Na tym blogu wspominałem, jak zabezpieczyć witrynę WordPress.
WordPress to najpopularniejszy CMS do blogowania, jaki istnieje na tej planecie. Nie, to nie jest mój werdykt, to właśnie udowodniły niektóre z ostatnich badań. WordPress, specyficzny dla dobrego samopoczucia, obsługuje ponad 25% wszystkich stron internetowych na świecie! Wiesz, co to oznacza, prawda? Ogromna liczba!
Więc jeśli WordPress jest tak cholernie popularny, że jest to naturalne Luki w zabezpieczeniach WordPressa istnieć, prawda? To znaczy, kiedy masz ogromny fort, masz więcej punktów wejścia do zabezpieczenia, prawda? Więc tak, po prostu powinieneś wiedzieć, jak to zrobić bezpieczna witryna WordPress.
Teraz pojawia się jedno pytanie: w jaki sposób? Prawidłowy? Mam na myśli tylko dlatego, że masz WordPress nie oznacza to, że jesteś także zawodowym koderem/programistą, prawda? To nie jest tak, że możesz po prostu zmienić jakiś kod na swojej stronie i zwiększyć linie obrony 10 razy?
Dobra wiadomość jest taka, że nie musisz! Więc, dość tych pogawędek, przejdźmy do rzeczy! Ten post dotyczy zabezpieczania witryn WordPress, ale przed czym? Tak, dokładnie od tego zacznę ten post.
- ThriveCart to platforma, która pozwala sprzedawać i zbierać pieniądze za przedmioty fizyczne i cyfrowe. Tutaj znajdziesz najbardziej aktualne Zniżki w Thrivcart i oferty specjalne.
Spis treści
Rodzaje luk w zabezpieczeniach WordPressa: –
Cóż, to nie tylko „hack”, to luka w zabezpieczeniach. Istnieje również mnóstwo innych luk w zabezpieczeniach i właśnie z nimi zamierzam Cię zapoznać.
Rejestracja uniwersalna: -
To zagrożenie, które szturmem podbiło świat. Po prostu umożliwiło hakerom zarejestrowanie się jako gość/autorzy lub w dowolnej innej roli w Twojej witrynie (z wyjątkiem administratorów!). Cóż, to, że nie byli administratorami, nie miało dla nich żadnego znaczenia, mając dostęp tylko jako gość lub współautor, siewali spustoszenie na stronach internetowych.
Resetowanie hasła:-
Ten pojawił się około rok temu, jak sama nazwa wskazuje, znaleźli adres URL administratora bloga, a następnie zrobili, co do nich należało, i w ciągu około 10-15 minut mieli możliwość zresetowania haseł WordPress do dowolnych ustawień.
A potem możesz na dobre zapomnieć o swojej witrynie.
- Powiązane post- Recenzja Blur Abine
Ataki DDoS:-
Oczywiście, gdy mowa o lukach w WordPressie, nie można ignorować ataków typu „odmowa usługi”. Hakerzy wysyłają do serwera więcej żądań, niż jest on w stanie obsłużyć, co powoduje awarię serwera.
Nie jest to dokładnie „luka”, to raczej funkcja uniwersalna. Mam na myśli, że celem może być prawie każda witryna, więc musimy się tylko upewnić, że nasza jest wystarczająco silna, aby wytrzymać wstrząsy!
To był tylko „ukąszenie” fragmentu luki w zabezpieczeniach WordPress. Istnieje ponad 1000 małych i dużych (dużych, jak i bardziej niebezpiecznych) luk w zabezpieczeniach WordPressa, teraz nie mogę wymienić ich wszystkich, prawda?
Skoro już zaznajomiłeś się z atakami, przejdźmy do części związanej z obroną.
Jak zabezpieczyć witrynę WordPress: –
OK, więc hej, powyższa sekcja wyjaśnia, że istnieje pilna potrzeba zabezpieczenia witryny WordPress, prawda? Pozwól więc, że odpowiem na pytanie „jak”!
#1 Folder instalacyjny WordPressa.
Upewnij się w 200%, że nie używasz domyślnego folderu instalacyjnego WordPress. Zwykle znajduje się pod adresem www.yoursite.com/wp-admin
Jest to coś, co wiedzą wszyscy, dlatego jest to niezwykle łatwy cel dla dowolnego rodzaju ataku. Czy to skrypty, oprogramowanie, czy cokolwiek innego. To tak, jakbyś kładł im to na talerzu”Hej, oto moja instalacja WordPressa, proszę zaatakować ją”.
Więc tak, trzymaj folder instalacyjny w czymś innym, czymś losowym. Powiedz, że www.yoursite.com/fasddsa działa dobrze, (tak długo, jak pamiętasz!).
#2: – Weryfikacja dwuetapowa: –
"Hasła są najbardziej bezbronną częścią Twojej ochrony w Internecie” – zapomniałem, kto to powiedział!
Dość ironiczne, co? To znaczy, ufamy hasłom w ochronie naszych danych, ale tak, biorąc pod uwagę cały ten postęp w tym całym Internecie, powiedziałbym, że to stwierdzenie jest więcej niż tylko poprawne.
Więc tak, ustal, że weryfikacja dwuetapowa jest czymś, czego po prostu nie można zignorować.
Weryfikacja dwuetapowa to tylko dodatkowa warstwa zabezpieczeń Twojego konta. Załóżmy, że może to być dodanie urządzenia, np. smartfona, aby otrzymać jakieś hasło! A może skanuje kod QR (zależy od wtyczki).
Jak to skonfigurować?
Jedyna wtyczka, która przychodzi mi teraz na myśl to "Klucz wiolinowy"!
Cóż, po prostu pobierz go i zainstaluj na swoim WordPressie! Zrozumiesz całkiem łatwo, co to jest i co robi! Zwiększa poziom bezpieczeństwa, proste.
#3 Zapłać trochę lub zapłać dużo!
Nie zrozumiałeś?
Widziałem wielu z Was szukających darmowych motywów i wtyczek! Zastanów się.
Faceci, którzy zerowali motywy, nie robią tego tylko dlatego, że to ich hobby. Wiele razy zerowane motywy i wtyczki są załadowane złośliwym oprogramowaniem i skryptami, które na dłuższą metę mogą dosłownie zrujnować Twojego bloga.
Więc tak, możesz po prostu spróbować zapłacić za motywy lub wtyczki. W każdym razie nie kosztują dużo! W przeciwnym razie możesz zapłacić twórcom stron internetowych sporą sumę pieniędzy za przywrócenie witryny do prawidłowego stanu, gdy zostanie ona naruszona.
#4: – Serwery zarządzane: –
Nie chodzi o to, że normalne są złe, ale o to, że jeśli „bezpieczeństwo” traktujesz poważnie, to serwery zarządzane są dobrym rozwiązaniem.
Teraz upewnią się, że CMS Twojej witryny jest całkowicie aktualny! Dodatkowo mają fizyczne, prawdziwe zaplecze firewall, które gwarantuje, że niezależnie od tego, jak bardzo zostaniesz dotknięty atakiem DDoS, nie upadniesz. Albo cóż, jakikolwiek inny rodzaj ataku.
To nie są nawet „wszystkie” rzeczy, które otrzymujesz dzięki serwerowi zarządzanemu. Zawierało automatyczne tworzenie kopii zapasowych i mnóstwo innych rzeczy.
Więc najważniejsze? Serwery zarządzane są lepsze, zdecydowanie nieco droższe, ale warte swojej ceny.
#5: – Ukryj swoją wersję WordPressa: –
OK, więc z jakiegoś powodu mogłeś pominąć aktualizację WordPressa ostatnim razem, prawda?
Zgadnij co, „ostatnia” wersja jest zawsze na coś podatna, dlatego pojawia się nowsza wersja. Więc tak, nie jest mądrze zostawiać to na widoku.
Jedyne, co możesz z tym zrobić, to ukryć swoją wersję WordPress! Ale prawdopodobnie aktualizacja WordPressa jest najlepszą opcją.
Twoja wersja WordPressa jest widoczna publicznie w dwóch miejscach, tj plik readme.htmli Nagłówek meta strony.
- Jeśli chodzi o plik Readme, po prostu zmień jego nazwę na inną. Coś w rodzaju 131dsadas. Cóż, i tak nie będziesz go potrzebować, a zmiana nazwy ukryje go przed wścibskimi oczami.
- A dzięki meta nagłówkowi strony wystarczy dodać następujący fragment kodu do pliku Function.php motywu: -
- Powiązane post- Kliknij tutaj do ochrony przed oszustwami za pomocą oprogramowania Clickcease
#6: – Bezpieczne wtyczki WordPress: –
OK, w ostateczności możesz spróbować użyć wtyczek zabezpieczających, aby zbudować zabezpieczenia. Obecnie istnieje wiele wtyczek, które rzekomo chronią Twoją witrynę WordPress.
Ale zaryzykowałbym i wymienił kilka osób, z którymi współpracowałem lub których reputacji jestem pewien:
- anakonda.
- Bezpieczeństwo kuloodporne.
- WordFence
- Wp Bezpieczeństwo
Istnieje duża lista, którą możesz znaleźć w Google, ale coś mi mówi, że nie będziesz musiał tego robić. Po prostu wyszukaj dowolne z powyższych, porównaj je, a następnie zainstaluj!
Szybkie linki-
- Zdjęcia Samsunga Galaxy S (Fone Arena) Oficjalne zdjęcia
- Jak zainstalować motyw WordPress? — przewodnik krok po kroku
- Najlepsze aplikacje, które odmienią Twój iPhone/iPod Touch
Końcowe słowa: - Jak zabezpieczyć witrynę WordPress?
Więc tak, chłopaki, tylko tyle miałem na temat tego, jak to zrobić zabezpiecz hosta WordPress aby mieć bezpieczną witrynę WordPress. Możesz zastosować jedną z taktyk lub wszystkie.
Tak naprawdę to tylko niektóre z najprostszych taktyk. Szczerze mówiąc, istnieje setki innych rzeczy, które możesz zrobić, aby zabezpieczyć witrynę WordPress, ale z drugiej strony to tylko skomplikowałoby sprawę.
Jeśli masz pytania, skorzystaj z pola komentarza! A może po prostu naciśnij przycisk udostępniania?
