WordPress säkerhetschecklista: 17 giltiga poäng

Att skydda din webbplats är en viktig fråga precis som att säkra ditt hus, det är därför vi har skapat denna WordPress säkerhetschecklista. Cyberbrott förekommer oftare nuförtiden. Stöld av personlig information och senare försäljning eller utpressning, stöld av webbplatsinformation i utpressningssyfte och mycket mer. Du vill definitivt inte att det ska hända med din webbplats. För att förhindra detta måste du ständigt hålla ett öga på din säkerhet.

WordPress säkerhetschecklista

Vi kommer att ge dig flera sätt på hur du kan skydda din webbplats. Du kan faktiskt tillämpa olika möjligheter i ett och göra webbplatsen mer skyddad.

1. Bra värdskap

Det första steget för att säkra din webbplats är hosting, det är det viktigaste i denna WordPress säkerhetschecklista. Delad hosting är mer sårbar eftersom din webbplats kan bli hackad även om attacken leddes mot någon annan webbplats på den servern. Dedikerade eller hanterade servrar är bättre ur denna synvinkel. Dessa servrar håller bara din webbplats och nivån på säkerhetsåtgärderna är ganska hög. Men det betyder inte att du inte ska lägga till ett eget skydd. Det betyder att servern kommer att vara svår att hacka, inte din webbplats. Vi har handplockat de bästa WordPress-hanterade värdföretagen.

2. WordPress kärna, plugin och temauppdateringar

WordPress är en plattform som ständigt utvecklas och det är dess element också. Så det är naturligt att det kommer att släppas nya versioner. Dessa nya versioner kommer att innehålla uppdateringar, buggfixar och många fler. Uppenbarligen är det omöjligt att ta bort och fixa alla problemdelar på en gång. Men utvecklare runt om i världen gör sitt bästa för att minska dem. Det är därför nyare versioner av dessa element släpps. Nya versioner hindrar din webbplats från att lämna loopar som hackare kan komma in i. Vi har förberett våra egna guider – hur man uppdaterar WordPress-plugins, hur man uppdaterar WordPress kärna och hur man uppdaterar WordPress-tema.

3. Flera säkerhetsnivåer

Ett lösenord är inte det bästa skyddet du kan ha, det är faktiskt den mest grundläggande nivån av vad som kan finnas. Det är möjligt att ställa in olika varianter av flerskiktsskydd, det är upp till dig att välja det du vill ha. Den mest populära är autentiseringen, det finns olika program som ger dig en kod som ändras varannan minut. Om du inte lyckas fylla i den här tidsperioden kommer du inte att logga in. Kolla in vår nybörjarguide om WordPress-säkerhet.

4. WP-säkerhetsplugin

WordPress säkerhetsplugin är användbara tillägg. De ger dig värdefull information som en rapport som visar dig om din webbplats går bra. Informationen i den här rapporten tillhandahålls genom skanning, den skannar din webbplats för att upptäcka skadlig programvara eller virus. Om webbplatsen hackas eller om en skadlig programvara upptäcks kommer den att skicka ett larm till företaget som underhåller din webbplats. Det finns ett stort urval av dessa plugins, det är upp till dig att bestämma vilka du ska köpa. Vi rekommenderar att du använder iThemes Security or Wordfence.

5. Starkt lösenord och byte av lösenord över tid

Det rekommenderas starkt att ställa in ett starkt lösenord från första gången du gör det. Det kommer att minska chanserna att någon kommer att logga in som administratör och radera all data eller ställa in någon skadlig programvara för att stjäla informationen som kommer att matas in. Det är också en bra idé att ställa in en begäran om lösenordsändring för plugin för övertidsperiod som iThemes Security. Detta plugin kommer att be dig ändra ditt lösenord efter den inställda tidsperioden.

6. SSL-certifikat

Detta certifikat krävs om din webbplats är en webbutik. Att ha detta certifikat innebär att din webbplats motsvarar de uppställda kraven. Det bevisar för dina kunder att webbplatsen är skyddad och deras data är säker. Ingen vill att någon annan ska få tillgång till deras kreditkort eller bankkonto.

7. Inloggningsförsöksgräns

För att förhindra att din webbplatsadministratör eller webbplatsbesökares konton hackas rekommenderas det att begränsa inloggningsförsök. Denna åtgärd kommer att sätta en gräns efter vilken kontot kommer att stängas av under en tid och inte tillåta inloggning. Det är också bra att ställa in ett automatiskt e-postmeddelande som kommer att skickas på uppdrag av misslyckade inloggningsförsök.

8. Tvåfaktorsverifiering

Denna metod är ett mycket vanligt sätt att skydda din webbplats. Den använder en verifieringsapp, som vanligtvis genererar koder som ändras var 1-3 minut, beroende på vilken app och vilken verifiering du använder. Du uppmanas att tillhandahålla det efter att du har skrivit in ditt användarnamn och lösenord. Du ombeds att skriva ner koden som för närvarande visas på din autentiseringsapp. Om du inte nämner att logga in innan koden ändras, måste du mata in den nya koden som dök upp.

9. Använd inte nollställda teman eller plugins

Nullerade teman och plugins är vanligtvis premiumelement som har sina copyrightresurser borttagna. Dessa element har inte stöd från sin utvecklare så när det finns en uppdatering kommer du inte att få den. Det kommer att innebära att du inte får någon bugg eller säkerhetsfix som kommer att resultera i en stor risk för att din webbplats kommer att hackas. Du kommer inte heller att kunna uppdatera din WordPress-kärna.

Låt oss fortsätta med vår WP-säkerhetschecklista:

10. Aktivera en brandvägg för webbapplikationer

WAF (Web Application Firewall) är ett av de snabbaste sätten att skydda din webbplats. Den lägger till flera säkerhetselement från olika kända och okända hot. Det finns två typer av WAF:

1. Hosted- det är ett plugin som installeras direkt i WordPress. Förfrågningar granskas, skyddas, blockeras efter att ha nått förfrågningar till webbservern.
2. Molnbaserad – molnbaserad säkerhetsleverantör skyddar en webbplats. Detta sitter utanför din värdinfrastruktur, i nätverkskanten.

11. Byt webbplats till HTTPS

HTTP är metoden för hur data omvandlas på internet. Du kan se det i början av varje webbplats. Det är också mycket lätt att hacka in data som överförs. Om du skickar viktiga data spelar det verkligen roll, eller hur? för att ta bort möjligheten till hackning rekommenderas att byta från http till https. För att kunna göra det behöver du skaffa ett SSL-certifikat. SSL-certifikatet kommer att kryptera data som överförs.

12. Lösenord för magisk länk

Denna skyddsmetod används oftast endast vid registrering, men det är ändå möjligt att använda den vid inloggning. Efter registreringen ber den dig att skriva en specifik nyckel, lösenord, som har skickats till din e-post för att verifiera att du inte är en bot. Tvärtom använder vissa webbplatser det fortfarande när besökarna loggar in. De ombeds lämna nyckeln som skickades till deras registrerade e-post. Detta görs för att vara säker på att det är ägaren till kontot som loggar in.

13. Ändring av webbadress för WP-inloggning

Utan att ändra din WP-inloggnings-URL riskerar du att när någon försöker hacka sig in på din webbplats är det som en öppen dörr. Detta är det primära du behöver göra när du överväger att ha en webbplats: enkel ändring av WordPress-inloggnings-URL-ändringen.

14. Ändra kärnmappnamnen wp-content, wp-includes, wp-admin

För att kunna ändra namnen på de mest avgörande mapparna måste du installera ett plugin som låter dig göra det. Du måste göra det för att göra det svårare att förstå vilken mapp som är en viktig mapp på webbplatsen. Den innehåller alla teman, plugins och mediafiler. Efter att ha bytt namn på dessa mappar måste de stanna i samma katalog, om du flyttar dem till en annan katalog kommer din webbplats att krascha. Så kom ihåg denna viktiga fråga.

15. Skydda wp-config.php via .htaccess-fil

Den här filen innehåller den mest avgörande informationen om din webbplats. Den lagrar alla säkerhets- eller databasanslutningar. Du vill definitivt inte att den här filen ska falla i någons händer. Detta är den enklaste möjligheten att skydda den:

1. Anslut till din webbplats med FTP-klient.
2. Ladda ner .htaccess-fil.
3. Öppna den med anteckningsblock eller annan textredigerare.
4. Kopiera nedanstående text:
   # protect wpconfig.php
   <files wp-config.php>
   order allow,deny
   deny from all
   </files>
5. Spara den med "Spara som"-funktionen så att den inte får .txt-tillägget.
6. Ladda upp .htaccess bac till roten på din webbplats.

16. Inaktivera filredigering

Om du inte är den enda med administratörsrättigheter och en annan part inte ska göra någon kodning. Det är bättre att inaktivera tema- och pluginredigering för att förebygga eventuella oväntade ändringar som orsakas av dem. Dessa ändringar som de tillämpar kan krascha hela webbplatsen eller så kan de installera skadlig programvara. Ett sätt som vi kommer att berätta om är att använda ett plugin. iThemes säkerhet är ett av plugins som tillhandahåller dessa tjänster. Efter att ha installerat detta plugin, gå till Säkerhet -> Inställningar. Gå därifrån till WordPress Tweaks. Där hittar du kryssrutan Inaktivera filredigerare, kryssa in och tryck på knappen Spara inställningar. Det är allt, du säkrade din webbplats från ovälkommen filredigering.

17. Säkerhetskopiera din webbplats regelbundet

Det sista och mest logiska sättet att säkra din webbplats är att skapa säkerhetskopior på en konstant basis. Det rekommenderas att göra flera säkerhetskopior samtidigt och lagra dem på olika platser. Backup är din bästa vän ifall något skulle hända med din webbplats.

För att summera

Det finns många sätt att säkra din webbplats, de viktigaste finns i denna WordPress säkerhetschecklista. Ju fler av dem du har desto bättre blir det för dig och ditt företag i framtiden. Samt att du bör komma ihåg att om du inte blir hackad idag så kommer du aldrig att bli det i framtiden. Att spendera lite pengar på din webbplats säkerhet kommer att spara mer och göra det möjligt att sova gott på natten. Vi hoppas att de sätt vi beskrev kommer att uppmuntra dig att förbättra skyddet av din webbplats.