WordPressin turvatarkistuslista: 17 kelvollista pistettä

Verkkosivustosi suojaaminen on tärkeä asia, aivan kuten kotisi turvaaminen, siksi olemme luoneet tämän WordPress-turvallisuustarkistuslistan. Kyberrikoksia tapahtuu nykyään useammin. Henkilötietojen varastaminen ja myöhempi myynti tai kiristys, verkkosivujen tietojen varastaminen kiristystarkoituksiin ja paljon muuta. Et todellakaan halua tämän tapahtuvan verkkosivustollesi. Tämän estämiseksi sinun on pidettävä jatkuvasti silmällä turvallisuuttasi.

WordPressin suojauksen tarkistuslista

Tarjoamme sinulle useita tapoja suojata verkkosivustosi. Voit todella soveltaa useita mahdollisuuksia yhdessä ja tehdä verkkosivustosta suojatumman.

1. Hyvä isännöinti

Ensimmäinen askel verkkosivustosi turvaamisessa on isännöinti, joka on tärkein asia tässä WordPress-tietoturvatarkistuslistassa. Jaettu isännöinti on haavoittuvampi, koska verkkosivustosi saatetaan hakkeroitua, vaikka hyökkäys kohdistuisi johonkin toiseen kyseisen palvelimen verkkosivustoon. Dedikoidut tai hallitut palvelimet ovat parempia tästä näkökulmasta. Näillä palvelimilla on vain verkkosivustosi ja turvatoimien taso on melko korkea. Mutta tämä ei tarkoita, että sinun ei pitäisi lisätä omaa suojaa. Se tarkoittaa, että palvelinta on vaikea hakkeroida, ei verkkosivustoasi. Olemme valinneet käsin parhaat WordPressin hallinnoimat hosting-yritykset.

2. WordPress-ydin-, laajennus- ja teemapäivitykset

WordPress on jatkuvasti kehittyvä alusta, kuten myös sen elementit. Joten on luonnollista, että uusia versioita julkaistaan. Nämä uudet versiot sisältävät päivityksiä, virheenkorjauksia ja paljon muuta. On selvää, että kaikkia viallisia osia on mahdotonta poistaa ja korjata yhdellä kertaa. Mutta kehittäjät ympäri maailmaa yrittävät parhaansa vähentääkseen niitä. Tästä syystä näistä elementeistä julkaistaan ​​uudempia versioita. Uudet versiot estävät verkkosivustoasi jättämästä silmukoita, joihin hakkerit voivat päästä sisään. Olemme laatineet omat oppaamme – kuinka päivittää WordPress-laajennukset, kuinka päivittää WordPress-ydin ja kuinka päivittää WordPress-teema.

3. Useita suojaustasoja

Yksi salasana ei ole paras mahdollinen suoja, vaan se on itse asiassa perustaso mitä voi olla. Monikerroksisista suojauksista on mahdollista asettaa erilaisia ​​muunnelmia, voit valita haluamasi. Suosituin on todennus, on olemassa useita ohjelmia, jotka tarjoavat sinulle koodin, joka vaihtuu minuutin tai kahden välein. Jos et onnistu täyttämään sitä tänä aikana, et kirjaudu sisään. Tutustu meidän WordPress-tietoturvan aloittelijaopas.

4. WP-suojauslaajennus

WordPress-tietoturvalaajennukset ovat hyödyllisiä lisäosia. Ne tarjoavat sinulle arvokasta tietoa raporttina, joka näyttää, toimiiko verkkosivustosi hyvin. Tämän raportin tiedot saadaan skannaamalla, se tarkistaa verkkosivustosi havaitakseen haittaohjelmat tai virukset. Jos verkkosivustoa hakkeroidaan tai siinä havaitaan haittaohjelma, se lähettää hälytyksen verkkosivustoasi ylläpitävälle yritykselle. Näitä laajennuksia on valtava valikoima, ja voit päättää, mitkä ostat. Suosittelemme käyttöä iThemes Security or Wordfence.

5. Vahva salasana ja salasanan vaihto ajan kuluessa

On erittäin suositeltavaa asettaa vahva salasana ensimmäisellä kerralla. Se vähentää mahdollisuuksia, että joku kirjautuu sisään järjestelmänvalvojana ja poistaa kaikki tiedot tai asettaa jonkin haittaohjelmaohjelmiston varastamaan syötettävät tiedot. On myös hyvä idea asettaa salasanan vaihtopyyntö yliaikalaajennukselle, kuten iThemes Securitylle. Tämä laajennus pyytää sinua vaihtamaan salasanasi asetetun ajan kuluttua.

6. SSL-varmenne

Tämä varmenne vaaditaan, jos verkkosivustosi on verkkokauppa. Tämän varmenteen saaminen tarkoittaa, että verkkosivustosi täyttää asetetut vaatimukset. Se todistaa asiakkaillesi, että verkkosivusto on suojattu ja heidän tiedot ovat turvassa. Kukaan ei halua jonkun muun saavan pääsyn luottokorttiinsa tai pankkitililleen.

7. Kirjautumisyritysten raja

Jotta sivustosi järjestelmänvalvojan tai vierailijan tilit eivät murtautuisi, on suositeltavaa rajoittaa kirjautumisyrityksiä. Tämä toiminto asettaa rajan, jonka jälkeen tili on jäädytetty jonkin aikaa, jolloin sisäänkirjautuminen ei ole mahdollista. Lisäksi kannattaa asettaa automaattinen sähköposti-ilmoitus, joka lähetetään epäonnistuneiden kirjautumisyritysten puolesta.

8. Kaksivaiheinen varmennus

Tämä menetelmä on hyvin yleinen tapa suojata verkkosivustosi. Se käyttää vahvistussovellusta, joka yleensä luo koodeja, jotka vaihtuvat 1-3 minuutin välein riippuen siitä, mitä sovellusta ja mitä vahvistusta käytät. Sinua pyydetään antamaan se, kun olet kirjoittanut käyttäjätunnuksesi ja salasanasi. Sinua pyydetään kirjoittamaan muistiin koodi, joka näkyy tällä hetkellä todennussovelluksessasi. Jos et mainitse kirjautua sisään ennen kuin koodi muuttuu, sinun on syötettävä uusi koodi, joka ilmestyi.

9. Älä käytä nollattuja teemoja tai laajennuksia

Nollatut teemat ja laajennukset ovat yleensä premium-elementtejä, joiden tekijänoikeusresurssit on poistettu. Näillä elementeillä ei ole tukea kehittäjältä, joten kun päivitys on olemassa, et saa sitä. Tämä tarkoittaa, että et saa virhettä tai tietoturvakorjausta, joka johtaisi suureen mahdollisuuteen, että verkkosivustosi hakkeroidaan. Et myöskään voi päivittää WordPress-ydintäsi.

Jatketaan WP-turvatarkistuslistallamme:

10. Ota Web-sovelluksen palomuuri käyttöön

WAF (Web Application Firewall) on yksi nopeimmista tavoista suojata verkkosivustosi. Se lisää useita suojauselementtejä erilaisista tunnetuista ja tuntemattomista uhista. WAF:ia on kahta tyyppiä:

1. Isännöity - se on laajennus, joka asennetaan suoraan WordPressiin. Pyynnöt tutkitaan, suojataan, estetään sen jälkeen, kun pyyntöjä on saavutettu verkkopalvelimelle.
2. Pilvipohjainen – pilvipohjainen tietoturvan tarjoaja suojaa sivustoa. Tämä on isännöintiinfrastruktuurisi ulkopuolella, verkon reunalla.

11. Vaihda sivustosi HTTPS:ään

HTTP on menetelmä, jolla tiedot muunnetaan Internetissä. Näet sen jokaisen verkkosivuston alussa. Lisäksi siirrettäviin tietoihin on erittäin helppo murtautua. Jos lähetät tärkeitä tietoja, sillä on todella merkitystä, eikö niin? hakkeroinnin mahdollisuuden poistamiseksi on suositeltavaa vaihtaa http:stä https:ään. Jotta voit tehdä tämän, sinun on hankittava SSL-varmenne. SSL-sertifikaatti salaa siirrettävät tiedot.

12. Magic-linkin salasana

Tätä suojausmenetelmää käytetään enimmäkseen vain rekisteröityessä, mutta sitä on kuitenkin mahdollista käyttää sisäänkirjautumisen yhteydessä. Rekisteröinnin jälkeen se pyytää sinua kirjoittamaan tietyn avaimen, salasanan, joka on lähetetty sähköpostiisi vahvistamaan, että et ole botti. Sitä vastoin jotkut sivustot käyttävät sitä edelleen vierailijoiden kirjautuessa sisään. Heitä pyydetään antamaan avain, joka lähetettiin heidän rekisteröityyn sähköpostiin. Tämä tehdään sen varmistamiseksi, että se on sisäänkirjautuvan tilin omistaja.

13. WP-kirjautumisosoitteen muutos

Muuttamatta WP-kirjautumis-URL-osoitettasi on vaarana, että kun joku yrittää murtautua verkkosivustollesi, se on kuin avoin ovi. Tämä on ensisijainen asia, joka sinun on tehtävä aina, kun harkitset verkkosivuston luomista: WordPress-kirjautumis-URL-osoitteen muuttaminen.

14. Muuta ydinkansioiden nimiä wp-content, wp-includes, wp-admin

Jotta voit muuttaa tärkeimpien kansioiden nimiä, sinun on asennettava laajennus, jonka avulla voit tehdä niin. Sinun on tehtävä niin, jotta on vaikeampi ymmärtää, mikä kansio on verkkosivuston tärkeä kansio. Se sisältää kaikki teemat, laajennukset ja mediatiedostot. Kun olet nimennyt nämä kansiot uudelleen, niiden on pysyttävä samassa hakemistossa. Jos siirrät ne toiseen hakemistoon, verkkosivustosi kaatuu. Muista siis tämä tärkeä asia.

15. Suojaa wp-config.php .htaccess-tiedoston kautta

Tämä tiedosto sisältää tärkeimmät tiedot verkkosivustostasi. Se tallentaa kaikki suojaus- tai tietokantayhteydet. Et todellakaan halua tämän tiedoston joutuvan jonkun käsiin. Tämä on helpoin tapa suojata se:

1. Yhdistä verkkosivustoosi FTP-asiakasohjelmalla.
2. Lataa .htaccess-tiedosto.
3. Avaa se muistilehtiöllä tai muulla tekstieditorilla.
4. Kopioi alla oleva teksti:
   # protect wpconfig.php
   <files wp-config.php>
   order allow,deny
   deny from all
   </files>
5. Tallenna se "Tallenna nimellä" -toiminnolla, jotta se ei saa .txt-tunnistetta.
6. Lataa .htaccess bac sivustosi juureen.

16. Poista tiedostojen muokkaus käytöstä

Jos et ole ainoa, jolla on järjestelmänvalvojan oikeudet, ja toisen osapuolen ei pitäisi tehdä mitään koodausta. On parempi poistaa teeman ja liitännäisten muokkaus käytöstä, jotta vältetään niiden aiheuttamat odottamattomat muutokset. Nämä heidän tekemänsä muutokset voivat kaataa koko verkkosivuston tai asentaa haittaohjelmia. Yksi tapa, josta kerromme, on laajennuksen käyttö. iThemes-suojaus on yksi näitä palveluita tarjoavista laajennuksista. Kun olet asentanut tämän laajennuksen, siirry kohtaan Suojaus -> Asetukset. Sieltä siirry WordPress Tweaksiin. Sieltä löydät valintaruudun Poista tiedostoeditori, rastita ja paina Tallenna asetukset -painiketta. Siinä kaikki, suojasit verkkosivustosi ei-toivotulta tiedostojen muokkaukselta.

17. Varmuuskopioi sivustosi säännöllisesti

Viimeinen ja loogisin tapa suojata verkkosivustosi on luoda jatkuvasti varmuuskopioita. On suositeltavaa tehdä useita varmuuskopioita kerralla ja tallentaa ne eri paikkoihin. Varmuuskopiointi on paras ystäväsi siltä varalta, että verkkosivustollesi tapahtuu jotain.

Tehdä yhteenveto

On monia tapoja suojata verkkosivustosi, tärkeimmät ovat tässä WordPress-tietoturvatarkistuslistassa. Mitä enemmän sinulla on niitä, sitä parempi se on sinulle ja yrityksellesi tulevaisuudessa. Sen lisäksi, että sinun tulee muistaa, että jos sinua ei hakkeroida tänään, et koskaan tule olemaan tulevaisuudessa. Kun käytät rahaa verkkosivustosi turvallisuuteen, säästät enemmän ja voit nukkua hyvin yösi. Toivomme, että kuvailemamme tavat kannustavat sinua parantamaan verkkosivustosi suojausta.