Сигурността в електронната търговия не е само списък с плъгини. Контролът върху домейна, TLS, бекъпите и изолацията на хоста решават дали инцидентът е restore през уикенда или криза за марката. Това ръководство приоритизира HTTPS, registrar lock, бекъпи, cloud vs споделен и payment webhook-и—с EuroVDC уеб хостинг, SSL сертификати и запитване за домейн.
HTTPS навсякъде (и актуален)
Купувачите очакват катинар на продукт, количка и checkout. Mixed content (HTTP ресурси на HTTPS страница) дава предупреждения и убива конверсията. Използвайте валиден сертификат, принудете HTTPS redirect, включете HSTS когато сте готови, подновявайте преди изтичане. EuroVDC SSL е до хостинга—подновяването не е последна мисъл.
TLS сам не спира account takeover или SQL injection—но без него credentials и session cookies пътуват в ясен текст.
Заключване на домейн и трансфер хигиена
Ако нападател трансферира домейна на магазина, DNS и имейлът следват. Дръжте clientTransferProhibited, силна MFA при регистратора, Auth/EPP като тайни. При бюджет—защитни варианти. Домейнът под фирмен акаунт—не в личен login на фрийлансър.
Бекъпи, които можете да възстановите
Нощни бекъпи без тест на restore са фикция. За ecommerce:
- Файлове на приложението и база според обема поръчки.
- Копия извън сървъра (не само на production диска).
- Документирани стъпки за restore и скорошен успешен тест.
- Retention, което надживява забавени fraud/chargeback проверки.
Преди големи кампании—допълнителен snapshot. След инцидент restore бие „ще сглобим от git“, когато медията и историята на поръчките са в DB.
Изолация: cloud vs споделен
Споделеният хостинг е ок за ранни каталози с умерен трафик. С custom checkout, тежки плъгини или PCI-близки интеграции съседският риск и лимитите растат. EuroVDC облачен сървър (KVM) изолира CPU/RAM и дава root за firewall, WAF и staging. Споделеният остава евтин за брошура+количка MVP—ъпгрейд, когато изолацията или производителността станат бизнес риск.
Payment webhook-и и тайни
Данните за карти остават при платежния доставчик (redirect или hosted полета). Вашата работа е да защитите webhook-и и API ключове:
- Проверявайте подписи на webhook; отхвърляйте неподписани payload-и.
- Само HTTPS endpoint-и; ротирайте ключове при смяна на персонал.
- Логвайте платежни събития без пълен PAN/CVV.
- Разделете staging и production ключове.
Admin панели: MFA, least privilege и при възможност IP allowlist.
Кратък security pass преди launch
- Принудете HTTPS; оправете mixed content на количка и checkout.
- Потвърдете domain lock и registrar MFA.
- Restore drill върху staging копие.
- Ротирайте payment ключове; проверете webhook подписи в staging.
- Патчнете CMS/плъгини; махнете неизползвани admin акаунти.
Тридесет минути този pass спират повечето „пуснахме и после паника“ инциденти.
EuroVDC стек за магазини
Домейн + хостинг или облак + SSL в един ЕС (София) акаунт. По-малко доставчици = по-ясна DNS собственост в полунощ.
Често задавани въпроси
Достатъчен ли е безплатен Let’s Encrypt за магазин?
Технически да, ако auto-renewal е надежден. Платени/управлявани сертификати помагат при OV, wildcard или по-прости ops в панел—решавайте по процес, не от страх от логото.
Спира ли registrar lock phishing сайтове?
Не. Lock предотвратява неоторизиран трансфер на вашия домейн. Phishing ползва подобни домейни—мониторирайте ги отделно; истинския заключете.
Колко често да се правят ecommerce бекъпи?
Поне ежедневно за спокойни магазини; по-чести DB dump-ове при висок обем. Винаги проверявайте restore, не само „job OK“.
Кога магазинът да мине от споделен към cloud?
Когато трябват изолация, собствени daemon-и, стабилни ресурси или staging без съседи на production—често при растеж или custom платежен стек.
Къде да се пазят данни за карти?
За предпочитане никога на вашия сървър. Hosted checkout или tokenisation на доставчика; само референции на поръчки и webhook-потвърдени статуси.
Какво да купя първо в EuroVDC?
Осигурете домейна, закачете хостинг или облак, включете SSL, после втвърдете admin и webhook-и. Старт: уеб хостинг, SSL, запитване за домейн.
Защитете стека на магазина
Домейн, хостинг и TLS на едно място: Уеб хостинг · SSL · Запитване за домейн.
