Как да направите WordPress сайт сигурен

Стартирането на собствен WordPress сайт в наши дни е доста лесно. За съжаление, няма да отнеме много време на хакерите да започнат да се насочват към вашия сайт.

Най-добрият начин да направите WordPress сайт защитен е да разберете всяка точка на уязвимост, която идва от работата на WordPress сайт. След това инсталирайте подходящата защита, за да блокирате хакери във всяка от тези точки.

В тази статия ще научите как да защитите по-добре своя домейн, вашето влизане в WordPress и наличните инструменти и добавки за защита на вашия сайт в WordPress.

Как да направите WordPress сайт сигурен

Създайте частен домейн

В наши дни е твърде лесно да намерите свободен домейн и да го закупите на много ниска цена. Повечето хора никога не купуват добавки за домейн за своя домейн. Въпреки това, една добавка, която винаги трябва да имате предвид, е защитата на поверителността.

Има три основни нива на защита на поверителността с GoDaddy, но те също отговарят на предложенията на повечето доставчици на домейни.

  • Основно : Скрийте вашето име и информация за контакт от WHOIS директорията. Това е налично само ако вашето правителство ви позволи да скриете информацията за контакт на домейна.
  • Пълен : Заменете собствената си информация с алтернативен имейл адрес и информация за контакт, за да прикриете действителната си самоличност.
  • Ultimate : Допълнителна сигурност, която блокира сканирането на злонамерен домейн и включва наблюдение на сигурността на уебсайта за действителния ви сайт.

Обикновено надстройването на вашия домейн до едно от тези нива на сигурност изисква само избор на надстройка от падащо меню на страницата с списък с домейни.

Как да направите WordPress сайт сигурен

Основната защита на домейна е сравнително евтина (обикновено около $9,99/година), а по-високите нива на сигурност не са много по-скъпи.

Това е отличен начин да попречите на спамърите да изтрият вашата информация за контакт от базата данни WHOIS или на други със злонамерени намерения, които искат да получат достъп до вашата информация за контакт.

Скрийте файловете wp-config.php и .htaccess

Когато инсталирате WordPress за първи път , ще трябва да включите администраторския идентификатор и парола за вашата база данни WordPress SQL във файла wp-config.php. 

Тези данни се криптират след инсталирането, но вие също искате да блокирате възможността на хакерите да редактират този файл и да разбият уебсайта ви. За да направите това, намерете и редактирайте файла .htaccess в основната папка на вашия сайт и добавете следния код в долната част на файла.

# защита на wpconfig.php

ред разреши, откажи
отричам от всички

За да предотвратите промени в самия .htaccess, добавете и следното в долната част на файла.

# Защитете файла .htaccess

ред разреши, откажи
отричам от всички

Запазете файла и излезте от файловия редактор.

Как да направите WordPress сайт сигурен

Можете също така да помислите да щракнете с десния бутон върху всеки файл и да промените разрешенията, за да премахнете изцяло достъпа за писане за всички.

Как да направите WordPress сайт сигурен

Докато правите това във файла wp-config.php не би трябвало да създава проблеми, правенето му в .htaccess може да причини проблеми. Особено ако използвате някакви добавки за сигурност на WordPress, които може да се наложи да редактират .htaccess файла вместо вас.

Ако получите някакви грешки от WordPress, винаги можете да актуализирате разрешенията, за да позволите отново достъп за запис във файла .htaccess.

Променете своя URL адрес за влизане в WordPress

Тъй като страницата за вход по подразбиране за всеки WordPress сайт е yourdomain/wp-admin.php, хакерите ще използват този URL, за да се опитат да проникнат във вашия сайт.

Те ще направят това чрез така наречените атаки с „груба сила“, при които ще изпратят варианти на типични потребителски имена и пароли, които много хора често използват. Хакерите се надяват, че ще имат късмет и ще уловят правилната комбинация.

Можете да спрете напълно тези атаки, като промените своя URL адрес за влизане в WordPress на нещо нестандартно.

Има много добавки за WordPress, които да ви помогнат да направите това. Един от най-често срещаните е WPS Hide Login .

Този плъгин добавя раздел към раздела Общи под Настройки в WordPress.

Как да направите WordPress сайт сигурен

Там можете да въведете произволен URL адрес за влизане, който искате, и да изберете Запазване на промените , за да го активирате. Следващият път, когато искате да влезете в своя WordPress сайт, използвайте този нов URL адрес.

Ако някой се опита да получи достъп до стария ви wp-admin URL адрес, ще бъде пренасочен към страницата 404 на вашия сайт.

Забележка : Ако използвате приставка за кеширане, не забравяйте да добавите новия си URL адрес за влизане в списъка със сайтове, които да не се кешират. След това не забравяйте да изчистите кеша, преди да влезете отново във вашия WordPress сайт.

Инсталирайте плъгин за сигурност на WordPress

Има много плъгини за сигурност на WordPress, от които да избирате. От всички тях, Wordfence е най-често изтегляният, за добра причина.

Безплатната версия на Wordfence включва мощна машина за сканиране, която търси заплахи от задната врата, злонамерен ��од във вашите добавки или на вашия сайт, заплахи за инжектиране на MySQL и други. Той също така включва защитна стена за блокиране на активни заплахи като DDOS атаки. 

Освен това ще ви позволи да спрете атаките с груба сила, като ограничите опитите за влизане и блокирате потребители, които правят твърде много неправилни опити за влизане.

Как да направите WordPress сайт сигурен

В безплатната версия има доста настройки. Повече от достатъчно за защита на малки и средни уебсайтове от повечето атаки.

Има и полезна страница на таблото за управление, която можете да прегледате, за да наблюдавате скорошни заплахи и атаки, които са били блокирани.

Използвайте WordPress Password Generator и 2FA

Последното нещо, което искате, е хакерите лесно да отгатнат паролата ви. За съжаление твърде много хора използват много прости пароли, които са лесни за отгатване. Някои примери включват използване на името на уебсайта или собственото име на потребителя като част от паролата или неизползване на специални знаци.

Ако сте надстроили до най-новата версия на WordPress, имате достъп до мощни инструменти за защита на паролата, за да защитите вашия WordPress сайт. 

Първата стъпка за подобряване на сигурността на вашата парола е да отидете до всеки потребител на вашия сайт, да превъртите надолу до секцията Управление на акаунти и да изберете бутона Генериране на парола .

Как да направите WordPress сайт сигурен

Това ще генерира дълга, много сигурна парола, която включва букви, цифри и специални знаци. Запазете тази парола на сигурно място, за предпочитане в документ на външно устройство, което можете да изключите от компютъра си, докато сте онлайн.

Изберете Излизане навсякъде другаде , за да сте сигурни, че всички активни сесии са затворени.

И накрая, ако сте инсталирали плъгина за сигурност на Wordfence, ще видите бутон Активиране на 2FA . Изберете това, за да активирате двуфакторно удостоверяване за вашите потребителски влизания.

Ако не използвате Wordfence, ще трябва да инсталирате някоя от тези популярни 2FA добавки.

Други важни съображения за сигурност

Има още няколко неща, които можете да направите, за да защитите напълно своя WordPress сайт.

Както плъгините на WordPress, така и самата версия на WordPress трябва да се актуализират през цялото време. Хакерите често се опитват да използват уязвимостите в по-старите версии на кода на вашия сайт. Ако не актуализирате и двете, излагате сайта си на риск.

1. Редовно избирайте Plugins и Installed Plugins в административния панел на WordPress. Прегледайте всички добавки за състояние, което казва, че е налична нова версия.

Как да направите WordPress сайт сигурен

Когато видите такъв, който е остарял, изберете актуализиране сега . Можете също така да изберете Разрешаване на автоматични актуализации за вашите добавки. 

Някои хора обаче се притесняват да правят това, тъй като актуализациите на приставките понякога могат да повредят вашия сайт или тема. Така че винаги е добра идея да тествате актуализации на плъгини на местен тестов сайт на WordPress, преди да ги активирате на вашия жив сайт.

2. Когато влезете в таблото си за управление на WordPress, ще видите известие, че WordPress е остарял, ако използвате по-стара версия.

Как да направите WordPress сайт сигурен

Отново направете резервно копие на сайта и го заредете в локален тестов сайт на собствения си компютър, за да проверите дали актуализацията на WordPress не нарушава сайта ви, преди да го актуализирате на вашия активен уебсайт.

3. Възползвайте се от безплатните функции за сигурност на вашия уеб хост. Повечето уеб хостове предлагат различни безплатни услуги за сигурност за сайтовете, които хоствате там. Те правят това, защото не само защитава вашия сайт, но и поддържа целия сървър в безопасност. Това е особено важно, когато използвате споделен хостинг акаунт, където други клиенти имат уебсайтове на същия сървър.

Как да направите WordPress сайт сигурен

Те често включват безплатни инсталации за защита на SSL за вашия сайт, безплатни резервни копия , възможност за блокиране на злонамерени IP адреси и дори безплатен скенер на сайтове, който редовно ще сканира сайта ви за злонамерен код или уязвимости.

Изпълнението на уебсайт никога не е толкова просто, колкото инсталирането на WordPress и просто публикуването на съдържание. Важно е да направите вашия WordPress уебсайт възможно най-сигурен. Всички горепосочени съвети могат да ви помогнат да го направите без много усилия.


Leave a Comment

Как да изтеглите видеоклипове от Reddit

Как да изтеглите видеоклипове от Reddit

Reddit не е просто платформа за социални медии --- това е форум за събиране на общности, източник за намиране на забавни видеоклипове и изображения, място за получаване на съвети или споделяне на проблеми или просто място за изпускане на пара. Ако сте в Reddit, за да се насладите на видеосъдържание в subreddits, които следвате, може да искате да изтеглите видеоклиповете, за да им се наслаждавате офлайн.

Как да се предпазите от хакери онлайн

Как да се предпазите от хакери онлайн

Има хиляди заплахи за киберсигурността и постоянно се появяват нови варианти. Ето защо е важно да научите как да защитите компютъра си от хакерство, измама, зловреден софтуер, нахлуване в поверителността и други форми на атаки срещу киберсигурността.

Как да споделяте екрана в Discord от настолен компютър или смартфон

Как да споделяте екрана в Discord от настолен компютър или смартфон

Discord е отлична алтернатива на услугите за конферентен разговор като Zoom или Slack. Той е безплатен и се предлага с всички същите функции, които бихте очаквали от приложение за дистанционна работа, включително възможността да споделяте екрана си от настолен компютър и смартфон.

Как да работите в мрежа в LinkedIn: Ръководство

Как да работите в мрежа в LinkedIn: Ръководство

Работата в мрежа е страхотна стратегия, когато става въпрос за придвижване на кариерата ви напред. Обикновено трябва да изчакате следващото събитие за работа в мрежа или да потърсите такова онлайн, за да създадете нови бизнес връзки.

Как да поправите или поправите намокрен или повреден от течност смартфон

Как да поправите или поправите намокрен или повреден от течност смартфон

Случва се на всеки в някакъв момент от живота му: неговият прекрасен и ценен телефон се изплъзва от ръката му и се изплъзва в тоалетна, мивка или друга непростима течност. Веднъж изпуснах телефона си в плувен басейн и се опитах да го изсуша, като го разклатих силно и след това използвах сешоар.

Как да конфигурирате AutoPlay в Windows 7 и 10

Как да конфигурирате AutoPlay в Windows 7 и 10

AutoPlay е функция в Windows, която автоматично ще сканира устройство, когато е свързано към вашия компютър и въз основа на вашите настройки ще извърши определено действие или ще направи нищо. За да разберете AutoPlay обаче, трябва да разберете и друга много подобна функция, наречена AutoRun.

Какво се случва, когато блокирате някого в Snapchat

Какво се случва, когато блокирате някого в Snapchat

Има много причини да блокирате някого в социалните медии, включително Snapchat. Независимо дали ви изпращат спам с нежелано съдържание или са просто някой, когото не искате да виждате, блокирането им премахва всички следи от вашия акаунт.

Как да изтриете видеоклип в TikTok

Как да изтриете видеоклип в TikTok

Случвало ли ви се е да качите грешен видеоклип в TikTok. Понякога се случва, особено ако създавате няколко видеоклипа на ден.

Как да коригирате уеб страници, които не се зареждат

Как да коригирате уеб страници, които не се зареждат

[https://сток. кирпич.

Как да изрежете видеоклип в YouTube за споделяне

Как да изрежете видеоклип в YouTube за споделяне

Случвало ли ви се е да гледате видеоклип в YouTube и да искате да споделите определена част от него. С помощта на удобната функция Clip можете да изберете конкретната част от видео в YouTube, която искате, и след това да го споделите лесно.

Как да персонализирате снимки на корицата на плейлиста на Spotify

Как да персонализирате снимки на корицата на плейлиста на Spotify

Когато създавате плейлист в Spotify, обикновено виждате изображение на корицата по подразбиране. Това обикновено е компилация от обложки на албуми за песните в плейлиста или обложка на един албум.

5+ начина за персонализиране на Mozilla Firefox

5+ начина за персонализиране на Mozilla Firefox

Когато разглеждате, проучвате или търсите нещо в интернет, можете да подобрите изживяването си, като персонализирате своя уеб браузър. Като потребител на Mozilla Firefox можете да приложите тема, да промените лентата с инструменти, да коригирате шрифтовете, цветовете, размерите и много повече.

Как да направите PDF файл с възможност за търсене

Как да направите PDF файл с възможност за търсене

Много PDF файлове в наши дни не могат да се търсят, което затруднява намирането на конкретен текст в документ. За щастие, няколко онлайн инструмента ви позволяват да направите PDF файл годен за търсене с OCR (оптично разпознаване на символи) технология и разпознаване на текст.

Как да видите изтритите публикации в Reddit

Как да видите изтритите публикации в Reddit

Reddit е един от най-популярните уебсайтове за дискусии в социалните медии. Проблем с платформата обаче е, че ако потребител, администратор или модератор на Reddit изтрие публикация или коментар, тя изчезва.

Как да прехвърлите изкуство в Procreate към Photoshop със слоеве

Как да прехвърлите изкуство в Procreate към Photoshop със слоеве

Ако сте художник, който е използвал Procreate за iOS за създаване на дигитални картини, рисунки или графичен дизайн, знаете колко полезна може да бъде програмата със своя набор от четки, настройки на четките, възможности за надписи и много други. Има обаче някои функции, които не могат да се извършват само чрез Procreate.

Как да добавите шрифтове към Adobe Premiere Pro

Как да добавите шрифтове към Adobe Premiere Pro

Използването на уникални шрифтове във вашия проект не само ще направи вашето видео да се откроява пред зрителите, но също така може да бъде чудесен начин за установяване на марка. За щастие, не сте останали само с шрифтовете по подразбиране, които вече са в Adobe Premiere Pro.

Как да вземете оценки на уменията в LinkedIn, за да подобрите своя профил

Как да вземете оценки на уменията в LinkedIn, за да подобрите своя профил

LinkedIn е отличен начин за общуване, среща с потенциални работодатели и изпъкване сред тълпа кандидати по време на търсене на работа. Важно е да дадете най-доброто от себе си на тази ориентирана към кариерата социална медийна платформа.

Как да градирате цвета в Adobe Premiere Pro

Как да градирате цвета в Adobe Premiere Pro

Цветът е важна част от всяко видео, тъй като може да привлече зрители и да ангажира аудиторията ви. Творческото използване на цвят също е класическа техника за разказване на истории, тъй като цветът може да се използва за предизвикване на определени емоционални реакции.

Как да преминете на живо в Discord в 6 лесни стъпки

Как да преминете на живо в Discord в 6 лесни стъпки

Discord е VoIP приложение, което предлага много функции за геймърите, включително възможността за поточно предаване на вашите игри. Има няколко начина, по които можете да предавате поточно в Discord, а опцията „Go Live“ е предназначена специално за игри.

Как да настроите и използвате Twitter списъци

Как да настроите и използвате Twitter списъци

Twitter е чудесно място да споделяте вашите мнения, да говорите с други и да създадете профил в социалните медии, за да подкрепяте приятелите си и да следвате интересите си. Може да е трудно обаче да следите акаунтите, които следвате.

6 Решения за грешката “Aw, Snap!” в Google Chrome

6 Решения за грешката “Aw, Snap!” в Google Chrome

Разберете как да се справите с грешката “Aw, Snap!” в Chrome, с списък на ефективни методи за решаване на проблема и достъп до сайтовете, които желаете.

7 Обичайни проблема със Spotify и как да ги решим

7 Обичайни проблема със Spotify и как да ги решим

Spotify може да има различни обичайни грешки, като например музика или подкасти, които не се възпроизвеждат. Това ръководство показва как да ги поправите.

Google Play: Как да изчистите историята на изтегляне на приложения

Google Play: Как да изчистите историята на изтегляне на приложения

Изчистете историята на изтеглените приложения в Google Play, за да започнете отначало. Предлагаме стъпки, подходящи за начинаещи.

Фикс - Google за Android показва, че е офлайн

Фикс - Google за Android показва, че е офлайн

Имали ли сте проблем с приложението Google, което показва, че е офлайн, въпреки че имате интернет на смартфона? Прочетете това ръководство, за да намерите доказаните решения, които работят!

Какво е Fog Computing?

Какво е Fog Computing?

Ако се чудите какво е този шумен термин fog computing в облачните технологии, то вие сте на правилното място. Четете, за да разберете повече!

Как да включите и изключите Galaxy Z Fold 5

Как да включите и изключите Galaxy Z Fold 5

В постоянно променящия се свят на смартфоните, Samsung Galaxy Z Fold 5 е чудо на инженерството с уникалния си сгъваем дизайн. Но както и да изглежда футуристично, той все още разчита на основни функции, които всички използваме ежедневно, като включване и изключване на устройството.

Facebook: Обяснение на обхват, импресии и взаимодействие

Facebook: Обяснение на обхват, импресии и взаимодействие

Ако не сте сигурни какво означават импресии, обхват и взаимодействие във Facebook, продължете да четете, за да разберете. Вижте това лесно обяснение.

Как да промените шрифта в Google Chrome

Как да промените шрифта в Google Chrome

Уеб браузърът Google Chrome предоставя начин да промените шрифтовете, които използва. Научете как да зададете шрифта по ваше желание.

Бърз съвет: Как да изключите Google Assistant

Бърз съвет: Как да изключите Google Assistant

Вижте какви стъпки да следвате, за да изключите Google Assistant и да си осигурите малко спокойствие. Чувствайте се по-малко наблюдавани и деактивирайте Google Assistant.

Brave за Android: Как да конфигурирате настройките на блокера на реклами

Brave за Android: Как да конфигурирате настройките на блокера на реклами

Как да конфигурирате настройките на блокера на реклами за Brave на Android, следвайки тези стъпки, които могат да се извършат за по-малко от минута. Защитете се от натрапчиви реклами, използвайки тези настройки на блокера на реклами в браузъра Brave за Android.