Šiame tinklaraštyje minėjau, kaip apsaugoti savo „WordPress“ svetainę.
„WordPress“ yra populiariausia tinklaraščių TVS, egzistuojanti šioje planetoje. Ne, tai ne mano verdiktas, tai įrodė kai kurie naujausi tyrimai. Kalbant apie gerovę, „WordPress“ naudoja daugiau nei 25% visų pasaulio svetainių! Žinai, ką tai reiškia, tiesa? Didžiulis skaičius!
Taigi jei WordPress yra toks velniškai populiarus, kad tai natūralu „WordPress“ saugos spragos egzistuoti, tiesa? Aš turiu galvoje, kai turite didžiulį fortą, turite apsaugoti daugiau įėjimo taškų, ar ne? Taip, jūs tiesiog turėtumėte žinoti, kaip tai padaryti saugi „WordPress“ svetainė.
Dabar kyla vienas klausimas, kaip? Tiesa? Turiu omenyje tik todėl, kad turite „WordPress“. Interneto svetainė nereiškia, kad jūs taip pat esate profesionalus programuotojas, tiesa? Nejaugi galite tiesiog pakeisti tam tikrą kodą savo svetainėje ir padidinti gynybos linijas 10 kartų?
Na, gera žinia ta, kad jums to nereikia! Taigi, užteks pokalbių, pradėkime darbą! Šis įrašas yra apie jūsų „WordPress“ svetainių apsaugą, bet iš ko? Taip, būtent nuo to ir pradėsiu šį įrašą.
- ThriveCart yra platforma, leidžianti parduoti ir rinkti pinigus už savo fizinius ir skaitmeninius daiktus. Čia rasite naujausią informaciją Thrivecart nuolaidos ir specialius pasiūlymus.
Turinys
„WordPress“ pažeidžiamumų tipai:
Dabar pažeidžiamumas yra ne tik „įsilaužimas“. Taip pat yra daugybė kitų pažeidžiamumų, ir aš ketinu jus supažindinti būtent su tuo.
Visuotinė registracija: -
Tai grėsmė, apėmusi pasaulį audros. Tai leido įsilaužėliams užsiregistruoti kaip svečiui / autoriams ar atlikti bet kokį kitą vaidmenį jūsų svetainėje (išskyrus administratorius!). Na, vien todėl, kad jie nebuvo administratoriai, jiems buvo nesvarbu, turėdami tik svečio ar pagalbininko prieigą, jie sukėlė sumaištį svetainėse.
Slaptažodžio nustatymas iš naujo: -
Šis pasirodė maždaug prieš metus, kaip rodo pavadinimas, jie sužinojo tinklaraščio administratoriaus URL, tada padarė viską, ką daro, ir maždaug per 10–15 minučių turėjo galimybę iš naujo nustatyti „WordPress“ slaptažodžius į tai, kas jiems patiko.
Tada galite pamiršti savo svetainę visam laikui.
- Susijęs pranešimas- Blur Abine apžvalga
DDoS atakos:-
Žinoma, kalbant apie „WordPress“ spragas, negalima ignoruoti Denial of Service atakų. Įsilaužėliai siunčia į jūsų serverį daugiau užklausų, nei serveris gali apdoroti, ir dėl to serveris sugenda.
Tai nėra tiksliai „pažeidžiamumas“, tai labiau universali funkcija, turiu galvoje, kad su juo gali būti taikoma beveik bet kuri svetainė, todėl tiesiog turime įsitikinti, kad mūsų svetainė yra pakankamai stipri, kad atlaikytų sukrėtimus!
Tai buvo tik „WordPress“ pažeidžiamumo dalies „įkandimas“. Yra daugiau nei 1000 mažų ir didelių (didelių, kaip ir pavojingesnių) „WordPress“ pažeidžiamumų, dabar negaliu jų visų įvardinti, ar ne?
Taigi dabar, kai esate susipažinę su atakomis, pereikime prie gynybos dalies.
Kaip apsaugoti „WordPress“ svetainę: -
Gerai, kad aukščiau esančiame skyriuje paaiškinama, kad jums labai reikia apsaugoti savo „WordPress“ svetainę, tiesa? Taigi leiskite man atsakyti į „kaip“!
1 „WordPress“ diegimo aplankas.
200% įsitikinkite, kad nenaudojate numatytojo „WordPress“ diegimo aplanko. Kuris paprastai yra adresu www.yoursite.com/wp-admin
Dabar tai yra kažkas, ką žino visi, todėl tai yra labai lengvas bet kokios rūšies atakos taikinys. Ar tai būtų scenarijai, programinė įranga ar bet kas. Atrodo, tarsi padėtų jiems ant lėkštės “Ei, čia yra mano „WordPress“ diegimas, prašome užpulti“.
Taip, diegimo aplanką laikykite ką nors kita, ką nors atsitiktinio. Tarkime, www.yoursite.com/fasddsa veikia puikiai, (tol, kol atsimeni!).
2: – Patvirtinimas dviem veiksmais:
"Slaptažodžiai yra labiausiai pažeidžiama jūsų internetinės apsaugos dalis“ – pamiršau, kas tai pasakė!
Gana ironiška, ar ne? Aš turiu galvoje, kad mes pasitikime slaptažodžiais, kad apsaugotume savo duomenis, bet taip, su visais šiais interneto reikalais pažanga, sakyčiau, kad šis teiginys yra daugiau nei teisingas.
Taigi, taip, nustatykite patvirtinimą dviem veiksmais, kurių tiesiog negalite ignoruoti.
Patvirtinimas dviem veiksmais yra tik vienas papildomas paskyros saugumo sluoksnis. Tarkime, kad tai gali būti įrenginio, pvz., išmaniojo telefono, pridėjimas, kad gautų tam tikrą slaptažodį! O gal tai gali būti QR kodo nuskaitymas (priklauso nuo papildinio).
Kaip ją nustatyti?
Vienintelis įskiepis, apie kurį dabar galvoju, yra "Ragas"!
Na taip, tiesiog atsisiųskite jį ir įdiekite savo „WordPress“! Jūs gana lengvai suprastumėte, kas tai yra ir ką jis daro! Tai padidina jūsų saugumo lygį, kaip tai paprasta.
# 3 Mokėkite šiek tiek arba mokėkite DAUG!
Nesupratai?
Mačiau daug jūsų, vaikinų, ieškančių nemokamų temų ir papildinių! Na, spėk ką.
Vaikinai, kurie niekina temas, ne tik tai daro, nes tai yra jų hobis. Daug kartų panaikintos temos ir papildiniai yra įkeliami su kenkėjiškomis programomis ir scenarijais, kurie ilgainiui gali tiesiog sugadinti jūsų tinklaraštį.
Taip, taip, galite tiesiog pabandyti sumokėti už temas ar papildinius. Šiaip jie daug nekainuoja! Kitu atveju galite sumokėti nemažą pinigų sumą žiniatinklio kūrėjams, kad jie sugrąžintų jūsų svetainės būklę, kai ji buvo pažeista.
#4:- Tvarkomi serveriai:-
Ne tai, kad įprasti serveriai yra blogi, tai yra tai, kad jei „saugumas“ yra tai, ką jūs rimtai žiūrite, tada valdomi serveriai yra geras pasirinkimas.
Dabar jie pasirūpins, kad jūsų svetainės TVS būtų visiškai atnaujinta! Be to, jie turi fizines, tikras ugniasienės užpakalines dalis, užtikrinančias, kad ir kaip jus nukentėtų DDoS, jūs nenusivilsite. Arba, bet kokia kita ataka.
Tai net ne „visi“ dalykai, kuriuos gaunate naudodami valdomą serverį. Tai apėmė automatinę atsarginę kopiją ir daugybę kitų dalykų.
Taigi esmė? Valdomi serveriai yra geresni, tikrai šiek tiek brangesni, bet verti pinigų.
# 5: - Paslėpkite savo „WordPress“ versiją:
Gerai, kad dėl kokių nors priežasčių paskutinį kartą galbūt praleidote „WordPress“ atnaujinimą, tiesa?
Atspėk ką, „paskutinė“ versija visada yra kažko pažeidžiama, todėl atsiranda naujesnė versija. Taigi, taip, neprotinga to palikti lauke.
Taigi vienintelis dalykas, kurį galite padaryti, yra paslėpti savo „WordPress“ versiją! Tačiau tikriausiai geriausias pasirinkimas yra atnaujinti „WordPress“.
Jūsų „WordPress“ versija viešai rodoma dviejose vietose, t readme.html failą, Puslapio meta antraštė.
- Kalbant apie readme failą, tiesiog pervardykite jį į kažką atsitiktinio. Kažkas panašaus į 131dsadas. Na, bet taip ir neprireiks, o pervadinus tai slepia nuo smalsių akių.
- O naudodami puslapio antraštę „Meta“, tereikia pridėti šią kodo dalį prie temos failo function.php:-
- Susijęs pranešimas- Paspauskite čia Apsaugai nuo sukčiavimo naudojant Clickcease programinę įrangą
6: - saugus „WordPress“ papildinys (-iai):
Gerai, kaip paskutinę priemonę, galite pabandyti naudoti saugos papildinius, kad sukurtumėte apsaugą. Dabar yra daugybė papildinių, kurie teigia, kad apsaugo jūsų „WordPress“ svetainę.
Bet aš tiesiog išdrįsčiau įvardyti kai kuriuos, su kuriais dirbau, arba esu įsitikinęs, kad jų reputacija:
- anakonda.
- Neperšaunamas saugumas.
- WordFence
- Wp apsauga
Yra didelis sąrašas, kurį galite rasti „Google“, bet kažkas man sako, kad jums to nereikės. Tiesiog ieškokite bet kurio iš aukščiau pateiktų dalykų, palyginkite juos ir įdiekite!
Greitos nuorodos-
- „Samsung Galaxy S Photos“ („Fone Arena“) oficialios nuotraukos
- Kaip įdiegti „WordPress“ temą? - Žingsnis po žingsnio vadovas
- Populiariausios programos, skirtos „iPhone“ / „iPod Touch“ pakeitimui
Paskutiniai žodžiai: – Kaip apsaugoti savo „WordPress“ svetainę?
Taip, vaikinai, tai buvo viskas, ką turėjau kaip tai padaryti apsaugoti „WordPress“ prieglobą norėdami turėti saugią „WordPress“ svetainę. Galite naudoti vieną iš taktikų arba visas.
Tiesą sakant, tai tik keletas paprasčiausių taktikų. Tiesą sakant, yra 100 kitų dalykų, kuriuos galite padaryti, kad apsaugotumėte „WordPress“ svetainę, tačiau tai tik apsunkintų.
Jei turite klausimų, pasinaudokite komentarų laukeliu! O gal tiesiog paspauskite bendrinimo mygtuką?
