Sådan få du en bedre score i testen på sikkerpånettet.dk

• Bloggen
• >
• Guides
• >
• Sådan få du en bedre score i testen på sikkerpånettet.dk

punktum.dk har i samarbejde med en række private og offentlige aktører lanceret sikkerpånettet.dk, hvor du kan teste, hvor sikkert dit domæne er. I denne guide ser i på, hvordan du kan opnå en bedre score i netop denne test og dermed opnår et mere sikkert domæne.

De fleste vil opleve, at de på den eller anden måde, kan gøre ting der gør deres domæne/hjemmeside mere sikker. Det skyldes, at det er de færreste webhotel-udbydere, der allerede lever op til de ting, som testen kigger på. Det skyldes at testen kigger fremad i tiden, og den tester således i nogle tilfælde ting, som det i praksis ikke giver mening at understøtte endnu.

Et eksempel på dette er f.eks. IPv6, så lad os starte med at kigge på det.

IPv6

IPv6 er noget der skal opsætte på din webserver og på den navneserver, du benytter.

Navneserveren er din hosting-udbyders ansvar, og den kan du ikke gøre meget ved.  Hvis du ikke har IPv6 understøttet på din webserver, skal du tage kontakt til din hosting-udbyder og forhøre dig, om det kan lade sig gøre.

Langt de fleste hostingudbydere tilbyder pt. ikke IPv6 på webserver niveau (mange gør det på navneserver niveau), og det er kun få, f.eks. nordicway.dk, hvor du kan få det aktiveret på din webserver.

Grunden til at IPv6 ikke understøttes af så mange endnu skyldes, at det kun er de færreste ISP´er der understøtter det, og derfor giver det i praksis ikke meget mening at have det på lige nu. Det vil dog komme med tiden, og vil du være klar til fremtiden, skal du have opsat IPv6 på både din navneserver og din webserver.

DNSSEC

DNSSEC skal du helt sikkert have på dit domæne, og det er relativt let at opsætte.

Det kræver blot, at du får dannet en række DNSSEC nøgler på dit webhotel, hvorefter du logger ind hos punktum.dk og trykker “hent nøgler” udfor dit domæne og derefter aktiverer DNSSEC service. Nordicway.dk har skrevet en fin guide til det, som du kan læse her. Du skal blot selv finde ud af, hvordan du danner nøgler hos din udbyder, og så kan du følge guiden. nordicway bruger cpanel, så hvis din udbyder også bruge det, kan du nemt bruge guiden.

Langt de fleste udbydere tilbyder i dag DNSSEC, så det er blot et spørgsmål om at finde det sted, hvor du kan danne dine nøgler og derefter hente dem ind i punktum.dk.

HTTPS

Under HTTPS er der en række ting, som skal være i orden på server-niveau, og det er derfor kun få ting her, som du kan gøre noget ved.

En stor ting, som du dog kan gøre noget ved er, at sørge for at din side altid svarer med https fremfor http. Bruger du WordPress, kan du installere et plugin kaldet “Really Simple SSL”, som med et enkelt klik sørger for, at din side altid anvender en SSL-krypteret version (https).

Iden du bruger dette eller et andet plugin, skal du dog sikre dig, at der rent faktisk er et SSL-certifikat på din side. Det kan du hurtigt teste ved at gå til https://ditdomæne.dk (hvor du selvfølgelig skifter ditdomæne.dk ud med dit eget domæne). Hvis du får en hængelås på domænet, så betyder det at du har et SSL-certifikat.

Sikkerhedsindstillinger

Under sikkerhedsindstillinger anbefaler testen en række ting, som du kan gøre for at forbedre sikkerheden på dit domæne.

Når du arbejder med disse ting, skal du dog være varsom, da aktivering af nogle af dem kan medføre, at din side går ned eller ikke virker som den tidligere har gjort.

De fleste ændringer skal ske i din .htacces fil, og det handler faktisk kun om at indsætte nogle enkelte linjer i filen.

I artiklen her, kan du finde en guide til, hvordan du kan lave indstillingerne, så du “kommer i grønt” i testen.

Test altid efterfølgende

Hvis du laver samtlige ændringer på din side, specielt dem der skal i din .htacces fil, så er det vigtigt, at du tester din side grundigt efterfølgende, da ændringerne har stor indflydelse på, hvad der er tilladt og ikke tilladt på din side. I nogle tilfælde er det grundlæggende funktionalitet på siden, der ikke længere fungerer, og her bør man overveje om de ekstra sikkerhed, er det værd!

Flere populære artikler

Nyheder