Drupal をインストールしたホストゲーターの Web サイトがあります。先週末までは問題なく動作していました。私は主に .net 開発者であり、このオープン ソース アプリケーションの構成についてよくわかりません。
最近、ログインすらしたことのない多数のユーザー アカウントが作成されていることに気付きました。そのため、Google アナリティクスを設定した後、自分のサイトがハッキングされていることがわかりました。私がこの決定を下したのは、トラフィックとユーザー フローの大部分が、ハッカーの避難所であるロシア、セルビア、ルーマニアから来ているためです。
私のウェブサイトは安全ではないことに気付きました。そこで、サイトをメンテナンス モードにして、既存の Drupal 7 をアンインストールし、新しいインストールをインストールしました。今は非常に新鮮であり、私はいくつかの優れたセキュリティ慣行を見つけることを使命としています.
これら以外に実装できるセキュリティ対策を教えてください。
また、自分の Web サイトのコマンド ラインに接続して、ファイルのアクセス許可の設定を変更するにはどうすればよいですか? 現在、私は Filezilla を使用しており、右クリックしてプロパティを変更しています。
ありがとう、そして長い質問をお詫びします。
PS これは私のウェブサイトです。