[{"data":1,"prerenderedAt":180},["ShallowReactive",2],{"publication:he:P185":3},{"meta":4,"copy":16,"relatedArticles":138,"terms":172,"term":173,"resourceParent":174,"glossaryParent":177},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P185","\u002Fblog\u002Fhosting-security-responsibility","article","אחסון שיתופי או VPS אבטחה","אחסון שיתופי או VPS: מי אחראי לאבטחה ולגיבוי","איך בודקים חלוקת אחריות באחסון שיתופי וב-VPS: מערכת הפעלה, אתר, משתמשים, גיבויים ואירוע. טבלת שאלות למסירה ולבחירת הסכם שירות.",[12,13],"\u002Fservices\u002Fservers-hosting","\u002Fservices\u002Flinux-vps","2026-06-16","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":112,"cta":133},"אחסון שיתופי או VPS אינם קובעים לבדם מי מעדכן, מגבה ומטפל באירוע. רמת האבטחה תלויה בתצורה, בניהול ובהסכם השירות. לפני מעבר או חידוש אחסון מגדירים לכל שכבה אחראי, כיסוי וראיית ביצוע, כולל פערים בין בעל האתר, מפתח וספק התשתית.",[19,28,63,68,77,82],{"title":20,"paragraphs":21,"sources":24},"הבחינו בין סוג תשתית לבין שירות ניהול",[22,23],"באחסון שיתופי הספק מנהל בדרך כלל חלק גדול מהתשתית המשותפת, אך גבול הטיפול באתר ובחשבונות תלוי בהסכם. VPS מאפשר סביבת שרת וירטואלי, אך אינו מבטיח שמישהו מטפל במערכת ההפעלה או ביישום. גם הביטוי שרת מנוהל מחייב פירוט של משימות, שעות וכיסוי.","מודל האחריות של AWS מדגים כיצד אחריות הלקוח משתנה לפי השירות, למשל בין תשתית לבין שירותים מנוהלים. זו דוגמה רשמית של ספק מסוים, לא תנאי החוזה של כל חברת אחסון. בקשו מסמך המתאים למוצר שנרכש בפועל ולא מצגת כללית.",[25],{"label":26,"url":27},"AWS: דוגמה למודל אחריות משותפת","https:\u002F\u002Faws.amazon.com\u002Fcompliance\u002Fshared-responsibility-model\u002F",{"title":29,"paragraphs":30,"table":32},"מלאו מטריצת אחריות לפני השוואת חבילות",[31],"הטבלה היא כלי עבודה מקורי. בכל שורה מוסיפים מי מבצע, מי מאשר ומי בודק שהטיפול הסתיים. אם שני גורמים מצביעים זה על זה, מדובר בפער תפעולי שצריך לסגור. מחיר או כמות משאבים אינם תשובה לשאלת האחריות.",{"caption":33,"headers":34,"rows":38},"שאלות אבטחה להסכם אחסון",[35,36,37],"שכבה","שאלה לספק ולמנהל האתר","ראיה מבוקשת",[39,43,47,51,55,59],[40,41,42],"תשתית ומערכת הפעלה","מי מעדכן ומי מתאם השבתה","היקף שירות ותהליך שינוי",[44,45,46],"אתר ורכיבים","מי מטפל בקוד, בתוספים ובגרסאות","רשימת רכיבים ובעלים",[48,49,50],"חשבונות והרשאות","מי פותח ומסיר גישה","מורשים ודרך אישור",[52,53,54],"גיבוי ושחזור","מה נכלל ומי משחזר","מדיניות ותוצאת בדיקה",[56,57,58],"לוגים והתראות","מה מנוטר ומי מגיב","כיסוי ונתיב הסלמה",[60,61,62],"אירוע ויציאה מספק","מי אוסף מידע ומי מוסר נכסים","נוהל קשר ומסירה",{"title":64,"paragraphs":65},"בדקו את היישום ולא רק את דף המכירה",[66,67],"בררו מה קורה לרכיב שהספק אינו מנהל: אתר WordPress, מסד ייעודי, קונטיינר או תהליך מתוזמן. אישור שהמארח מעודכן אינו הוכחה שהיישום מעודכן, ולהפך. התשובה צריכה לכלול את השירותים המותקנים בפועל ואת החריגות, ולא רק את שם הפלטפורמה.","בקשו גם נתיב גישה חלופי ורשימת מורשים. לא מעבירים סיסמת מנהל בצילום מסך כדי לקבל הצעה. אפשר להתחיל במיפוי מסמכים ותיאור נכסים, ורק לאחר הגדרת היקף לתת גישה מתאימה. אם כבר יש אירוע פעיל, מגדירים טיפול ושימור מידע בנפרד מהשוואת אחסון.",{"title":69,"paragraphs":70,"sources":73},"גיבוי של ספק צריך תנאי שחזור ברורים",[71,72],"בררו אילו נתונים נכללים, אילו נקודות קיימות ומי יכול למחוק עותקים. תדירות, תקופת שמירה וזמן טיפול בשחזור הן שאלות שונות. אם ההבטחה היא גיבוי יומי, עדיין צריך להבין מה קורה אחרי תקלה שהתגלתה באיחור או אחרי פגיעה בחשבון הספק.","בדיקת שחזור צריכה להיות מוסכמת ומבודדת לפי הצורך. העתק חיצוני והרשאות נפרדות עשויים לצמצם תלות בכשל אחד, אך אינם מבטלים בדיקת עקביות. בקשו תוצאה ותאריך של בדיקה בהיקף רלוונטי, בלי להניח שבדיקה של לקוח אחר מוכיחה את שלכם.",[74],{"label":75,"url":76},"Canadian Centre for Cyber Security: תכנון גיבוי וכלל 3-2-1","https:\u002F\u002Fwww.cyber.gc.ca\u002Fen\u002Fguidance\u002Ftips-backing-your-information-itsap40002",{"title":78,"paragraphs":79},"דוגמה: מעבר ל-VPS יצר משימה בלי בעלים",[80,81],"התרחיש להמחשה בלבד. עסק עובר מתוכנית שיתופית לשרת וירטואלי כדי לקבל יותר שליטה. הספק מטפל בתשתית, והמפתח מטפל בקוד בלבד. עדכון מערכת ההפעלה, ניטור מקום פנוי ושחזור מסד לא הוקצו לאיש. השדרוג במשאבים אינו פותר את הפער.","לפני המעבר משלימים טבלת אחריות ותנאי קבלה: אתר, טופס, דואר, DNS, משימות רקע וגיבוי. מגדירים חלון שינוי ודרך חזרה בלי לשלוח טפסים ללקוחות אמיתיים לצורך הדגמה. בודקים גם שהנכסים וחשבונות הניהול נשארים בשליטת העסק.",{"title":83,"paragraphs":84,"example":87},"הפכו תשובות להסכם שניתן לתפעל",[85,86],"רשמו מי זמין, איך מדווחים על תקלה ומה מחייב אישור עסקי. הבחינו בין זמן תגובה, זמן התחלת עבודה ויעד חזרה לשירות. אף אחד מהם אינו מובטח רק משום שהאחסון נקרא מנוהל. תעדו אחריות גם לשירותים חיצוניים ולמסירת מידע בעת החלפת ספק.","ב-CyberFixCrew אפשר למפות את האחריות בין תשתית, אתר וגיבויים ולהגדיר עבודת Linux\u002FVPS או תחזוקה לפי צורך. המטרה היא התאמה ליכולות הניהול ולתלות העסקית. אין סוג אחסון שעדיף אבטחתית בכל מצב בלי בחינת ההקשר.",{"title":88,"text":89},"שורת אחריות לדוגמה למילוי","נכס ושכבה: __. מבצע: __. מאשר: __. תדירות או טריגר: __. תוצר בדיקה: __. חריגה: __. איש קשר והסלמה: __. מה אינו כלול: __.",[91,92,93,94,95],"נבדק הסכם המוצר ולא רק שם החבילה.","לכל שכבה הוקצה אחראי.","הוגדר כיסוי גיבוי ושחזור.","נרשמו מורשים ונתיב טיפול באירוע.","מעבר ספק כולל בדיקות תפקוד ומסירת נכסים.",[97,100,103],{"question":98,"answer":99},"VPS בהכרח מאובטח יותר מאחסון שיתופי?","לא, הפרדה, תצורה ויכולת ניהול משפיעות על הסיכון. VPS לא מתוחזק יכול ליצור פערים גם כשיש יותר שליטה ומשאבים.",{"question":101,"answer":102},"שרת מנוהל כולל אוטומטית עדכוני WordPress?","אין להניח כך: צריך לקרוא את היקף השירות ולברר מי אחראי ליישום, לרכיבים, לרישיונות ולבדיקות אחרי שינוי.",{"question":104,"answer":105},"אפשר להשאיר את כל האחריות אצל הספק?","אפשר להפקיד משימות בהסכם, אך העסק עדיין צריך לדעת מה מכוסה, מי מאשר גישה ואיך מקבלים את המידע והשירות בחזרה בעת הצורך.",[107,108,109],{"label":26,"url":27},{"label":75,"url":76},{"label":110,"url":111},"Canadian Centre for Cyber Security: הכנת תוכנית התאוששות","https:\u002F\u002Fwww.cyber.gc.ca\u002Fen\u002Fguidance\u002Fdeveloping-your-it-recovery-plan-itsap40004",[113,116,119,122,125,127,130],{"path":114,"label":115},"\u002Fblog\u002Flinux-server-hardening","קו בסיס לשרת Linux",{"path":117,"label":118},"\u002Fblog\u002Fbackup-provider-checklist","שאלות לספק גיבוי",{"path":120,"label":121},"\u002Fblog\u002Fvendor-access-review","סקירת הרשאות לספק",{"path":123,"label":124},"\u002Fblog\u002Fbusiness-recovery-plan","תלות ואחריות בהתאוששות",{"path":13,"label":126},"ניהול שרת Linux\u002FVPS",{"path":128,"label":129},"\u002Fservices\u002Fwordpress-support","תחזוקת אתר WordPress",{"path":131,"label":132},"\u002Fblog\u002Fsecurity-maintenance-sla","משימות, שעות ואחריות בהסכם תחזוקה",{"title":134,"description":135,"button":136,"type":137},"הספק מנהל חלק מהמערכת ולא ברור מי מכסה את השאר?","נמפה את השכבות והגורמים, נזהה אחריות חסרה ונגדיר עבודת תשתית ותחזוקה בהיקף ברור.","לתיאום בדיקה וטיפול","check",[139,148,156,164],{"id":140,"path":141,"title":142,"description":143,"category":144,"artwork":145,"order":146,"publishedOn":147},"P056","\u002Fblog\u002Fcloudflare-waf-false-positives","Cloudflare WAF חוסם בקשה תקינה: בירור וחריגה ממוקדת","איך בודקים חסימת שווא ב-Cloudflare: תיעוד בקשה, אירוע וכלל, חריגה מצומצמת ובדיקת תפקוד. בלי לכבות את כל ההגנות כדי לפתור תקלה.","infrastructure","security",26,"2026-05-31",{"id":149,"path":150,"title":151,"description":152,"category":144,"artwork":153,"order":154,"publishedOn":155},"P187","\u002Fblog\u002Fdocker-security-checklist","רשימת בדיקה לאבטחת Docker: מנוע, הרשאות וחשיפת שירותים","בדיקת Docker עסקי: גישה למנוע, משתמש ריצה, mounts, פורטים, images וסודות. טבלת קבלה והבחנה בין בידוד קונטיינר לאבטחת המארח.","integrations",35,"2026-07-02",{"id":157,"path":158,"title":159,"description":160,"category":144,"artwork":161,"order":162,"publishedOn":163},"P176","\u002Fblog\u002Fdiagnose-ddos-vs-overload","איך מזהים מתקפת DDoS באתר ומבדילים מעומס או תקלה","אתר איטי או נופל: מיפוי זמן, תעבורה, משאבים ושכבות הגנה כדי לברר חשד ל-DDoS. טבלת הסברים חלופיים ובדיקת צמצום בלי ניסוי עומס חי.","performance",21,"2026-05-15",{"id":165,"path":166,"title":167,"description":168,"category":144,"artwork":169,"order":170,"publishedOn":171},"P101","\u002Fblog\u002Flinux-ssh-hardening","איך מקשיחים גישת SSH לשרת בלי לאבד דרך ניהול","הקשחת SSH בתהליך מבוקר: משתמשים, מפתחות, תצורה אפקטיבית, בדיקת תחביר וכניסה חדשה. כולל דרך ניהול חלופית ותבנית מסירה.","servers",42,"2026-07-18",[],null,{"path":175,"label":176},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":178,"label":179},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061850]