保护网站不被绑架

Question

我有一个希伯来语的MediaWiki网站；

与MediaWiki网站一样，它有很多内容，在灾难发生时进行重建是不可行的。

我选择给该网站一个Global (一个非以色列的X.il TLD)，因为：

• 目前，以色列互联网协会不允许以色列域名注册人提供足够的域名持有人详细保护；任何事情都必须暴露在任何人面前，即使这违背了域名持有者的自由和安全
• 由于我没有以色列电话号码，一些以色列域名注册人不支持非以色列电话号码，因此，可能会出现各种域管理系统软件错误。

我的问题

虽然我有一个很强的电子邮件密码(>12小写大写的密码)，它不是存储在我的计算机系统中，而是存储在我的人类记忆中；

我仍然害怕通过劫持我的电子邮件密码来绑架网站。

如果有人劫持了我的NameCheap账户和/或我的SiteGround账户和/或我的MediaWiki网站，而不是我的电子邮件账户，我猜我可以登录，并将一切恢复正常(很可能是通过备份)，但由于我目前还没有从我工作的主浏览器中清除网页浏览器密码(而且更愿意继续这样处理)，我确实害怕我的电子邮件账户被劫持(比如说，被一次MITM攻击)，然后，直到我的网站被完全绑架为止。

在解决

问题中可能遇到的障碍

• 我只持有以色列公民身份，但不拥有以色列居民身份，而且也没有以色列人的住址(目前我不愿提供亲属的住址)。
• NameCheap (域名注册商)和SiteGround (托管提供商)都不允许我上传我的以色列护照和/或以色列身份证(或我本人)的任何图片，这些图片将自动复制，主要是永久保存在他们的服务器上。
• 写上我的名字，并在我的网站上看到我的脸，这是我想要避免的，而且可能没有帮助，因为劫机者可以删除它(很难从MediaWiki的数据库中删除数据，并可能导致崩溃，但仍然有可能)。

我的问题

如上文所述，如何保护网站免遭绑架？

Answer 1

如果您担心攻击者可能登录到您的某个帐户，则最好确保所有帐户都具有强且唯一的密码(例如，通过使用密码管理器)，并启用2因子身份验证。这样，如果攻击者获得您的密码，他就无法登录，因为他没有2FA设备。

至于你的网站，确保你有适当的工作备份，并定期测试这些。此外，请确保备份位于您控制的安全位置，如果攻击者已侵入您的站点/主机/电子邮件，则无法访问该备份。

除了保护您的帐户，也要确保您的网站托管系统(和平台本身)是最新的。