Jak zabezpečit web WordPress

Uložte soubor a ukončete editor souborů.

Můžete také zvážit klepnutí pravým tlačítkem na každý soubor a změnu oprávnění tak, aby byl přístup pro zápis zcela odebrán všem.

I když to provedete na souboru wp-config.php, nemělo by to způsobit žádné problémy, když to uděláte na .htaccess, může to způsobit problémy. Zvláště pokud používáte nějaké bezpečnostní pluginy WordPress, které mohou potřebovat upravit soubor .htaccess za vás.

Pokud od WordPressu obdržíte nějaké chyby, můžete kdykoli aktualizovat oprávnění, abyste znovu povolili přístup k zápisu do souboru .htaccess.

Změňte svou přihlašovací adresu WordPress

Protože výchozí přihlašovací stránka pro každý web WordPress je yourdomain/wp-admin.php, hackeři použijí tuto adresu URL, aby se pokusili proniknout na váš web.

Udělají to prostřednictvím toho, co je známé jako útoky „hrubou silou“, kdy budou posílat varianty typických uživatelských jmen a hesel, které mnoho lidí běžně používá. Hackeři doufají, že budou mít štěstí a najdou správnou kombinaci.

Tyto útoky můžete zcela zastavit změnou přihlašovací adresy WordPress na něco nestandardního.

Existuje mnoho pluginů WordPress, které vám s tím pomohou. Jedním z nejběžnějších je WPS Hide Login .

Tento plugin přidá sekci na kartu Obecné pod Nastavení ve WordPressu.

Zde můžete zadat libovolnou přihlašovací adresu URL a výběrem Uložit změny ji aktivovat. Až se příště budete chtít přihlásit na svůj web WordPress, použijte tuto novou adresu URL.

Pokud se někdo pokusí získat přístup k vaší staré adrese URL wp-admin, bude přesměrován na stránku 404 vašeho webu.

Poznámka : Pokud používáte plugin mezipaměti, nezapomeňte přidat svou novou přihlašovací adresu URL do seznamu webů , které se nemají ukládat do mezipaměti. Než se znovu přihlásíte na svůj web WordPress, nezapomeňte vymazat mezipaměť.

Nainstalujte bezpečnostní plugin WordPress

Existuje mnoho bezpečnostních pluginů WordPress , ze kterých si můžete vybrat. Wordfence je ze všech nejčastěji stahovaný, a to z dobrého důvodu.

Bezplatná verze Wordfence obsahuje výkonný skenovací stroj, který hledá hrozby zadních vrátek, škodlivý kód ve vašich zásuvných modulech nebo na vašem webu, hrozby vkládání MySQL a další. Obsahuje také firewall pro blokování aktivních hrozeb, jako jsou útoky DDOS. 

Umožní vám také zastavit útoky hrubou silou omezením pokusů o přihlášení a uzamčením uživatelů, kteří provádějí příliš mnoho nesprávných pokusů o přihlášení.

V bezplatné verzi je k dispozici poměrně málo nastavení. Více než dost na ochranu malých až středních webů před většinou útoků.

K dispozici je také užitečná stránka řídicího panelu, kterou si můžete prohlédnout a sledovat nedávné hrozby a útoky, které byly zablokovány.

Použijte WordPress Password Generator a 2FA

Poslední věc, kterou chcete, je, aby hackeři snadno uhádli vaše heslo. Bohužel příliš mnoho lidí používá velmi jednoduchá hesla, která lze snadno uhodnout. Některé příklady zahrnují použití názvu webové stránky nebo vlastního jména uživatele jako součásti hesla nebo nepoužívání žádných speciálních znaků.

Pokud jste upgradovali na nejnovější verzi WordPressu, máte přístup k výkonným nástrojům pro zabezpečení heslem k zabezpečení vašeho webu WordPress. 

Prvním krokem ke zlepšení zabezpečení hesel je přejít ke každému uživateli vašeho webu, posouvat se dolů do sekce Správa účtu a vybrat tlačítko Generovat heslo .

Tím se vygeneruje dlouhé, velmi bezpečné heslo, které obsahuje písmena, čísla a speciální znaky. Toto heslo si uložte na bezpečné místo, nejlépe v dokumentu na externím disku, který můžete odpojit od počítače, když jste online.

Vyberte možnost Odhlásit se všude , abyste se ujistili, že všechny aktivní relace jsou uzavřeny.

Nakonec, pokud jste nainstalovali bezpečnostní plugin Wordfence, uvidíte tlačítko Aktivovat 2FA . Vyberte tuto možnost, chcete-li povolit dvoufaktorové ověřování pro vaše uživatelská přihlášení.

Pokud nepoužíváte Wordfence, budete si muset nainstalovat některý z těchto populárních zásuvných modulů 2FA.

• Google Authenticator
• Dvoufaktorová autentizace
• Dvoufaktorová autentizace Rublon
• Duo dvoufaktorové ověřování

Další důležité bezpečnostní aspekty

Existuje několik dalších věcí, které můžete udělat pro plné zabezpečení svého webu WordPress.

Jak pluginy WordPress, tak samotná verze WordPressu by měly být neustále aktualizovány. Hackeři se často snaží zneužít slabá místa ve starších verzích kódu na vašem webu. Pokud neaktualizujete obě tyto možnosti, vystavujete svůj web riziku.

1. Pravidelně vybírejte Pluginy a Instalované pluginy na vašem WordPress admin panelu. Zkontrolujte stav všech pluginů, který říká, že je k dispozici nová verze.

Když uvidíte jeden, který je zastaralý, vyberte aktualizovat nyní . Můžete také zvážit volbu Povolit automatické aktualizace pro vaše pluginy. 

Někteří lidé jsou však opatrní, protože aktualizace pluginů mohou někdy poškodit váš web nebo téma. Proto je vždy dobré otestovat aktualizace pluginů na místním testovacím webu WordPress, než je povolíte na svém živém webu.

2. Když se přihlásíte do svého řídicího panelu WordPress, zobrazí se upozornění, že WordPress je zastaralý, pokud používáte starší verzi.

Znovu zálohujte web a načtěte jej na místní testovací web na svém vlastním počítači, abyste otestovali, že aktualizace WordPress nepoškodí váš web, než jej aktualizujete na svém živém webu.

3. Využijte bezplatných funkcí zabezpečení vašeho webhostingu. Většina webových hostitelů nabízí různé bezplatné bezpečnostní služby pro weby, které tam hostujete. Dělají to proto, že to nejen chrání váš web, ale udržuje celý server v bezpečí. To je zvláště důležité, když jste na sdíleném hostingovém účtu, kde ostatní klienti mají webové stránky na stejném serveru.

Mezi ně často patří bezplatné instalace zabezpečení SSL pro váš web, bezplatné zálohování , možnost blokovat škodlivé IP adresy a dokonce i bezplatný skener webu, který bude pravidelně skenovat váš web na přítomnost škodlivého kódu nebo zranitelnosti.

Provozování webu není nikdy tak jednoduché jako instalace WordPressu a pouhé zveřejňování obsahu. Je důležité, aby byl váš web WordPress co nejbezpečnější. Všechny výše uvedené tipy vám k tomu mohou pomoci bez přílišné námahy.