Sigurnost WordPress
stranice.

Dobra vijest je da osnovne mjere sprječavaju veliku većinu tih napada. Ovo je popis koji primjenjujem na stranicama koje održavam.

1. Ažurirajte redovito

Ranjivosti u dodacima i temama redovito se otkrivaju i ispravljaju. Stranica koja nije ažurirana mjesecima izložena je poznatim napadima. Uklonite i dodatke i teme koje ne koristite, jer i neaktivni mogu biti ranjivi.

2. Jake lozinke i dvofaktorska prijava

Svaki administrator treba jedinstvenu, dugu lozinku i dvofaktorsku prijavu. Ne dijelite jedan račun među više osoba. Svakome dajte vlastiti račun s ovlastima koje mu trebaju.

3. Sigurnosne kopije

Ako se nešto dogodi, kopija je najbrži put natrag. Kopije trebaju biti automatske, redovite i spremljene izvan poslužitelja. Povremeno provjerite može li se kopija stvarno vratiti.

4. Pouzdani izvori

Instalirajte dodatke i teme samo iz službenog repozitorija ili od provjerenih autora. Piratske verzije plaćenih dodataka čest su izvor zlonamjernog koda.

5. Hosting i HTTPS

Koristite hosting s podržanom verzijom PHP-a i SSL certifikatom. Dodatnu zaštitu daje vatrozid na razini mreže, poput Cloudflarea, koji blokira dio napada prije nego što dođu do stranice.

Znakovi da je stranica hakirana

• Preusmjeravanje posjetitelja na nepoznate stranice, ponekad samo na mobitelu ili iz Googlea.
• Nepoznati korisnici s administratorskim ovlastima.
• Upozorenje u Googleovim rezultatima ili pregledniku.
• Nagli pad brzine, neobične datoteke ili e-pošta koja se šalje s vašeg poslužitelja.

Ako primijetite nešto od ovoga, promijenite lozinke i javite se stručnjaku. Čišćenje treba ukloniti uzrok, ne samo vidljive posljedice. Pomažemo kroz usluge ispravaka grešaka i održavanja.

Pročitajte još

• Održavanje WordPress stranice: što uključuje i zašto je važno
• Web stranica ne radi: prvi koraci