Securitatea WordPress: Practicați o bună igienă de securitate în WordPress!

Cum să evit ca site-ul meu WordPress să fie piratat? Vă învățăm cum să evitați ca site-ul dvs. construit cu WordPress să fie piratat sau expus la malware, viruși și multe lucruri pe care oamenii nu le știu deloc. În primul rând, trebuie să practicați o bună igienă de securitate care este adevărul, dacă nu o faceți. Nu poți împiedica nimic să fie hacked, trebuie să știi că fiecare pas sau configurare poate duce la compromiterea site-ului / blogului tău cu cineva, nu vrei asta? Nu-i așa?

Plugin-uri WordPress

Ar trebui să evitați să utilizați o mulțime de plugin-uri chiar dacă este plugin-uri de securitate, acestea au, de asemenea, exploatările lor, bug-uri și vulnerabilități, nu este pentru că este plugin de securitate care vă va proteja de nimic. Plugin-urile bazate și axate pe securitate au, de asemenea, problemele și bug-urile lor, nu ar trebui să utilizați o mulțime și să aveți încredere în ele de toate. Trebuie să înțelegem, unele plugin-uri sunt grozave, dar nu uitați niciodată că într-o zi, o lună sau o zi aleatorie acestea nu se pot opri din lucru și dezvoltatorii pot, evident, să renunțe și să nu mai actualizeze plugin-ul, indiferent care este. Ei pot face acest lucru și au dreptul să o facă (cu excepția cazului în care este un plugin plătit și în contract se spune contrariul)

Ce să faceți pentru a împiedica pluginurile WordPress să creeze vulnerabilități, bug-uri sau exploatări?

Nu vă mirați, dar evitați să folosiți o mulțime de pluginuri! Da, ați auzit bine, evitați utilizarea în exces și încărcarea plugin-urilor poate face CMS-ul WordPress să fie vulnerabil la atacuri și hackeri. Evitați să utilizați multe plugin-uri pentru asta sau pentru aia. Dezactivați plugin-urile pe care nu le utilizați! Asta e simplu

Ce trebuie să faceți mai mult în legătură cu pluginurile WordPress?

În primul rând, chiar aveți nevoie de acel plugin? Dacă răspunsul este NU, atunci dezactivați-l. De ce să-l aveți activat dacă nu aveți nevoie de el?Nu folosiți același URL WordPress Admin!Aveți url-ul yourdomain.com/wp-admin în același url? Evitați, schimbați-l cu ceva de genul acesta: Exemplu: Yourdomain.com/wpadmin540292/ va fi mai sigur decât url-ul original admin (wp-admin sau wp-login). Nu înseamnă că veți fi protejat de hackeri, dar va împiedica un anumit tip de utilizatori rău intenționați să încerce să facă ceva, mai ales dacă nu au cunoștințe

Cum să modificați pagina de autentificare a administratorului WordPress?

Întotdeauna vă recomandăm să faceți o copie de rezervă înainte de a face ceva în găzduirea sau serverul dumneavoastră. Nu este din această cauză, dar dacă ceva nu merge bine, aveți copia de rezervă și o puteți restaura și aceasta este o practică bună

• Accesați cPanel sau accesul FTP și mergeți la folderul de instalare WordPress
• Găsiți wp-login.php și deschideți-l cu notepad++ sau Sublime sau alt editor de text căutați toate instanțele “wp-login.php” și schimbați-l cu ceva ce vă place “wp-new-login-url” acesta este un exemplu, vă rugăm să nu schimbați numele extensiei .php! Doar numele, doar înlocuiți toate numele de wp-login.php la new-admin-url.php în interiorul codului!
• Salvați fișierul și nu uitați că v-ați schimbat URL-ul!
• Redenumiți acum fișierul wp-login.php la cel nou, ar trebui să fie noul url pentru accesul la administrare pe care l-ați schimbat în interiorul fișierului!
• Gata, site-ul dvs. va fi noul URL.

Acest lucru se poate face cu plugin? Cu siguranță, dar asigurați-vă că ștergeți dacă este posibil atunci când o faceți, dar vă recomand să faceți acest lucru manual

Limitați Logins Attemps și Captcha în WordPress Admin Page.

În mod implicit în Hosting cPanel atunci când creați un WordPress, puteți implementa pentru a împiedica cineva să încerce parolele de prea multe ori, utilizați-o și faceți doar 5 încercări, dacă nu reușesc sunt banate. Dacă sunteți utilizator experimentat, ar trebui să utilizați 3 ori pentru a încerca parola în Pagina de conectare a WordPress. Puteți utiliza, de asemenea, un Captcha în pagina de conectare a WordPress.Limitarea încercărilor de conectare este cea mai bună metodă de a preveni încercarea parolelor în fiecare zi, acest lucru va da un vârf ridicat în CPU și nu aveți nevoie de asta

Teme WordPress

Evitați să folosiți teme sau pluginuri Nulled, care pot avea în spate backdoors, viruși și exploit-uri, iar site-ul dvs. poate fi expus și folosit ca un “zombie” pentru a ataca alte site-uri sau, mai rău, pentru a fura parole de pe site-ul dvs. sau multe altele! Nu le folosiți. Utilizați întotdeauna teme originale și dacă puteți plăti pentru asta! Evitați, de asemenea, utilizarea plugin-urilor Elementor și WP Bakery, acestea sunt bune da. Dar pot crea alte probleme de securitate în WordPress, evitați-le. Ei bine, dacă nu puteți… Utilizați-le cu moderație și actualizați întotdeauna plugin-ul la ultima versiune. Căutați o temă independentă de Elementor, WP Bakery sau alte plugin-uri, dacă tema dvs. are caracteristici din stratch, care este mult mai bine decât să aveți o temă bazată pe Elementor sau alte plugin-uri

Utilizatorii WordPress

Nu da parola ta de administrare nimănui acest lucru este evident, desigur, dar unii oameni nu înțeleg că poate compromite site-ul dvs. chiar dacă este pentru câteva minute, schimba parola și verificați dacă e-mailul rămâne același!

Creați un User Rolls pentru colegii dvs. sau pentru persoanele care lucrează cu dvs.

Folosiți parole puternice și practicați o bună igienă a parolelor, altfel puteți fi hacked cu ușurință, deoarece parole precum “123456” sau “123456789” pot fi descoperite în câteva secunde sau minute! Nu o faceți niciodată, dar niciodată. Schimbați-o din când în când și dacă știți că parola dvs. este expusă într-un anumit loc, schimbați-o imediat. Aceiași pași pentru parola de e-mail a utilizatorului WordPress Admin

Concluzie:

Ei bine, acest lucru nu este nimic nou, dar vedem o mulțime de oameni care fac aceeași greșeală în fiecare zi, în fiecare lună! Pur și simplu nu o faceți. Fiți inteligenți și nu aveți încredere în toți oamenii pe care îi găsiți pe internet sau în alte locuri. Fiți inteligenți și nu vă împărtășiți parolele de conectare, nici măcar parolele de găzduire, pentru că ar putea avea acces la toate informațiile, inclusiv la fișierele site-ului dvs. Nu faceți asta dacă nu sunteți sigur! Alexhost recomandă tuturor utilizatorilor și clienților să practice o bună igienă de securitate prin reciclarea parolelor lor din când în când și să practice o bună igienă de securitate și să păstreze actualizarea, cum ar fi plugin-uri și teme și, desigur, nucleul de WordPress! Actualizați, de asemenea, WordPress la cea mai recentă versiune. Asta e tot.