Czy Twoja witryna WordPress jest naprawdę bezpieczna?

WordPress to świetna platforma, ale hakerzy i inne szumowiny internetowe mogą w każdej chwili siać spustoszenie, zwłaszcza jeśli Twój motyw (lub instalacja WordPressa) im to ułatwia. Szczególnie dlatego nigdy nie należy szukać „darmowych motywów WordPress”, co wszyscy robiliśmy od czasu do czasu. Pamiętaj, że nie jestem przeciwny darmowym motywom WordPress i jest kilka dobrych darmowych motywów na WordPress.org lub nawet tutaj, w WPExplorer, w naszej sekcji bezpłatnych motywów, ale zdecydowana większość darmowych motywów, które znajdziesz w Internecie, to „ nie zawsze jest naprawdę „za darmo”.

Motywy te często zawierają ukryte linie kodu lub linki, które programista lub haker umieścił wyłącznie dla własnej korzyści. Jest sprytnie ukryty, więc prawdopodobnie nie zauważysz tego kodu, dopóki nie będzie za późno. Skoro już o tym mowa, czy możemy omówić kilka kwestii na temat Twojego bezpieczeństwa WordPress? W tym poście omówimy:

• Wskazówki dotyczące zabezpieczania witryny WordPress
• Dziesięć najlepszych wtyczek zabezpieczających WordPress

Zaktualizuj swoją platformę WordPress

Zacznijmy najpierw od rzeczy pierwszych; aktualizowanie witryny WordPress. Niezależnie od tego, jaki motyw darmowy lub premium wybierzesz, jeśli używasz starej platformy, nadal jesteś podatny na wszelkiego rodzaju ataki. To przykra prawda i jeden z przypadków, gdy stare nie jest złotem.

Niedawno firma Automattic wypuściła WordPress 3.7 (lub Basie) i jeśli nie zaktualizowałeś go do nowej wersji, ułatwiasz to hakerom. Dzieje się tak, ponieważ nawet w przypadku motywu premium nadal możesz zostać zhakowany, jeśli ktoś wykorzysta lukę w zabezpieczeniach starej platformy WordPress.

Zgodność wtyczek nie powinna stanowić problemu, ponieważ dobre wtyczki są aktualizowane niemal natychmiast po wydaniu nowej aktualizacji WordPress. W końcu wolisz pozostać przy niekompatybilnej wtyczce i stracić swoją witrynę (i oczywiście wtyczkę), czy zaktualizować WordPress i zainstalować nowe wtyczki (lub aktualizacje)? Ja wybrałbym drugą opcję i ty też powinieneś. Aktualizuj, aktualizuj i aktualizuj.

Twórz silniejsze hasła

Newsflash: jeśli Twoja nazwa użytkownika to coś kiepskiego, np. „admin”, a Twoje hasło też jest kiepskie, np. „hasło123” lub coś podobnego, ty. będzie. Być. zhakowany. No dalej, nic nie zyskasz stojąc przed plutonem egzekucyjnym z bronią i krzycząc „Strzelaj!”. Utrudnij hakerom przedostanie się przez Twoje drzwi wejściowe, tworząc silniejsze hasła.

Zgadnijcie, WordPress 3.7 sprawia, że tworzenie silniejszych haseł „odpornych na hakerów” jest naprawdę łatwe (i bardzo możliwe). Skorzystaj z tej nowej funkcji. Pamiętaj, aby od czasu do czasu zmieniać hasło, tak jak zmieniasz szczoteczkę do zębów. Jako właściciel witryny WordPress odpowiadasz za to, więc nie zapomnij ani nie zwlekaj.

Chroń się przed atakującymi brutalną siłą

W tej chwili jakiś zamaskowany haker może próbować włamać się do Twojej witryny WordPress, używając technik brute-force. Część z maską to przesada, ponieważ hakerzy to zwykli ludzie, którzy nie potrzebują masek na twarz (ani broni i noży), aby utrwalić swoje zło. Po prostu włamią się do Twojej witryny i ukryją za wszelkiego rodzaju „wirtualnymi” maskami, czyli serwerami proxy i ukrytymi adresami IP.

Widzisz, dlaczego potrzebujesz silniejszych haseł?

Gdy czytasz powyższy wiersz, na Twojej stronie internetowej może pojawić się 20, 30, 40…100 nieautoryzowanych prób logowania! Nie, nie używam taktyki zastraszania ani niczego, po prostu stwierdzam oczywistość. W niektórych witrynach w ciągu niecałej godziny dochodzi do trzystu ataków metodą brute-force. To i tak nie powinno pozostawiać cię sparaliżowanego ze strachu, ponieważ możesz pokonać napastników brutalną siłą w ich małej grze.

Jak chronić witrynę WordPress przed atakami typu Brute Force

Jest kilka prostych kroków, które możesz wykonać, aby chronić swoją witrynę WordPress przed atakami polegającymi na logowaniu metodą brute-force.

• Twórz silniejsze hasła
• Porozmawiaj o tym ze swoim usługodawcą hostingowym, a powinien być w stanie Ci pomóc (może poprosić Cię o edycję określonego pliku .htaccess, ale najlepsza odpowiedź powinna brzmieć: „Nie mam pojęcia, kto >.htaccess, gdzie mieszkają lub czy chcieliby się ze mną spotkać…” OK, o to właśnie chodzi: po prostu poproś ich o pomoc w konfiguracji, jeśli nie wiesz wszystkiego o .htaccess, ponieważ jeśli zadzierasz z tym małym złym chłopcem (.htaccess), w całej witrynie zobaczysz niesławną stronę błędu 404.) Dodatkowo poproś swojego dostawcę usług internetowych o zablokowanie na zawsze usuń obraźliwe adresy IP. Na zawsze.
• Użyj wtyczek, takich jak Limit prób logowania, które sprawią, że atakujący metodą brute-force będą dość trudni.

Ale jeśli naprawdę nie możesz powstrzymać się od eksperymentowania z plikiem .htaccess, po prostu dodaj następujący kod…

<Files wp-config.php>
order allow,deny
deny from all
</Files>

… do pliku .htaccess, aby chronić lub „ukryć” plik wp-config.php przed atakującymi metodą brute-force. Plik wp-config.php zawiera wszystkie poufne informacje na temat Twojej witryny WordPress. Wiesz, to rodzaj informacji, o których marzą hakerzy, więc nie podawaj im ich. Umieść następujący kod…

<Files .htaccess>
order allow,deny
deny from all
</Files>

…w pliku .htaccess, aby chronić plik .htaccess przed złośliwymi hakerami. Pamiętaj, że możesz w zasadzie chronić dowolny plik za pomocą pliku .htaccess, odpowiednio modyfikując powyższy kod.

Regularnie czyść swój WordPress

Stare, nieaktualne motywy i wtyczki, których już nie używasz, powinny mocno gryźć kurz. Powinni odejść i tu nie ma żadnych kompromisów. Jest bałagan i zapewni hakerom całą korę, której potrzebują, aby podpalić Twój dom.

Ponieważ w pobliżu znajdują się stare motywy i wtyczki, specjalistom ds. bezpieczeństwa znacznie trudniej jest wykonywać swoje obowiązki w przypadku naruszenia bezpieczeństwa Twojej witryny, co będzie miało miejsce w przypadku decyzji o pozostawieniu starych motywów i wtyczek. Sprzątaj regularnie, nie potrzebujesz tego bałaganu. Twoja witryna będzie również szybsza.

Zarejestruj się, aby korzystać z bezpłatnych sieci CDN

CDN to skrót od Content Delivery Networks, a dobrym przykładem jest CloudFlare. Sieci CDN „przyspieszają” Twoje treści, umożliwiając ładowanie stron internetowych w czasie krótszym niż sekunda, co jest świetne, ale to nie koniec. Sieci CDN chronią także Twoją witrynę przed hakerami, oprogramowaniem scumware i złośliwym oprogramowaniem, filtrując ruch przychodzący. Nie musisz płacić ani grosza, aby korzystać z CDN, po prostu załóż darmowe konto. Polecę:

• CloudFlare (nasza zalecana opcja nr 1)
• Wtyczka CDN JetPack
• Inne bezpłatne usługi CDN

Uwaga dodatkowa: Mielibyśmy całkowitą rację, gdybyśmy założyli, że Google poważnie podchodzi do bezpieczeństwa ?

Utwórz kopię zapasową swojej witryny WordPress

Tworzenie kopii zapasowej witryny internetowej pomoże Ci ponownie uruchomić wszystko, jeśli naprawdę cierpliwy haker przedostanie się przez Twoje zabezpieczenia. To tak ważne, ale nie tak trudne , ponieważ – darmowe wtyczki do tworzenia kopii zapasowych! Możesz wykonać kopię zapasową swojej witryny WordPress za pomocą tych wtyczek:

• Kopia zapasowa WordPressa
• Kopia zapasowa bazy danych WP
• VaultNaciśnij Światło

Istnieją również płatne usługi tworzenia kopii zapasowych:

• Kolega zapasowy
• Vaultpress

10 najlepszych wtyczek zabezpieczających WordPress

Teraz, gdy omówiliśmy kilka kwestii związanych z bezpieczeństwem i sposobami ochrony, skupmy naszą uwagę na dziesięciu najlepszych wtyczkach zabezpieczających WordPress (jest ich tysiące). Poniższych dziesięć wtyczek będzie pełnić funkcję bouncer w Twojej witrynie.

Lepsze bezpieczeństwo WP

Ta wtyczka bezpieczeństwa WordPress pochodzi od dobrych ludzi z Foo Plugins. Według Foo Plugins wtyczka Better WP Security „… wykorzystuje najlepsze funkcje i techniki bezpieczeństwa WordPress i łączy je w jednej wtyczce…”, dzięki czemu możesz załatać wiele luk w zabezpieczeniach bez powodowania konfliktów lub utraty treści w swojej witrynie.

Better WP Security ma ponad milion pobrań na WordPress.org i jednym kliknięciem możesz wykryć, zasłonić, chronić i odzyskać swoją witrynę. Co więcej, jest BEZPŁATNY, ale możesz wykupić usługę instalacji i token wsparcia Premium.

Pobierz Lepsze bezpieczeństwo WP

Skanowanie zabezpieczeń WP

Skąd wiesz, że zabezpieczenia WordPress wymagają naprawy, jeśli nie wykonasz skanowania bezpieczeństwa? Wiedziałbyś, że trzeba to naprawić, jeśli wszystko zacznie się rozpadać, to na pewno, ale nie chcesz czekać, aż rozpęta się piekło.

Dzięki WP Security Scan możesz przeskanować swoją witrynę WordPress w ciągu kilku minut i zapobiec niespodziankom związanym z bezpieczeństwem, które mogłyby zagrozić Twojej witrynie. Dodatkowo wtyczka oferuje przydatne wskazówki, jak naprawić luki w zabezpieczeniach. Inne kluczowe funkcje WP Security Scan obejmują możliwość:

• Utwórz kopię zapasową swojej witryny
• Dodaj pliki Index.php do wp-content, wp-content/themes, wp-content/uploads i wp-content/plugins, aby uniknąć wyświetlania katalogów
• Zgłoś uprawnienia do plików
• Monitoruj aktywność swojej witryny
• Usuń wersję wp, aby wykoleić hakerów

Lista jest długa i przy 1,2 milionach pobrań ta wtyczka „zyskuje” zabezpieczenia WordPress.

Pobierz Skan bezpieczeństwa WP

Ogranicz próby logowania

Ta wtyczka stanowi dobrą obronę przed atakami typu brute-force. Opcja Ogranicz próby logowania umożliwia ograniczenie prób logowania dla każdego adresu IP. Po osiągnięciu określonej liczby ponownych prób logowania wtyczka blokuje adres IP odpowiedzialny za zatrzymanie atakujących metodą brute-force na ich ścieżkach (lub konsolach).

Pobierz Limit prób logowania

Rozwiązanie zabezpieczające logowanie

Mówiąc o tym, myślę, że jest to matka wszystkich wtyczek zabezpieczających logowanie. Rozwiązanie zabezpieczające logowanie pomaga wymusić siłę hasła, a także wymusić resetowanie hasła dla wszystkich użytkowników. Starzenie się hasła jest również możliwe w przypadku wtyczki. Dodatkowo wylogowywanie bezczynnych sesji odbywa się automatycznie.

Dzięki rozwiązaniu Login Security Solution możesz kilka razy zapomnieć (lub błędnie wpisać) hasło, nie powodując utraty hasła, ale mimo to atakujący metodą brute-force będą mieli gigantyczne zadanie włamania się do Twojej witryny. Brzmi świetnie, prawda?

Pobierz rozwiązanie zabezpieczające logowanie

Monitor plików WordPress Plus

Ta wtyczka robi tylko jedną rzecz i robi to naprawdę dobrze. Śledzi wszystkie zmiany w systemie plików. Jeśli pliki zostaną dodane, zmienione lub usunięte, otrzymasz powiadomienie e-mailem w czasie rzeczywistym. Jak uprzejmy? Ta wtyczka pomoże Ci śledzić zasoby Twojej witryny i może się przydać podczas przywracania lub czyszczenia witryny WordPress.

Pobierz Monitor plików WordPress Plus

Blokuj złe zapytania, czyli BBQ

Całkiem fantazyjna nazwa wtyczki (BBQ), ale nie dajcie się zwieść ani trochę, ten zły chłopiec filtruje ruch przychodzący, aby zatrzymać znane zagrożenia na długo przed tym, zanim uszkodzą one Twoją witrynę. BBQ to świetna wtyczka, która chroni Twoją witrynę przed złośliwymi żądaniami adresu URL. Zdaniem autorów wtyczka zrodziła się z prostoty, tzn. nie wymaga konfiguracji – wystarczy ją zainstalować i aktywować. Bez fanaberii.

Pobierz Blokuj złe zapytania (BBQ)

Wordfence

Brzmi bardziej jak wtyczka wulgarna niż wtyczka bezpieczeństwa, ale nie daj się zwieść, Wordfence działa cuda. Jest to wciąż nowość na arenie wtyczek WordPress, ale powoduje spore zamieszanie.

Szybko się rozrósł dzięki następującej unikalnej funkcji. Wtyczka porównuje Twoje podstawowe pliki, motywy i wtyczki WordPress z ich oficjalnymi wersjami w repozytorium WordPress, a jeśli coś nie będzie wyglądać dobrze (jeśli wystąpią rozbieżności), Wordfence powiadomi Cię e-mailem. Czy to nie fajne? Ponadto Wordfence przeskanuje także Twoją witrynę pod kątem znanych backdoorów, złośliwego oprogramowania, phishingu i infekcji wirusowych.

Pobierz Wordfence'a

Kuloodporne bezpieczeństwo

Według autora, AITpro, ta wtyczka ochroni Twoją witrynę WordPress przed atakami Base64, CRLF, CSRF, Code Injection, RFI, SQL Injection i XSS. Nie wiedziałeś, że istnieje tak wiele rodzajów hakowania, prawda? Nie martw się jednak, ta wtyczka to kamizelka kuloodporna, której potrzebujesz w instalacji WordPress.

Wtyczka zawiera między innymi zapory ogniowe, rejestrowanie błędów, bezpieczeństwo logowania i monitorowanie bezpieczeństwa. Jest naprawdę „kuloodporny”, jeśli chodzi o hakowanie.

Pobierz Kuloodporne zabezpieczenia

Wszystko w jednym: Bezpieczeństwo i zapora sieciowa WP

Jeśli lubisz rozwiązania typu „wszystko w jednym” (kto nie?), oto wtyczka bezpieczeństwa WordPress stworzona specjalnie dla Ciebie. Według twórców wtyczka All In One WordPress Security And Firewall „…przeniesie bezpieczeństwo Twojej witryny na zupełnie nowy poziom…”. Czy nie kochałbyś tego?

Kluczowe funkcje obejmują między innymi skanowanie pod kątem luk w zabezpieczeniach, funkcję czarnej listy, zapory ogniowe, bezpieczeństwo systemu plików, tworzenie kopii zapasowych, zapobieganie atakom brute-force, wyszukiwanie WhoIS, bezpieczeństwo spamu w komentarzach i regularne aktualizacje. To rozwiązanie typu „wszystko w jednym” ?

Pobierz wszystko w jednym WordPress Bezpieczeństwo i zapora sieciowa

Antywirus dla WordPressa

Zgadza się, strony internetowe również mają programy antywirusowe, a raczej wtyczki, które chronią przed wirusami i hakerami. Ta wtyczka bezpieczeństwa WordPress będzie codziennie automatycznie skanować Twój motyw w poszukiwaniu złośliwych zastrzyków. Codzienne skanowanie zapewnia bezpieczeństwo przed złośliwym oprogramowaniem, exploitami i zastrzykami spamu. Wtyczka zawiera alert wirusowy na pasku administracyjnym, wiele języków, codzienne skanowanie z powiadomieniami e-mail, a także opcjonalne przeglądanie Google Safe.

Pobierz program antywirusowy

Dodatkowa rekomendacja: Sucuri

Dla tych z Was, którzy chcą bardziej kompleksowej usługi bezpieczeństwa, Sucuri to usługa zapobiegania, monitorowania i czyszczenia, której możesz użyć, aby zapewnić bezpieczeństwo swojej witryny WordPress. Możesz nawet zlecić im tworzenie kopii zapasowych Twojej witryny. Sucuri nie jest darmowy, jednak jest świetną inwestycją w ochronę Twojej witryny.

Zdobądź Sucuriego

Wniosek

Zanim dotrzemy do końca tego wpisu, chciałbym przypomnieć Ci nasze wcześniejsze porady dotyczące darmowych motywów WordPress. Proszę, powtórzę to jeszcze raz, nie pobieraj darmowych motywów WordPress z dowolnego miejsca. Ryzykujesz pobranie szablonów zawierających złośliwy kod, o który się nie targowałeś.

Co więcej, w niezbyt bezpiecznym środowisku, jakim jest Internet, nie wiesz, co możesz złapać. Złośliwy kod uszkodzi Twoją witrynę, sprzeda niechciane reklamy i linki do podejrzanych witryn lub przyniesie Ci naprawdę złą reputację w Google, więc potraktuj to poważnie:

• Nie pobieraj skądkolwiek bezpłatnych dla wszystkich motywów „premium”.
• Zainwestuj w premium motyw WordPress
• Użyj zalecanych wtyczek zabezpieczających WordPress
• Twórz silniejsze hasła
• Usuń stare motywy i wtyczki (oraz uszkodzony kod, który nie służy żadnemu celowi) i
• Zaktualizuj już swoją platformę WordPress

Do Ciebie…

Co robisz, aby Twoja witryna WordPress była bezpieczna? Jak zawsze będziemy zachwyceni otrzymaniem Twojej opinii, więc podziel się swoimi przemyśleniami w sekcji komentarzy poniżej i podtrzymaj tryb dyskusji. Dzięki!