Die beginnersgids vir WordPress-webwerfveiligheid – tra-la-la-band.com
Ons weet almal dat WordPress die gewildste blogplatform ter wêreld is. Daar is miljoene gebruikers wat daagliks met die CMS werk. En vanweë die gewildheid daarvan is daar talle fantastiese temas, plugins en dienste wat elke webwerf aanvul. Maar om gewild te wees is nie altyd 'n goeie ding nie.
Met al die voordele is daar ook nadele wat saam met WordPress se open source-model kom. Hackers stel meer belang in die platform omdat soveel mense dit gebruik. Dus, elke verkeerde stap wat u neem, sal hulle na u kyk.
Ja, dit klink miskien 'n bietjie eng, en dit moet. Baie individue gee nie genoeg respek aan hackers nie, en baie verwaarloos hul blogs se veiligheid; totdat dit te laat is en al wat hulle kan doen, is om hulp te skree. Net sodat u nie 'n slagoffer van die internet word nie, bly hierdie artikel saam met ons, want ons gaan u die belangrikste dinge wys wat u vir u blog kan doen en moet doen. Selfs as u 'n beginner is, kan u baie doen om die veiligheid van u nuutgeskepte WordPress-blog te verbeter.
Hou gereelde opdaterings
Kies gebruikersname versigtig
Rugsteun u webwerf gereeld
Gebruik veilige verbindings
Skandeer alle lêers vir kwesbaarhede
Beperk aantal aanmeldpogings
Verander databasis tabelvoorvoegsel
Kry kennisgewing oor veiligheidsprobleme
Meld outomaties die ledige gebruikers uit
1 Hou gereelde opdaterings
2 Kies gebruikersname versigtig
3 Gebruik sterk wagwoorde
4 Rugsteun u webwerf gereeld
5 Gebruik veilige verbindings
6 Skandeer alle lêers vir kwesbaarhede
7 Beperk aantal aanmeldpogings
8 Gebruik twee-stap-verifikasie
9 Verander databasis tabelvoorvoegsel
10 Versteek aanmeldbladsy
11 Kry kennisgewing oor veiligheidsprobleme
12 Meld outomaties die ledige gebruikers uit
13 Verwar u webwerf teen hackers
14 Gebruik alles-in-een-sekuriteit-inproppe
Een van die eerste stappe na beter beveiliging van die werf is gereelde WordPress-instandhouding. Met soveel tegnologiese nuwighede, is dit net normaal dat opdaterings in geweldige snelhede plaasvind. Maar u moet aanpas, aangesien die opdatering van WordPress-kernlêers, plugins en temas glad nie so moeilik is nie, en dit kan u werf van slegte ouens red.
As u vinnig kyk amptelike WordPress-statistieke, jy sal sien dat daar net te veel mense is wat nog steeds hul blog op die ou weergawes van WordPress bestuur. In seldsame gevalle is dit geregverdig, maar meer gereeld moet u u werf na die nuutste weergawe opdateer.
Dieselfde geld vir verskillende WordPress-temas en plugins wat ook gereeld bygewerk moet word. Ons het al gepraat oor die feit dat updates belangrik is en hoe om dit direk vanaf u dashboard te installeer.
Alhoewel dit net normaal kan lyk dat 'n administrateur met die "admin" -gebruikernaam aanmeld, is dit 'n ernstige sekuriteitsprobleem. Omdat baie gebruikers nie die standaardgebruikernaam verander nie, kan hackers dit redelik maklik raai. Deur dit te laat staan, is dit asof jy die sleutel halfpad draai vir 'n indringer.
Terwyl u WordPress installeer, gebruik u naam, bynaam of iets anders wat u wil hê, in plaas daarvan "admin". As u reeds 'n webwerf met die "admin" -gebruikernaam het, kan u steeds die verandering aanbring. Een opsie is om 'n nuwe gebruiker met administrateurvoorregte te skep en dan die standaard een uit te vee (poste wat aan die ou gebruikersnaam toegeken is, word outomaties aan 'n nuwe gebruiker toegewys), of u kan dit gebruik Gebruikernaamwisselaar plugin wat alles nog makliker sal maak.
Sterk wagwoorde bestaan ​​uit meer as 'n dosyn verskillende karakters, wat letters, syfers en ander spesiale karakters bevat. Ongelukkig, in plaas van 'n sterk wagwoord soos "jTh6F9% AO ('Baie mense gebruik nog steeds onveilige wagwoorde soos hul name, geboortedatums of eenvoudige kombinasies wat maklik is om te raai ('1234"Is 'n vreeslike wagwoord, maar soveel mense gebruik dit).
Voordat dit te laat is, stel ons voor dat u u wagwoord na 'n sterk een verander en dat alle gebruikers op u blog dieselfde doen. U kan selfs gebruik Dwing sterk wagwoorde plug-in as u veilige wagwoorde op al u gebruikers wil afdwing.
Gereelde rugsteun is belangriker as wat baie beginners dink. Die meeste van hulle glo dat hul werwe nie waardevol genoeg is vir 'n hacker nie, of dat hulle reeds hul bes gedoen het om die webwerf veilig te hou. Maar as daar iets slegs is, wil u 'n onlangse rugsteun van u blog hê. In daardie geval, selfs al word alles uitgevee, verlore geraak, of as u net toegang daartoe verloor, sal u altyd 'n volledige rugsteun van u webwerf kan herstel en die werk sonder veel ophef kan voortsit.
SSL (Secure Socket Layer) is 'n tegnologie wat veilige oordrag van data tussen gebruikersblaaiers en bedieners moontlik maak. Deur SSL te gebruik, dit sal minder waarskynlik wees dat hackers binnedring en die sensitiewe data in die hande kry (soos gebruikersname, wagwoorde en kredietkaartnommers) vanaf die verbindings.
Alhoewel dit op die oomblik 'n bietjie te tegnies kan klink, kan jy jou SSL binnekort hê. Baie gasheerondernemings bied deesdae gratis SSL-sertifikate aan, en u kan ook u gasheeronderneming vra vir meer inligting daaroor. Alternatiewelik kan u afsonderlike sertifikate koop wat dan op u webwerf geïnstalleer kan word.
Deur verskillende plugins en temas vanaf die internet te installeer, waag u die hele webwerf. As die item wat u probeer byvoeg, malware bevat, kan u die webwerf aan 'n hacker verloor of die veiligheid van almal wat dit gebruik, in gevaar stel. Dit kan 'n probleem wees, selfs al is u die enigste bestuurder. Maar dink aan die risiko wat u op u webwerf plaas as daar dosyne gebruikers is wat temas, inprops en ander lêers kan byvoeg.
Ons beveel aan dat u gratis gebruik maak om seker te maak dat u veilig is Veiligheid Ninja plugin. Net deur op 'n knoppie te druk, sal die inprop die hele webwerf skandeer vir sekuriteitsgate, kwesbaarhede en wanware<. Security Ninja will then advise you how to fix the problems on your site.
As hulle probeer om toegang tot u webwerf te kry, gebruik hackers dikwels brute kragaanvalle. Deur bots en verskillende skrifte te gebruik, probeer hulle u gebruikersnaam en wagwoordkombinasie gedurig raai. Om dit te stop voordat dit te laat is, kan u die aantal aanmeldpogings redelik maklik beperk. In daardie geval sal elke gebruiker drie, vyf of tien pogings aanwend om op jou webwerf aan te meld. As hy nie slaag nie, word die gebruiker vir 'n gegewe periode gesluit.
Om die aantal aanmeldpogings te beperk, kan u 'n gratis inprop genaamd gebruik Teken in LockDown.
As u besef dat daar te veel aanmeldpogings is, kan u alles veiliger maak deur 'n twee-stap-verifikasieproses te gebruik. Anders as gewone aanmeldings, voeg twee-stap-verifikasie nog 'n laag sekuriteit toe deur nog 'n wagwoord by te voeg wat 'n gebruiker op derdepartytoestel opwek. Na die invul van u standaard WordPress-gebruikersnaam en -wagwoord, sal die inprop vir tweestap-verifikasie byvoorbeeld 'n ander kode na u slimfoon stuur. Hierdie kode is gewoonlik slegs 'n paar minute geldig en werk slegs met u gebruikersnaam en wagwoordkombinasie.
As gevolg van die ekstra sekuriteitslaag, is u aanmelding prakties ondeurdringbaar. Die enigste nadeel van twee-stap-verifikasie is 'n bietjie ingewikkelder proses om aan te meld.
Wanneer u WordPress installeer, moet u 'n pasgemaakte voorvoegsel vir databasistafels wat deur die platform gebruik word, invoer. Vir veiligheidsdoeleindes is dit belangrik dat u 'n unieke voorvoegsel het, sodat hackers nie maklik toegang daartoe kan kry nie. Aangesien die standaard WordPress-installasies dieselfde "wp_" -voorvoegsel en dieselfde tabelname gebruik, hoef hackers nie eens te raai waar al die inligting geberg is nie.
Maar as u nie 'n pasgemaakte voorvoegsel ingevoer het tydens die installering van WordPress nie, kan u die veranderinge nou aanbring. Daar is verskillende maniere om dit met die hand te doen, maar aangesien dit die beginnersgids is, wys ons u net na die gratis inprop wat alles vir u sal doen. Al wat u hoef te doen is om te installeer Verander tabelvoorvoegsel plugin en kies 'n ander voorvoegsel. U kan die inprop uitvee na suksesvolle wysiging.
Elke WordPress-werf het standaard dieselfde aanmeld-URL. Al wat nodig is, is om by te voeg / Wp-login of / Wp-admin aan die einde van enige domein om toegang tot die aanmeldbladsy te kry, waar u die geloofsbriewe kan raai. Dus, om te keer dat hacker-wannabes selfs toegang tot u aanmeldbladsy kry, kan u dit net wegsteek.
Meer gevorderde gebruikers kan die skakel direk van die WordPress-lêers verander, maar vir beginners, stel ons voor dat u 'n eenvoudige en gratis gebruik WPS versteek aanmelding plugin.
U kan nie te alle tye op u webwerf wees nie. Ongelukkig is daar geen probleme met veiligheidsprobleme en hacker nie. Iemand kan probeer om u domein te steel of besonderhede van die NameServers te verander om u e-pos te herlei. Miskien het u 'n wanware gekies wat u inhoud verander het, of Google kan die webwerf as 'n onsekere vlag sonder dat u dit eers weet. Soms is probleme soos dit onvermydelik. Maar u kan steeds betyds reageer as u net daarvan geweet het.
Gereedskap soos SmartMonitor kan u in hierdie geval help. Hierdie spesifieke WordPress-inprop sal u in kennis stel via e-pos, SMS of stootkennisgewing sodra iets verdag gebeur. As u betyds van veiligheidsbedreigings weet, kan u u gasheerverskaffer of 'n sekuriteitsdeskundige kontak om die dag te bespaar.
As u tuis werk, maak dit nie saak of u langer op u WordPress-webwerf aanmeld nie. Maar as u graag u blog wil saambring en toegang tot die paneelbord vanaf skootrekenaars, tablette en slimfone op openbare plekke kan kry, is dit maklik om te vergeet om uit te meld. As u geneig is om u draagbare toestel sonder toesig te laat, kan iemand maklik toegang tot u webwerf kry, wagwoorde verander en alles steel.
As u installeer Afmelding vir ledige gebruikers, die gratis inprop sal na die aktiwiteit van gebruikers (in) kyk en outomaties almal afmeld wat nog nie 'n spesifieke tyd aktief was nie. Soms kan dit 'n lewensredder wees.
Verwar u webwerf teen hackers
WordPress beveel aan die beveiliging van u werf te verhard deur sekere wysigings aan u WP-werf aan te bring. Ons het reeds bespreek om gereelde rugsteun te neem en toegang tot u webwerf te voorkom deur aanmeldpogings te beperk. WordPress beveel nog 'n paar stappe aan om 'n webwerf te verhard, soos om lêerredakteur te deaktiveer, PHP-uitvoering te voorkom, ens. Daar is verskeie tutoriale aanlyn wat u kan help om u webwerf handmatig te verhard, maar dit is 'n riskante operasie. 'N Enkele fout in die kode kan veroorsaak dat u werf ineenstort. Die gebruik van 'n sekuriteitsinprop soos MalCare stel u in staat om die funksies met 'n klik van 'n knoppie uit te voer<. There's no risk of manual error involved.
Baie van die voorsorgmaatreëls wat ons in hierdie artikel genoem het, vorm deel van gewilde sekuriteitsproppe. Die meeste daarvan laat u toe om u webwerf met net 'n paar keuses en klikke te beveilig. Afhangend van die inprop en die weergawe wat u gebruik, kan u selfs 'n paar ekstra sekuriteitsvoordele kry wat nog 'n veiligheidslaag op u webwerf sal voeg. Van die gewildste inprop-sekuriteite is:
Alles in een WP-sekuriteit en firewall
Die veiligheid van 'n webwerf moet iets wees wat u altyd op die hart moet sit. Of u nou net wagwoorde en gebruikersname verander of plug-ins instel, u moet u blog nie verwaarloos nie. Selfs as u 'n volledige beginner is, kan u steeds die stappe doen wat in hierdie artikels genoem word. Maar dit is net die begin. Daar is baie meer dinge wat u moet oorweeg, maar aangesien dit wysigings aan die kode en toestemmings benodig, sal ons hierdie wenke nog 'n paar keer agterlaat..
Vir die begin is dit belangrik dat u besef dat die veiligheid van 'n webwerf in u hande is en dat u dit moet doen probeer altyd om u blog so veilig moontlik te maak.