Jak zwiększyć bezpieczeństwo mojej witryny Wordpress?
Opublikowany: 2022-07-19
W obecnym scenariuszu, w którym technologia rozwija się każdego dnia, bezpieczeństwo stało się wielkim wyzwaniem. Co minutę hakerzy próbują przełamać zabezpieczenia Twojej witryny. Ale dlaczego? Dlaczego hakerzy próbują włamać się do Twojej witryny? Poznaj prawdę tutaj.
W dzisiejszych czasach często zdarza się, że witryny WordPress są zagrożone. Wraz ze wzrostem technologii internetowych rośnie też szansa na włamania. Hakerzy łatwo znajdują luki w Twojej witrynie. Uważa się, że skrypt o otwartym kodzie źródłowym jest podatny na wszelkiego rodzaju ataki. WordPress jest ogólnodostępny i daje łatwość tworzenia stron internetowych za pomocą interaktywnych motywów i wtyczek, a także buduje strony internetowe w godzinę. Te cechy sprawiają, że jest to centrum przyciągania hakerów. Ale kto jest odpowiedzialny za tę lukę? Dostawca hostingu/serwera? Nie, duże NIE. Zwykle to Twoja wina, że Twoja witryna została zhakowana. Jesteś osobą, która powinna nadmiernie uważać podczas tworzenia witryny. Najważniejszym pytaniem jest zawsze, co robisz , aby uchronić swoją witrynę przed atakiem hakerów?
Więc tutaj nauczysz się kilku kroków, aby Twoja witryna była bezpieczniejsza.
Zabezpiecz swoją stronę logowania :
Ponieważ WordPress używa tego samego standardowego adresu URL strony logowania, tj. wp-login.php lub wp-admin, poznanie adresu URL logowania administratora jest bułką z masłem. To sprawia, że jest aktywny w przypadku ataków brute force. Monitorowanie nieudanych prób logowania i nałożenie na nie regulaminów może Ci w tym pomóc.
Autoryzacja dwuetapowa :
Dzięki standardowym procedurom bezpieczeństwa, które wymagają jedynie prostej nazwy użytkownika i hasła, przestępcy coraz łatwiej uzyskują dostęp do prywatnych danych użytkownika, a następnie wykorzystują te informacje do popełniania nieuczciwych działań, zazwyczaj o charakterze finansowym. Uwierzytelnianie dwuskładnikowe, znane również jako 2FA, weryfikacja dwuetapowa lub TFA (jako akronim), to dodatkowa warstwa zabezpieczeń znana jako „uwierzytelnianie wieloskładnikowe”, która wymaga nie tylko hasła i nazwy użytkownika, ale także czegoś, co tylko , i tylko ten użytkownik ma na sobie, czyli informację, którą tylko on powinien znać lub mieć natychmiast pod ręką – na przykład fizyczny token.
Zmień nazwę swojego adresu URL logowania :
Jak już wspomniano powyżej, strona logowania do WordPressa jest standardowym adresem URL, który jest znany wszystkim, dobrym podejściem będzie zmiana adresu URL logowania. Na oficjalnej stronie WordPressa dostępne są wtyczki, które ułatwiają wykonanie tego zadania.
Używaj oryginalnych wtyczek i motywów :
WordPress potrzebuje motywów i wtyczek do wykonywania różnych zadań. Każda nowa funkcjonalność pożądana w WordPressie może być wykonana za pomocą wtyczek. Hakerzy używają tego jako potężnego narzędzia. Generują zhakowane lub zerowane wtyczki, w których umieszczają złośliwe kody lub pliki. Kiedy prześlemy te wtyczki (zwłaszcza te zerowane) do WordPressa, te złośliwe kody zaczynają działać i szkodzą witrynie. Dlatego SILNIE zaleca się używanie tylko i tylko w 100% oryginalnych wtyczek. Nigdy nie wybieraj zhakowanych/nullowanych wtyczek.
Usuń nieużywane wtyczki lub motywy :
Czasami, gdy nie używamy niektórych wtyczek lub motywów, po prostu je dezaktywujemy, ale zapominamy o ich usunięciu. Ponieważ foldery tych motywów i wtyczek nadal istnieją na Twoim koncie hostingowym, pliki można wykonywać z adresu URL. Więc jeśli istnieje jakikolwiek plik złośliwego oprogramowania, który można uruchomić z przeglądarki, może wyrządzić szkodę Twojej witrynie. Lepszym pomysłem jest USUNIĘCIE nieużywanych wtyczek lub motywów specjalnie wbudowanych motywów, takich jak 2016, 2017 itp. Możesz po prostu zalogować się do swojego panelu hostingowego (np. Cpanel) i przejść do odpowiedniego folderu (zazwyczaj znajduje się on w pliku manager -> public_html -> wp-content -> motywy/wtyczki) i usuń folder motywu/wtyczki. Istnieją pewni dostawcy hostingu, tacy jak GoDaddy, którzy nie dają dostępu do twojego cpanela, w takim przypadku wolałbym przejść na lepszą platformę hostingową. Jedną z tych sugestii jest wybór najlepszego hostingu linux tutaj.
Wyłącz widok zawartości folderu :
Jest to bardzo częsty błąd, który zdarza się na większości hostingów, że jeśli otworzysz adres URL dowolnego folderu, przeglądarka wyświetli wszystkie pliki i foldery znajdujące się w tym folderze. Dzięki temu łatwo jest poznać listę plików dostępnych w Twoim hostingu. Aby wyłączyć tę funkcję, musisz edytować plik .htaccess i wpisać w nim ten kod:
——————————————————————————————–
Opcje -Indeksy
——————————————————————————————–
Ten kod wyłączy indeksy katalogów w całej witrynie.
Użyj SSL do szyfrowania danych :
SSL ( Secure Socket Layer ) jest bardzo pomocny w zwiększaniu bezpieczeństwa witryny. Służy do zaszyfrowania poufnych informacji przesyłanych przez Internet, aby tylko zamierzony odbiorca mógł je zrozumieć. Jest to ważne, ponieważ informacje, które wysyłasz w Internecie, są przekazywane z komputera na komputer, aby dotrzeć do serwera docelowego. Każdy komputer pomiędzy Tobą a serwerem może zobaczyć numery Twoich kart kredytowych, nazwy użytkowników i hasła oraz inne poufne informacje, jeśli nie są zaszyfrowane certyfikatem SSL. Gdy używany jest certyfikat SSL, informacje stają się nieczytelne dla wszystkich z wyjątkiem serwera, do którego je wysyłasz. To chroni go przed hakerami i złodziejami tożsamości”.
Używaj silnych haseł :
Silne hasła są niezwykle ważne – zapobiegają nieautoryzowanemu dostępowi do Twojej witryny i bazy danych. Jeśli wybierzesz bardzo skomplikowane i długie hasło, bardzo utrudnisz hakerowi jego złamanie, czy to przez atak brute-force (tj. wypróbowanie każdej możliwej kombinacji cyfr, liter lub znaków specjalnych), czy przez automatyczną maszynę atakuj, próbując tysiące kombinacji na sekundę, aby odgadnąć twoją jedyną. Im bardziej złożone jest Twoje hasło, tym większe bezpieczeństwo zapewnia Twojemu kontu.
Użyj trudnej nazwy użytkownika :
Łatwe nazwy użytkownika, takie jak „admin”, „administrator”, „mojadmin” itp. są łatwe do odgadnięcia. To jest luka, dzięki której użycie trudnego lub nie tak łatwego do odgadnięcia powstrzyma atak brute-force. Taka łatwa do odgadnięcia nazwa użytkownika jest przystępna dla hakerów. Wszystko, co muszą znać, to hasło, a cała witryna dostanie się w niepowołane ręce.
Regularnie twórz kopie zapasowe swojej witryny :
Kopie zapasowe okazują się bardzo dobrym rozwiązaniem, gdy Twoja witryna została zhakowana i myślisz o przeprojektowaniu wszystkiego od zera. W tym momencie, jeśli masz kopie zapasowe, możesz po prostu przywrócić poprzednią pozycję witryny, która nie jest zagrożona. Zaplanuj tworzenie i pobieranie kopii zapasowych raz w tygodniu, aby mogły być dla Ciebie ratunkiem w sytuacji awaryjnej.
Oto kilka bardzo podstawowych punktów, o których należy pamiętać podczas tworzenia witryny WordPress. Chroni to Twoją witrynę i dane przed utratą danych i nieautoryzowanym dostępem.