Wat veiligheid betref, is goed genoeg nie genoeg nie. Daarom moet u altyd 'n premium WordPress-sekuriteit-inprop / -diens gebruik.
Daar is geen sprake van die ontkenning dat premium WordPress-inproppe in die geheel meer waarde bied bo die gratis nie. Maar selfs onder die premium-inproppe is daar sommige wat bo-aan die voedselketting is. Dit kan duur wees, maar dit het 'n unieke invloed op u besigheid, en enige WordPress-webwerf wat sy sout werd is, kan dit nie sonder hulle doen nie.
Hierdie boodskap handel oor vier sulke ongelooflike plugins en dienste. Kom ons stap eers 'n bietjie terug en praat oor hierdie donker kuns, bekend as webveiligheid.
0.1 Waarom moet ek omgee vir websekuriteit??
3 iThemes Sekuriteit
Waarom moet ek omgee vir websekuriteit??
Dit is moeilik om jouself opgewonde te maak oor sekuriteit as u besigheid groei, en u webwerf presteer maand na maand goed. Nou weet jy dat jou besigheid 100% digitaal is – daardie paar lêers wat êrens op 'n openbare rekenaar woon, is wat jou besigheid alles maak wat dit is.
En glo dit of nie, dit is baie vlak fondament om u hele toekoms te bank. Nuwe biblioteke, sagteware en funksies word elke week uitgeskuif, maar die veiligheidstoestand is baie waar dit tien jaar gelede was (daar is nog steeds 'n paar onaangename maniere om 'n webprogram af te bring).
Dit geld veral vir WordPress, wat uit 'n veiligheidsoogpunt nie 'n selfvertroue-argitektuur het nie.
Vir u, die besigheidseienaar, is die risiko groot – u verloor binne 'n paar sekondes alles wat u deur die jare opgebou het. Dink daaraan – die besigheid sal tot stilstand kom (of stilbly), klagtes van klante en woede sal eksponensieel toeneem, en daar sal niks wees om te doen nie.
Selfs as u veelvuldige en gereelde rugsteun van alles het en die webwerf kan herstel, sal die skade aan u reputasie onomkeerbaar wees.
Met ander woorde, moet u asseblief, ter wille van u besigheid en sy reputasie, optree voordat dit te laat is. Deur een of meer van die voorstelle in hierdie pos te gebruik, sal u 99% van die swak skakels in u verdedigingsketting kan oppas (soos vir die oorblywende 1% almal het hulle). Neem toesig oor u WordPress-webwerfveiligheid.
Goed, genoeg van hondsdol motivering; kom ons begin met die voorstelle. ��
SUCURI is 'n wolk firewall, CDN, monitering en DDoS beskerming; almal in een gerol.
Dit is 'n ontkoppelde, platformneutrale diens wat werk met enige CMS of webopstelling daar buite, veral WordPress, Joomla, Drupal en Magento.
Gaan oor na hul prysplanne, en u sal wonderlike aanbiedings vind. Wat my oog gevang het, was die plan van 199,99 dollar per jaar, wat alles het waarvoor u kan vra (hack-skandering, monitering van swartlys, DDoS-beskerming, CDN, SSL, firewall), saam met twaalf uur reaksietyd en 30 dae geld-terugwaarborg. ! : -O
Vir 'n webwerf wat 'n paar duisend dollar per maand (of jaar) verdien en dit op enige tydstip kan verloor aan 'n dom, outomatiese aanval? Glad nie!
Wordfence is teen hierdie tyd 'n soort huishoudelike naam, omdat dit een van die beste freemium-plugins is. Selfs na 2+ miljoen aktiewe installasies behou dit 'n byna perfekte gradering en is dit die nommer een ding om te installeer vir ervare WordPress-beheerders.
Maar die ware vreugde van hierdie inprop is in die premie weergawe, waar u 'n baie bruikbare firewall en goeie eienskappe kry (IP-filter, land-blokkering, agterdeur skandering, om 'n paar te noem).
Die versiersel op die koek is die rapporteringspaneelbord wat beskikbaar is vanaf u WordPress-beheermenuus.
Prys? $ 99 per webwerf per jaar. Kom, jy moet my maak?!
iThemes is 'n bekende naam in WordPress hosting, maar hulle het ook 'n ongelooflike premium sekuriteit plugin genaamd iThemes Sekuriteit. Dit is 'n ander aanbod met batterye wat 'n paar unieke en nuttige funksies bevat. Ek voel gedwing om 'n pouse te neem en vinnig 'n paar van hulle te bespreek.
Opsporing van lêerverandering: WordPress gaan (byna) alles oor lêers en wat daarin voorkom. As 'n plugin bygevoeg word, voeg dit die lêers by; wanneer die kern opgedateer word, word verskeie lêers vervang; en so aan. Dit beteken dat as iemand toegang tot u webwerf verkry en kwaadwillige kode installeer, lêerveranderings een van die eerste dinge is om na te soek.
404 opsporing: Die grootste bedreiging vir die meeste webwerwe is nie van vasberade hackers nie, maar van bots wat volhard met hul sinnelose, maar deeglike aanvalle. Byvoorbeeld, 'n WordPress-bot wat ontwerp is om te hack, sal begin deur na sleutel-URL's te soek in 'n opstelling wat in die gedrang kan kom.
Dit kan byvoorbeeld na / admin, / slegs lede, / privaat, ensovoorts soek in die hoop om 'n bladsy te vind wat toegang tot die webwerf verleen nadat die wagwoord gebreek is. Maar aangesien hierdie bot die opsies net een vir een kan raai en kam, sal dit heelwat 404 (nie gevind nie) versoeke op die bediener genereer.
Met ander woorde, dit vra om geblokkeer te word, wat iThemes Security goed doen.
Die aantal funksies is te veel om hierin bespreek te word, daarom moedig ek u aan om die webwerf te besoek en te kyk.
As u 'n vryskut WordPress-ontwikkelaar is, kan u tot 10 webwerwe teen $ 127 per jaar beskerm. Dit is $ 12,7 per jaar vir een webwerf. Onmoontlik om te glo!
Daar is ongetwyfeld al vantevore van Cloudflare gehoor; dit is een van die topname (of die top?) as dit kom by hoëprestasie-CDN. Ek bedoel, tensy u self CDN's nagevors het, is Cloudflare waarskynlik die eerste ding wat na vore kom, of die voornaam wat iemand aanbeveel as dit kom by 'n CDN.
Wat u egter nie weet nie, is dat die pro plan is 'n sekuriteitsaanbieding in die bedryf wat gebruik word deur mense soos Discord, Crunchbase, Udacity, ZenDesk, Cisco. . . Goed, ek sal ophou voordat my brein ontplof!
Cloudflare is nie net aan WordPress gekoppel nie, maar werk met almal. Dit is 'n buitengewone ernstige, hoëprestasie-aanbod vir ondernemings wat dinge op 'n waansinnige skaal beweeg en glad nie 'n swak punt kan bekostig nie, ongeag hoe min.
Die pro planne is duur, met die basiese een op $ 20 per maand, maar bevat wel goeie funksies soos beeldoptimalisering en mobiele optimalisering. Dus, as u op 'n skaal is waar die wette van (rekenaar-) fisika nie meer nagekom word nie, en niks minder as 'n howitzer sal doen nie, is Cloudflare die antwoord.
Om af te sluit, kan u nie verkeerd gaan met enige van hierdie inprop / dienste hier nie. Vir sommige werk 'n kombinasie van Wordfence en Cloudflare die beste, terwyl ander gelukkig is om SUCURI te aktiveer en nie hoef te bekommer oor totale aanvalle wat binne 'n dag geblokkeer word nie.
Dieselfde vervelige ding wat ek altyd sê: moenie haastig wees nie en neem altyd resensies met 'n knippie sout. Selfs myne. �� Gaan eers na die gratis / goedkoopste weergawe, probeer dit geruime tyd aktief oor verskillende gebruiksgevalle, en maak eers die verandering.