Ένα Primer για την ασφάλεια του WordPress — AudioTheme

Βέλτιστες πρακτικές

Το ίδιο το WordPress είναι πολύ ασφαλές. Δεδομένου ότι είναι ανοιχτού κώδικα και ένα τεράστιο έργο συνεργασίας, υπάρχουν εκατοντάδες προγραμματιστές υψηλού επιπέδου που ελέγχουν συνεχώς την ασφάλειά του. Αυτό είναι ένα από τα μεγαλύτερα οφέλη από τη χρήση του WordPress. Ωστόσο, εάν δεν χρησιμοποιείτε βέλτιστες πρακτικές, χάνετε πολλά από αυτά τα οφέλη. Παρακάτω είναι μια λίστα με τις βέλτιστες πρακτικές που μπορείτε να ακολουθήσετε εύκολα που μπορούν να βοηθήσουν στην αύξηση της ασφάλειας του WordPress σας.

Ενημερώστε τα στοιχεία σύνδεσης

Η αλλαγή των στοιχείων σύνδεσής σας είναι ένας από τους ευκολότερους τρόπους για να αυξήσετε την ασφάλεια του WordPress. Ο στόχος είναι να αποτρέψετε κάποιον με κακόβουλη πρόθεση να έχει πρόσβαση στον πίνακα διαχείρισης μέσω επιθέσεων ωμής βίας. ΕΝΑ βίαιη επίθεση είναι απλώς μια περίπτωση όπου ένας χάκερ ή αυτοματοποιημένο λογισμικό θα προσπαθήσει να «μαντέψει» τον κωδικό πρόσβασής σας ξανά και ξανά.

Μετονομάστε ή διαγράψτε τον προεπιλεγμένο χρήστη «admin».

Είναι γνωστό ότι το προεπιλεγμένο όνομα χρήστη για το WordPress είναι «admin». Διατηρώντας ενεργό αυτόν τον χρήστη, δίνετε στους χάκερ το 50% των πληροφοριών που χρειάζονται για να αποκτήσουν πρόσβαση στον πίνακα ελέγχου του WordPress. Η αλλαγή αυτών των πληροφοριών σύνδεσης διαρκεί λιγότερο από ένα λεπτό και μπορεί απλώς να σας γλιτώσει από την ταλαιπωρία να αντιμετωπίσετε έναν παραβιασμένο ιστότοπο.

Εάν εξακολουθείτε να έχετε έναν «διαχειριστή» χρήστη στον ιστότοπό σας, το WordPress συνιστά τα εξής:

• Προσθήκη νέου διαχειριστή χρήστη κάτω από Χρήστες στον πίνακα ελέγχου του WordPress
• Επιλέγω Διαγράφω κατά την τοποθέτηση του ποντικιού πάνω από τον χρήστη „admin“.
• Στην οθόνη επιβεβαίωσης, αποδώστε περιεχόμενο σε άλλο χρήστη

Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης

Εάν ο ιστότοπός σας υποφέρει από επίθεση ωμής βίας, μπορείτε να στοιχηματίσετε ότι μία από τις πρώτες προσπάθειες θα είναι „password123“. Οι αδύναμοι κωδικοί πρόσβασης είναι ο κύριος παράγοντας πίσω από τους παραβιασμούς ιστότοπου WordPress. Εάν έχετε δημιουργήσει έναν απλό κωδικό πρόσβασης ώστε να είναι εύκολο να τον θυμάστε, απλά έχετε κατά νου ότι θα μπορούσε να είναι μια ανοιχτή πρόσκληση σε έναν χάκερ.

Οι ισχυροί κωδικοί πρόσβασης πρέπει:

• Δεν περιλαμβάνονται προσωπικά στοιχεία
• Να μην χρησιμοποιείται σε πολλούς ιστότοπους
• Περιέχει ένα μείγμα γραμμάτων, αριθμών και συμβόλων

Ένα από τα αγαπημένα μου εργαλεία για τη δημιουργία ισχυρών κωδικών πρόσβασης είναι το Ισχυρή Γεννήτρια Τυχαίων Κωδικών.

Να είστε προσεκτικοί με τα στοιχεία σύνδεσής σας

Το email είναι ένα σπουδαίο πράγμα που έχει κάνει τη ζωή μας πολύ, πολύ πιο εύκολη. Αλλά, ξανά και ξανά, έχει αποδειχθεί πολύ λιγότερο ασφαλές από ό,τι νομίζουμε. Σας συνιστούμε να μην στέλνετε στοιχεία σύνδεσης μέσω email. Εάν πρέπει, θα πρέπει να αλλάξετε τα στοιχεία σύνδεσής σας το συντομότερο δυνατό.

Διατηρήστε τα θέματα και τις προσθήκες σας ενημερωμένα

Η εκτέλεση ενημερώσεων στο WordPress και τυχόν θέματα και πρόσθετα που έχετε εγκαταστήσει είναι απαραίτητη για να διασφαλίσετε ότι εκτελείτε την πιο ασφαλή έκδοση.

Ο πυρήνας του WordPress ενημερώνεται συχνά για να παρέχει ενημερώσεις κώδικα για ασφάλεια ή για την καταπολέμηση νέων τύπων επιθέσεων. Το να διατηρείτε ενημερωμένο το λογισμικό του WordPress είναι ένα από τα πιο σημαντικά πράγματα που πρέπει να κάνετε για την ασφάλεια του ιστότοπού σας.

Επιπλέον, τα θέματα και οι προσθήκες που κυκλοφορούν και διατηρούνται από τρίτους προγραμματιστές ενημερώνονται επίσης συχνά. Μπορείτε πάντα να ελέγχετε τον αριθμό των εκκρεμών ενημερώσεων στον ιστότοπό σας μεταβαίνοντας σε Ταμπλό → Ενημερώσεις στον πίνακα ελέγχου του WordPress.

Ενώ οι περισσότερες ενημερώσεις κυκλοφορούν για να βελτιώσουν την απόδοση ή να προσθέσουν νέες δυνατότητες, συχνά περιλαμβάνουν ενημερώσεις κώδικα ασφαλείας και νέα προληπτικά μέτρα, επομένως φροντίστε να διατηρείτε τα πράγματα ενημερωμένα!

Εγκαταστήστε ένα πιστοποιητικό SSL στον ιστότοπό σας

Έχουμε καλύψει εκτενώς τα SSL στο παρελθόν. Ουσιαστικά, ένα πιστοποιητικό SSL θα εμποδίσει τους χάκερ να κατανοήσουν δεδομένα που ενδέχεται να υποκλαπούν καθώς ταξιδεύουν μεταξύ του υπολογιστή σας και του ιστότοπου.

Αυτή η κρυπτογράφηση προσθέτει ένα επιπλέον επίπεδο ασφάλειας στον ιστότοπό σας. Για παράδειγμα, χωρίς SSL, εάν υποκλαπεί ο κωδικός πρόσβασής σας, θα είναι ορατός σε απλό κείμενο. Εάν εγκατασταθεί ένα πιστοποιητικό SSL και ο κωδικός πρόσβασης υποκλαπεί, τα δεδομένα θα είναι μπερδεμένα.

Όπως αναφέρθηκε στο προηγούμενο άρθρο μας σχετικά με τα πιστοποιητικά SSL, οι περισσότεροι οικοδεσπότες τα περιλαμβάνουν πλέον δωρεάν ή με ελάχιστο κόστος. Επικοινωνήστε με τον πάροχο φιλοξενίας για να μάθετε περισσότερα.

Προσθήκες ασφαλείας

Υπάρχουν πολλά προϊόντα που έχουν σχεδιαστεί για να βελτιώνουν την ασφάλεια του ιστότοπού σας μέσω τείχους προστασίας και σαρωτή τοποθεσίας. Τα τρία πιο δημοφιλή είναι WordFence, χυμοίκαι iThemes Security. Κάθε ένα από αυτά τα πρόσθετα έχει ένα δωρεάν επίπεδο προστασίας ιστοτόπου που είναι άσκοπη εγκατάσταση. Κάθε εταιρεία διατηρεί επίσης τη δική της βάση δεδομένων απειλών για την ασφάλεια και δημοσιεύει συχνά άρθρα σχετικά με την κατάσταση της ασφάλειας του WordPress, συμπεριλαμβανομένων των πιο πρόσφατων απειλών και βελτιώσεων ασφάλειας.

Το WordFence είναι το πιο ευρέως χρησιμοποιούμενο και γνωστό από τα τρία πρόσθετα, με περισσότερες από 2 εκατομμύρια εγκαταστάσεις.

Η εγκατάσταση μιας από αυτές τις προσθήκες ασφαλείας θα σας προσφέρει επιπλέον πλεονεκτήματα ασφάλειας, όπως:

• Τείχος προστασίας
• Η δυνατότητα αποκλεισμού χρηστών για παραβίαση προσαρμοσμένων κανόνων που διαμορφώνετε
• Ένας σαρωτής για παλιά ή παραβιασμένα αρχεία
• Ζωντανή παρακολούθηση της κυκλοφορίας
• Ειδοποιήσεις μέσω email όταν ένας χρήστης συνδέεται, είναι κλειδωμένος ή όταν υπάρχουν πιθανά προβλήματα με τον ιστότοπό σας

Κάθε ένα από αυτά τα πρόσθετα προσφέρει επίσης μια έκδοση premium του πρόσθετου και της υπηρεσίας τους έναντι χρέωσης.

Εξωτερικοί πόροι

Εκτός από τις βέλτιστες πρακτικές και τις προσθήκες που αναφέρονται παραπάνω, υπάρχουν αρκετοί εξωτερικοί πόροι που μπορείτε να εκμεταλλευτείτε για να βοηθήσετε στην παρακολούθηση του ιστότοπού σας.

Σαρωτές ιστότοπου

Υπάρχουν πολλά διαθέσιμα εργαλεία για τον έλεγχο ιστότοπων για κακόβουλο λογισμικό και άλλους κινδύνους ασφαλείας. Πολλοί δεν απαιτούν καν πρόσβαση στο backend του ιστότοπου. Δύο από τα πιο δημοφιλή είναι το Sucuri’s Site Check και Αναφορά ευπάθειας του WPScans.

Η περιστασιακή εκτέλεση του ιστότοπού σας μέσω αυτών των σαρωτών διασφαλίζει ότι ο ιστότοπός σας είναι ασφαλής.

Βάση δεδομένων ευπάθειας

Η βάση δεδομένων ευπάθειας WPScan είναι ένας διαδικτυακός κατάλογος με αναφερόμενες ευπάθειες στον πυρήνα, τα θέματα και τα πρόσθετα του WordPress. Μπορείτε να αναζητήσετε συγκεκριμένα πρόσθετα και θέματα προτού τα εγκαταστήσετε στον ιστότοπό σας, για να διασφαλίσετε ότι δεν θα παραβιάσετε τον ιστότοπό σας.

Επιπλέον μπορείτε εγγραφείτε για να λαμβάνετε ειδοποιήσεις μέσω email καθώς προστίθενται νέα τρωτά σημεία στη βάση δεδομένων.

Αντίγραφα ασφαλείας WordPress

Η διατήρηση αντιγράφων ασφαλείας του ιστότοπού σας στο WordPress είναι πάντα καλή ιδέα. Πολλοί οικοδεσπότες θα το κάνουν αυτό για εσάς δωρεάν. Εάν το πρόγραμμα φιλοξενίας σας δεν περιλαμβάνει αντίγραφα ασφαλείας, υπάρχουν αρκετές διαθέσιμες προσθήκες που θα σας επιτρέψουν να προγραμματίσετε αυτόματα αντίγραφα ασφαλείας του ιστότοπού σας. Μερικά δημοφιλή είναι:

Το να έχετε άμεσα διαθέσιμα αντίγραφα ασφαλείας θα συμβάλει στη μείωση του όγκου της εργασίας που απαιτείται για την κατάργηση τυχόν παραβιασμένων αρχείων, καθώς και στη μείωση του άγχους που μπορεί να αισθανθείτε κατά την ενημέρωση θεμάτων ή προσθηκών.

Συνιστούμε ανεπιφύλακτα να δημιουργήσετε αντίγραφα ασφαλείας του ιστότοπού σας με τον ένα ή τον άλλο τρόπο.

Τι να κάνετε εάν ο ιστότοπός σας παραβιαστεί

Θα πρέπει να ενεργήσετε γρήγορα εάν ο ιστότοπός σας παραβιαστεί. Η επαναφορά ενός αντιγράφου ασφαλείας από μια περίοδο πριν από τον συμβιβασμό μπορεί να είναι αρκετή για την κατάργηση τυχόν τροποποιημένων/πρόσθετων αρχείων που επηρεάζονται από τον συμβιβασμό. Στη συνέχεια, θα πρέπει να επιλύσετε οποιαδήποτε ευπάθεια επέτρεπε να πραγματοποιηθεί ο συμβιβασμός.

Ζήτα βοήθεια

Επικοινωνήστε για βοήθεια εάν η επαναφορά μιας προηγούμενης έκδοσης του ιστότοπού σας δεν επιλύσει τον συμβιβασμό. Υπάρχουν πολλές εταιρείες που καθαρίζουν παραβιασμένους ιστότοπους σε καθημερινή βάση και θα καθαρίσουν τους δικούς σας γρήγορα και με ασφάλεια έναντι αμοιβής. Το WordFence, το Sucuri και το iThemes Security προσφέρουν όλες αυτές τις υπηρεσίες, οι οποίες μπορεί να αξίζουν το κόστος. Ο οικοδεσπότης σας μπορεί να προσφέρει κάτι παρόμοιο ήταν καλά.

Τυλίγοντας

Υπάρχουν ήδη δεκάδες εξαιρετικά άρθρα σχετικά με την ασφάλεια του WordPress. Σας συνιστούμε να διαβάσετε τα παρακάτω για να μάθετε περισσότερα σχετικά με την ασφάλεια του WordPress:

Θα πρέπει να είστε προληπτικοί για να συμβαδίζετε με τον συνεχώς μεταβαλλόμενο κόσμο της ασφάλειας του WordPress. Κάνοντας λίγη δουλειά μπροστά μπορεί να αποτρέψει σοβαρούς πονοκεφάλους στη γραμμή. Το να ακολουθείτε τις βέλτιστες πρακτικές και να παρακολουθείτε τα τρωτά σημεία είναι ένας πολύ καλός τρόπος για να διασφαλίσετε ότι ο ιστότοπός σας παραμένει ασφαλής.