Sigurnost WordPressa
Osnovne mjere zaštite: ažuriranja, jake lozinke, dodaci, zaštita prijave i redovite kopije.
WordPress je najpopularniji sustav i zato najčešća meta. Većina napada koristi poznate propuste u zastarjelim dodacima ili slabe lozinke.
- Ažurirajte jezgru, dodatke i teme te uključite automatska ažuriranja: Ažuriranje WordPressa.
- Koristite jake lozinke i ne koristite korisničko ime
admin. Svaki korisnik neka ima vlastiti račun s najnižom potrebnom ulogom. - Ograničite pokušaje prijave. Instalirajte pouzdan dodatak za sigurnost ili ograničenje prijava i uključite 2FA za administratore.
- Uklonite nekorišteno. Obrišite (ne samo isključite) neaktivne dodatke i teme.
- Preuzimajte dodatke samo iz službenih izvora (wordpress.org ili izravno od autora). "Nulirane" premium teme često sadrže zlonamjerni kod.
- Pokrenite sigurnosnu provjeru u WP Toolkitu (Security) i primijenite preporučene popravke.
- Redovito radite sigurnosne kopije i povremeno provjerite da se mogu vratiti.
Dodatne postavke#
- Uključite HTTPS: Forsiranje HTTPS-a.
- U
wp-config.phpisključite uređivanje datoteka iz administracije:
php
define('DISALLOW_FILE_EDIT', true);- Pazite na dozvole datoteka (obično mape 755, datoteke 644): Dozvole datoteka.
Ako sumnjate da je stranica kompromitirana, odmah pročitajte Hakirana stranica.
Je li vam ovaj članak bio koristan?
Hvala na povratnoj informaciji! Treba vam pomoć? Otvorite tiket.
Povezani članci
Sigurnost računa i lozinkePraktične mjere za zaštitu cPanela, e-pošte i stranice: jake lozinke, ažuriranje i sigurne navike.Dvofaktorska autentikacija (2FA)Uključite 2FA u cPanelu s aplikacijom za autentikaciju i zaštitite prijavu čak i ako lozinka procuri.Hakirana stranica: što učinitiKoraci za zaustavljanje napada, čišćenje zlonamjernog koda i sprječavanje ponovnog upada.Ažuriranje WordPressaSigurno ažuriranje jezgre, dodataka i tema, uz sigurnosnu kopiju i uključivanje automatskih ažuriranja.