Kā aizsargāt WordPress vietni pret uzlaušanu

WordPress popularitātes dēļ šī platforma un uz tās veidotās vietnes kļūst par hakeru un botu mērķi. Gadu gaitā, pieaugot WordPress popularitātei, izveidojās viedoklis, ka šī platforma ir neuzticama un viegli uzlaužama. Šis viedoklis ir kļūdains, jo gandrīz visas uzlaušanas ir saistītas ar izstrādātāju kļūdām un pieredzes trūkumu vietnes izveidē un konfigurēšanā.

Es pastāstīšu par paņēmieniem un spraudņiem, ko izmantoju vietņu izstrādē un kas palīdzēs pasargāt jūsu vietni no jebkādiem uzlaušanas mēģinājumiem.

Pieteikšanās lapa

Bloķējiet atkārtotus neveiksmīgus mēģinājumus pieteikties administrēšanas panelī (Login Lockdown vai iThemes Security)
Ieslēdziet divu faktoru autentifikāciju (Google Authenticator for WordPress)
Pieteikšanās vietā lietojiet e-pasta adresi (WP Email Login)
Nomainiet administrēšanas paneļa pieteikšanās lapas adresi (iThemes Security vai .htaccess failā)
Noņemiet saites uz administrēšanas paneļa pieteikšanos no vietnes publiskās daļas. Bieži šī saite atrodas Meta logrīkā
Izmantojiet sarežģītu paroli, kas sastāv no lielajiem un mazajiem burtiem, cipariem un vismaz vienas speciālās rakstzīmes (password generator vai secure password generator)
Laiku pa laikam nomainiet paroli
Neuzrādiet pieteikšanās lapā, ko tieši lietotājs ievadījis nepareizi (pamācība)

Administrēšanas panelis

Aizsargājiet wp-admin mapi ar paroli, izmantojot .htaccess (atstājiet pieejamus tikai nepieciešamos failus)
Regulāri atjauniniet WordPress
Neizmantojiet vārdu admin, veidojot kontu. Ja jums jau ir šāds konts, izveidojiet jaunu kontu ar administratora tiesībām un dzēsiet veco
Izveidojiet kontu ar Editor (redaktora) tiesībām un izmantojiet to satura publicēšanai
Uzstādiet SSL sertifikātu
Uzstādiet spraudni, kas seko failu izmaiņām (WP Security Scan, Wordfence vai iThemes Security)
Skenējiet vietni, meklējot vīrusus un drošības caurumus

Tēmas

Regulāri atjauniniet tēmu
Dzēsiet tēmas, ko neizmantojat
Lejupielādējiet tēmas tikai no uzticamiem avotiem (ThemeForest, ElegantThemes)
Noņemiet WordPress versiju no koda (pamācība)

Spraudņi

Atjauniniet visus spraudņus
Dzēsiet spraudņus, ko neizmantojat
Lejupielādējiet spraudņus no uzticamiem avotiem
Spraudņus, kas pārāk ilgi nav atjaunināti, nomainiet pret jaunākām alternatīvām
Neuzstādiet pārāk daudz spraudņu

Datubāze

Nomainiet noklusējuma datubāzes prefiksu (pamācība)
Izveidojiet regulāru rezerves kopiju grafiku (Updraft Plus, WP DB Backup)
Veidojot datubāzi, izmantojiet ļoti drošu paroli (password generator)

Hostinga pakalpojumu sniedzējs

Izmantojiet uzticamu uzņēmumu
Failu augšupielādei savienojieties ar serveri, izmantojot SFTP vai SSH
Iestatiet mapju piekļuves tiesības uz 755 un failu tiesības uz 644 (Codex ieteikumi)
Pārliecinieties, ka nevienam nav piekļuves wp-config.php
Dzēsiet license.txt, wp-config-sample.php un readme.html
Aizliedziet failu rediģēšanu, izmantojot wp-config.php, pievienojot rindu: define('DISALLOW_FILE_EDIT',true);
Aizliedziet direktoriju pārlūkošanu ar šo kodu .htaccess failā: Options All -Indexes

Mūsu specialitāte ir WordPress vietņu izstrāde un atbalsts. Kontakti bezmaksas konsultācijai — [email protected], +371 29394520