking tot de bestandsgrootte, het type, enz. En we zeggen het nog maar eens: verdeel en controleer de gebruikers-rollen en -rechten zorgvuldig en geef geen onnodige autorisaties.

Beveiligingsoverzicht

Installeer de module Security Reviews en neem de nodige maatregelen op basis van de analyseresultaten. Deze module is vooral nuttig om u te herinneren aan veiligheidscontroles die onopgemerkt voorbij zijn gegaan. 

Denk er echter aan deze module niet te gebruiken op live websites. Deactiveer hem en verwijder hem uit het bestandssysteem wanneer uw website live gaat.

Veilige codering

Zorg ervoor dat de speciale modules en thema's die u hebt opgenomen niet leiden tot een kwetsbaarheid in de beveiliging. Scan uw website met gespecialiseerde toepassingen (bv. netsparker) tegen kwetsbaarheden zoals XSS (cross-site scripting) of SQL Injection. Wij raden dan ook ten zeerste aan om Drupal API's te gebruiken in de ontwikkelingsfase van modules, omdat dit helpt om uw Drupal code veiliger te houden.

Dit zijn slechts enkele van de eerst stappen die jij kan zetten om jouw Drupal website te beveiligen. Deze stappen kun jij eigenlijk allemaal zelf al gemakkelijk implementeren. Indien jij jouw  website of applicatie  in hogere mate wil beveiligen - hetgeen zeker nodig is - of gewoon niet  precies weet wat je met de resultaten die bepaalde tests aan moet, dan is het ten zeerste aan te raden om de hulp van Drupal  developers in te schakelen. Bij VDMi hebben wij zulke developers  in dienst. Zij  houden zich enkel en alleen bezig  met de CMS  Drupal  en zijn bovendien elk op een uniek vlak gespecialiseerd. Zo zullen zij de mate van veiligheid van jouw website kunnen maximaliseren. Ben jij geïnteresseerd in wat onze Drupal developers jou kunnen bieden? Navigeer dan door onze website of neem simpelweg contact op via info@vdmi.nl of 010 486 0118. Onze medewerkers staan jou graag te woord!