Top 5 veidi, kā labāk aizsargāt savu vietni

2013. gadā73 procenti populāro vietņu kas izmantoja WordPress, bija neaizsargāti pret uzbrukumiem. Šķiet, ka kiberuzbrukumi vienmēr nonāk virsrakstos. Datu pārkāpumi kļūst arvien izplatītāki. Šis raksts palīdzēs izpētīt vairākas iespējas, kā WordPress vietņu īpašnieki var aizsargāt savas vietnes.

1. Atjauniniet WordPress

Nevar pietiekami uzsvērt, cik svarīga ir atjaunināšana, neskatoties uz to, ka tas šķiet tik vienkāršs jēdziens. Vairumā gadījumu jaunas WordPress versijas novērš iepriekšējā ieviesumā atrasto drošības ievainojamību. Piesakoties WordPress administratora informācijas panelī, noteikti pārbaudiet informācijas paneļa augšdaļu, lai redzētu, vai ir pieejams atjauninājums.

2. Atjauniniet spraudņus un motīvus

Vai zinājāt, ka 10 visneaizsargātāko spraudņu sarakstā pieci vai spraudņi bija nepieciešami iegādei, un tos izmantoja milzu vietnes? Spraudņu un motīvu atjaunināšanu var uzskatīt par svarīgāku par pašas WordPress atjaunināšanu. Atrast ievainojamību satura pārvaldības sistēmā, kas ir tik milzīga kā WordPress, acīmredzami ir daudz grūtāk, nekā atklāt un izmantot ievainojamību spraudnī vai tēmā, kuru kodējis kāds programmētājs savas mātes pagrabā. Nosakot spraudņu cilni zem informācijas paneļa, varat noteikt, vai spraudņi ir jāatjaunina.

3. Nelejupielādējiet spraudņus ‘Nulled’ vai ‘Leaked’ un Motīvus

Tas pats par sevi saprotams. Internetā ir daudz ‘bezmaksas’ spraudņu un motīvu. Kā mazam uzņēmumam / privātpersonai spraudņu un motīvu iegāde var būt dārga. Tādējādi vārds “bezmaksas” ir ārkārtīgi pievilcīgs. Lielākajā daļā spraudņu un motīvu internetā ir ļaunprātīgs kods, kas var novest pie tā, ka uzbrucēji pārņem jūsu instalācijas kontroli vai injicē reklāmas / novirza. Nedrīkst uzticēties skicīgām vietnēm, kurās tiek reklamēti bezmaksas premium spraudņi. Spraudņus lejupielādējiet tikai no WordPress veikala.

4. Nelietojiet lietotājvārdu “Administrēšana”

Ja esat jau instalējis WordPress, izmantojot lietotājvārdu “Administrēšana”, varat to mainīt, ievadot SQL vaicājumu PHPMyAdmin, izpildot šo wpbeginner norādīto instrukciju kopu. Administratora kā lietotājvārda izmantošana var novest pie tā, ka uzbrucēji “nežēlīgi piespiež” paroli, kas ietver vārdnīcā balstīta saraksta izmantošanu, kas izmēģina dažādas paroļu kombinācijas ar lietotājvārdiem. Tas ir neefektīvs veids, kā ielauzties WordPress instalācijā, tomēr tas joprojām ir pilnībā iespējams atkarībā no jūsu paroles stipruma.

SKAT. ARĪ: MICROSOFT JAUNA KRĀSAS LIETOTNE LOGIEM BEIDZOT IETver 3D Modelēšanu

5. Ierobežojiet lietotāja piekļuvi

Visefektīvākais veids, kā kaut ko ielauzties, ir cilvēku kļūdas. Tas ir efektīvs veids, kā ielauzties tīmekļa serveros. Mērķauditorijas atlasei WordPress instalācijā uzbrucējs var izmantot paņēmienus, kas vērsti uz konkrētām personām. Izmantojot šādus paņēmienus, uzbrucēji var pārņemt vietni. Labs veids, kā to apiet, ir piekļuves nodrošināšana ļoti maz lietotājiem - ja viņiem tas absolūti nav vajadzīgs, NEDRĪKST viņiem piekļūt. Pat ja viņi to dara, dodiet viņiem minimālo piekļuvi.

Lūdzu, ņemiet vērā, ka tas ir tikai aisberga virsotne. Ir vēl daudz drošības padomu. Tomēr tie ievērojami palīdzēs nodrošināt jūsu WordPress instalēšanu.

Izmantojot WordPress

Raksta Maverick Baker