Как сделать мой сайт WordPress более безопасным?
Опубликовано: 2022-07-19
В нынешнем сценарии, когда технологии развиваются каждый день, безопасность стала серьезной проблемой. Каждую минуту хакеры пытаются взломать систему безопасности вашего сайта. Но почему? Почему хакеры пытаются взломать ваш сайт? Знай правду здесь.
В наши дни сайты WordPress часто скомпрометированы. По мере развития веб-технологий растет и вероятность взлома. Хакеры легко находят лазейки на вашем сайте. Есть мнение, что скрипт с открытым исходным кодом уязвим для разного рода атак. WordPress находится в открытом доступе и упрощает создание веб-сайтов с помощью интерактивных тем и плагинов, а также создает веб-сайты за час. Эти качества делают его центром притяжения для хакеров. Но кто несет ответственность за эту уязвимость? Хостинг/сервер? Нет, большое НЕТ. Обычно это ваша вина, что ваш сайт взломали. Вы тот, кто должен проявлять чрезмерную осторожность при разработке сайта. Самый большой вопрос всегда заключается в том, что ВЫ делаете, чтобы защитить свой сайт от взлома?
Итак, здесь вы узнаете несколько шагов, чтобы сделать ваш сайт более безопасным.
Защитите свою страницу входа :
Поскольку WordPress использует один и тот же стандартный URL-адрес страницы входа, т. е. wp-login.php или wp-admin, узнать URL-адрес входа администратора становится проще простого. Это делает его активным для атак грубой силы. В этом вам может помочь отслеживание неудачных попыток входа в систему и установление правил для них.
Двухфакторная авторизация :
Благодаря стандартным процедурам безопасности, требующим только простого имени пользователя и пароля, преступникам становится все проще получить доступ к личным данным пользователя, а затем использовать эту информацию для совершения мошеннических действий, как правило, финансового характера. Двухфакторная аутентификация, также известная как 2FA, двухэтапная проверка или TFA (как аббревиатура), представляет собой дополнительный уровень безопасности, известный как «многофакторная аутентификация», который требует не только пароля и имени пользователя, но и чего-то, что только , и только то, что есть у этого пользователя, т. е. часть информации, которую должен знать или иметь под рукой только он, например физический токен.
Переименуйте URL-адрес для входа :
Как уже упоминалось выше, страница входа в WordPress — это стандартный URL-адрес, известный всем, поэтому будет хорошим подходом изменить URL-адрес входа. На официальном сайте WordPress есть несколько плагинов, которые помогут вам выполнить эту задачу.
Используйте подлинные плагины и темы :
WordPress нужны темы и плагины для выполнения различных задач. Каждая новая функциональность, желательная в WordPress, может быть реализована с помощью плагинов. Хакеры используют это как мощный инструмент. Они генерируют скомпрометированные или обнуленные плагины, в которые помещают вредоносные коды или файлы. Когда мы загружаем эти плагины (особенно обнуленные) в WordPress, эти вредоносные коды начинают работать и наносят вред сайту. Поэтому НАСТОЯТЕЛЬНО рекомендуется использовать только и только 100% подлинные плагины. Никогда не используйте скомпрометированные/нулевые плагины.
Удалите неиспользуемые плагины или темы :
Иногда, когда мы не используем определенные плагины или темы, мы просто деактивируем их, но забываем удалить. Поскольку папки этих тем и плагинов все еще существуют в вашей учетной записи хостинга, файлы можно запускать с URL-адреса. Поэтому, если есть какой-либо вредоносный файл, который может быть запущен из браузера, это может нанести вред вашему сайту. Лучше всего УДАЛИТЬ неиспользуемые плагины или темы, специально встроенные в темы, такие как 2016, 2017 и т. д. Вы можете просто войти в свою панель хостинга (например, Cpanel) и перейти в соответствующую папку (как правило, она находится внутри файла manager -> public_html -> wp-content -> themes/plugins) и удалите папку темы/плагина. Есть определенные хостинг-провайдеры, такие как GoDaddy, которые не предоставляют доступ к вашей cpanel, в этом случае я бы предпочел перейти на лучшую хостинговую платформу. Одно из таких предложений — выбрать лучший хостинг для Linux здесь.
Отключить просмотр содержимого папки :
Это очень распространенная ошибка, которая происходит на большинстве хостингов: если вы откроете URL-адрес любой папки, браузер отобразит все файлы и папки, находящиеся внутри этой папки. Благодаря этому легко узнать список файлов, доступных на вашем хостинге. Чтобы отключить эту функцию, вам нужно отредактировать файл .htaccess и написать в нем этот код:
——————————————————————————————
Параметры - Индексы
——————————————————————————————
Этот код отключит индексы каталогов на всем вашем сайте.
Используйте SSL для шифрования ваших данных :
SSL ( Secure Socket Layer ) очень полезен для повышения безопасности сайта. Он используется для хранения конфиденциальной информации, отправляемой через Интернет, в зашифрованном виде, чтобы ее мог понять только предполагаемый получатель. Это важно, потому что информация, которую вы отправляете через Интернет, передается с компьютера на компьютер, чтобы попасть на целевой сервер. Любой компьютер между вами и сервером может видеть номера ваших кредитных карт, имена пользователей и пароли, а также другую конфиденциальную информацию, если она не зашифрована сертификатом SSL. Когда используется SSL-сертификат, информация становится нечитаемой для всех, кроме сервера, на который вы отправляете информацию. Это защищает его от хакеров и похитителей личных данных».
Используйте надежные пароли :
Надежные пароли крайне важны — они предотвращают несанкционированный доступ к вашему сайту и базе данных. Если вы выберете очень сложный и длинный пароль, хакеру будет очень трудно его взломать, будь то атака грубой силы (т. е. перебор всех возможных комбинаций цифр, букв или специальных символов) или автоматическая машина. атакуйте, пробуя тысячи комбинаций в секунду, чтобы угадать свою единственную. Таким образом, чем сложнее ваш пароль, тем большую безопасность он обеспечивает для вашей учетной записи.
Используйте сложное имя пользователя :
Простые имена пользователей, такие как «admin», «administrator», «myadmin» и т. д., легко угадываются. Это лазейка, с помощью которой сложно или не так просто догадаться можно остановить атаку грубой силы. Такое легко угадываемое имя пользователя доступно для хакеров. Все, что им нужно знать, это пароль, и весь ваш сайт попадет в чужие руки.
Регулярно делайте резервную копию вашего сайта :
Резервные копии оказываются очень хорошим решением, когда ваш сайт взломан, и вы думаете о том, чтобы перепроектировать все с нуля. В этот момент, если у вас есть резервные копии, вы можете просто вернуться к предыдущей позиции вашего сайта, которая не скомпрометирована. Запланируйте создание и загрузку резервных копий раз в неделю, чтобы они могли помочь вам в чрезвычайной ситуации.
Итак, вот несколько основных моментов, о которых следует помнить при разработке сайта на WordPress. Это защищает ваш сайт и данные от потери данных и несанкционированного доступа.