WordPress jest jednym z popularniejszych oprogramowań do tworzenia stron Internetowych, jak np. witryn sklepów czy blogów. Osoby, które z niego korzystają wiedzą, jak istotna jest kwestia jego bezpieczeństwa. Oprogramowanie – ze względu na swoją popularność – bardzo często pada ofiarą hakerów.
Dlatego tak ważne jest zabezpieczenie go przed nieproszonymi gośćmi. Dla przeciętnego użytkownika jest to dość trudny, a zarazem bardzo ważny temat. W niniejszym artykule znajdziecie porady, jak uchronić się przed atakami.
Sposoby na zwiększenie bezpieczeństwa
Panel użytkownika – czyli login i hasło
Zacznijmy od podstaw. Jaki posiadasz login do panelu użytkownika? Logując się do WordPressa musisz go podać oraz wpisać hasło. Domyślną nazwą jest „admin”, którą należy zmienić, jeśli nie chcesz ułatwiać hakerom włamania. Jak to zrobić? Należy stworzyć nowego użytkownika (z prawami administratora), po czym usunąć tego o nazwie „admin”, a wszelkie stare posty przypisać temu nowemu. Teraz czas na hasło. Tyle się mówi o tworzeniu mocnych haseł, składających się z różnej wielkości liter oraz znaków, jednak wciąż wiele osób to ignoruje i ustawia je bardzo łatwe do zapamiętania i przez to też do złamania. Należy tu podkreślić, że im silniejsze i bardziej skomplikowane hasło, tym ciężej je złamać. Jeśli nie masz pomysłu, możesz skorzystać z Internetowego generatora hasła. Pamiętaj, aby w różnych „miejscach” w Internecie używać innego hasła niż tego na WordPress.
Aktualizacja skryptu wraz z jej „ukryciem”
Dlaczego należy aktualizować WordPressa? Ponieważ nowa wersja, to nie tylko nowe funkcje, ale przede wszystkim poprawki starych błędów i lepsze zabezpieczenia, dlatego warto sprawdzić, czy nasza wersja jest najnowsza. Jeśli jednak nie, to czym prędzej należy ją zainstalować.
Dodatkowo, trzeba pamiętać o regularnej aktualizacji motywów oraz wtyczek. Po niej – w celu poprawy bezpieczeństwa – powinno się usunąć informacje zdradzające, jaką wersje posiadasz.
Wtyczki bezpieczeństwa
Możesz wybrać „tę właściwą” spośród wielu dostępnych wtyczek. Ciężko stwierdzić, która najlepiej działa, dlatego warto samemu je sprawdzić i wybrać dla nas najlepszą. Podstawowe problemy z bezpieczeństwem mogą rozwiązywać różne wtyczki, między innymi takie jak:
- Kiedyś Better WP Security, a teraz iThemes Security. Dzięki niej możliwe jest skanowanie strony pozwalające odnaleźć złośliwe oprogramowania. Ponadto blokuje boty i pomaga odeprzeć niechciane ataki.
- Kolejną jest All In One WP Security & Firewall, która zabezpiecza rejestrację użytkownika, posiada opcję czarnej listy adresów IP oraz umożliwia ochronę przed spamem w komentarzach. Łączy w sobie funkcje zabezpieczenia WordPress i intuicyjny system zabezpieczenia.
- Wtyczka Wordfence jest z jedną z najpopularniejszych. Istnieje w dwóch wersjach – płatnej oraz bezpłatnej, która zawiera najpotrzebniejsze funkcje dotyczące bezpieczeństwa. Daje ona pełną kontrolę nad logowaniem. Ponadto, dzięki niej można monitorować ruch w dostępnej przestrzeni dyskowej w czasie rzeczywistym oraz pozwala na blokowanie ataków.
- Jeszcze jedną ciekawą wtyczką jest Acunetix WP Security. Jakie są jej plusy? Przede wszystkim blokuje próby ingerencji z zewnątrz. Dodatkowo ukrywa informacje, które są przydatne dla hakerów, jak np. ukrywanie wersji WordPressa. Jak również ułatwia tworzenie kopii zapasowych bazy danych. Wtyczka ta pomaga zabezpieczyć nawet kilka blogów WordPress na raz.
Kopie zapasowe potrzebne od „zaraz”
Dużo osób o tym wie, mało osób to robi. A przecież nie jest to czasochłonne ani nie wymaga dużo wysiłku, gdyż mogą się one robić automatycznie. Powinno się to odbywać, co jakiś czas, cyklicznie, np. raz w tygodniu. Warto pamiętać, że włamania nie odnoszą się tylko do popularnych blogów, każdy może zostać zaatakowany. Nasze dane nie tylko są narażone na ataki i zniszczenie, ale również na uszkodzenie sprzętu, w wyniku czego mogą zostać utracone. Kopia powinna zawierać wszystkie pliki oraz bazy danych. Pomogą nam w tym specjalne wtyczki, o których była mowa wcześniej. Przy stworzeniu kopii bazy danych pomoże Ci – poza specjalną wtyczką – phpMyAdmin (eksport). Kopię plików można wykonać poprzez wywołanie specjalnej opcji w panelu administracyjnym serwera bądź dzięki połączeniu z serwerem jak np. SSH, czy FTP. Jeśli korzystamy z profesjonalnej firmy hostingowej, powinniśmy mieć zagwarantowany systematyczny backup. Warto tutaj zaznaczyć, że przed każdą instalacją nowej wtyczki należy zrobić kopię zapasową! Kiedy jeszcze? Między innymi przed instalacją nowej wersji WordPressa, jeżeli planujesz przenosić blog na inny serwer, czy przed większymi zmianami w wyglądzie bądź treści bloga.
Co jeszcze można zrobić?
- Jeśli możesz to ogranicz dostęp do swojego konta dla jednego numeru IP, z którego będziesz zarządzać całym systemem.
- Dodatkowo, „utrzymuj porządek” jeśli chodzi o wtyczki. Nie trzymaj wiele o tym samym działaniu. Jeśli nie są Ci potrzebne to po prostu je usuń, a dzięki temu zwiększysz bezpieczeństwo. Warto również zwracać uwagę na komentarze i oceny użytkowników na temat danej wtyczki.
- Ponadto, staraj się korzystać z bezpiecznych przeglądarek Internetowych, takich jak Opera, czy Firefox. I miej zainstalowane oprogramowanie antywirusowe.
Podsumowując
W artykule wymieniono kilka sposobów na zwiększenie bezpieczeństwa swojej strony na WordPress. Oczywiście nie ma sposobu na 100% ochronę, jednak warto podjąć kroki, które mogą przyczynić się do znaczącego zmniejszenia ryzyka ataku. Im więcej punktów spełniasz, tym możesz „spać spokojniej”. Należy pamiętać, że ataki hakerskie dokonywane są każdego dnia, dlatego należy dbać o bezpieczeństwo i mieć świadomość ich przykrych konsekwencji. Już dziś zadbaj o swojego WordPressa!
Źródła:
- https://wpninja.pl
- http://wpinternals.pl
- https://gogomedia.pl
- http://www.templatemonsterblog.pl
Komentarze
