Πώς να κάνετε έναν ιστότοπο WordPress ασφαλή

Αποθηκεύστε το αρχείο και βγείτε από το πρόγραμμα επεξεργασίας αρχείων.

Μπορείτε επίσης να εξετάσετε το ενδεχόμενο να κάνετε δεξί κλικ σε κάθε αρχείο και να αλλάξετε τα δικαιώματα για να καταργήσετε την πρόσβαση εγγραφής εντελώς για όλους.

Αν και το κάνετε αυτό στο αρχείο wp-config.php δεν θα πρέπει να προκαλεί προβλήματα, αν το κάνετε στο .htaccess θα μπορούσε να προκαλέσει προβλήματα. Ειδικά αν εκτελείτε πρόσθετα WordPress ασφαλείας που μπορεί να χρειαστεί να επεξεργαστείτε το αρχείο .htaccess για εσάς.

Εάν λάβετε σφάλματα από το WordPress, μπορείτε πάντα να ενημερώσετε τα δικαιώματα για να επιτρέψετε ξανά την πρόσβαση Εγγραφής στο αρχείο .htaccess.

Αλλάξτε τη διεύθυνση URL σύνδεσης στο WordPress

Δεδομένου ότι η προεπιλεγμένη σελίδα σύνδεσης για κάθε ιστότοπο WordPress είναι το yourdomain/wp-admin.php, οι χάκερ θα χρησιμοποιήσουν αυτήν τη διεύθυνση URL για να προσπαθήσουν να εισβάλουν στον ιστότοπό σας.

Θα το κάνουν αυτό μέσω των γνωστών επιθέσεων «brute force» όπου θα στέλνουν παραλλαγές τυπικών ονομάτων χρήστη και κωδικών πρόσβασης που χρησιμοποιούν συνήθως πολλοί άνθρωποι. Οι χάκερ ελπίζουν ότι θα σταθούν τυχεροί και θα αποκτήσουν τον σωστό συνδυασμό.

Μπορείτε να σταματήσετε αυτές τις επιθέσεις εντελώς αλλάζοντας τη διεύθυνση URL σύνδεσης στο WordPress σε κάτι μη τυπικό.

Υπάρχουν πολλά πρόσθετα WordPress για να σας βοηθήσουν να το κάνετε αυτό. Ένα από τα πιο κοινά είναι το WPS Hide Login .

Αυτή η προσθήκη προσθέτει μια ενότητα στην καρτέλα Γενικά στις Ρυθμίσεις στο WordPress.

Εκεί, μπορείτε να πληκτρολογήσετε οποιαδήποτε διεύθυνση URL σύνδεσης θέλετε και να επιλέξετε Αποθήκευση αλλαγών για να την ενεργοποιήσετε. Την επόμενη φορά που θα θέλετε να συνδεθείτε στον ιστότοπό σας στο WordPress, χρησιμοποιήστε αυτήν τη νέα διεύθυνση URL.

Εάν κάποιος προσπαθήσει να αποκτήσει πρόσβαση στην παλιά σας διεύθυνση URL wp-admin, θα ανακατευθυνθεί στη σελίδα 404 του ιστότοπού σας.

Σημείωση : Εάν χρησιμοποιείτε μια προσθήκη προσωρινής αποθήκευσης, φροντίστε να προσθέσετε τη νέα διεύθυνση URL σύνδεσης στη λίστα των τοποθεσιών που δεν πρέπει να αποθηκεύσετε προσωρινά. Στη συνέχεια, φροντίστε να εκκαθαρίσετε την προσωρινή μνήμη προτού συνδεθείτε ξανά στον ιστότοπό σας στο WordPress.

Εγκαταστήστε μια προσθήκη ασφαλείας WordPress

Υπάρχουν πολλά πρόσθετα ασφαλείας WordPress για να διαλέξετε. Από όλα αυτά, το Wordfence είναι το πιο συχνά κατεβασμένο, για καλό λόγο.

Η δωρεάν έκδοση του Wordfence περιλαμβάνει μια ισχυρή μηχανή σάρωσης που αναζητά απειλές από κερκόπορτα, κακόβουλο κώδικα στα πρόσθετα ή στον ιστότοπό σας, απειλές ένεσης MySQL και πολλά άλλα. Περιλαμβάνει επίσης ένα τείχος προστασίας για τον αποκλεισμό ενεργών απειλών όπως επιθέσεις DDOS. 

Θα σας επιτρέψει επίσης να σταματήσετε τις επιθέσεις ωμής βίας περιορίζοντας τις προσπάθειες σύνδεσης και κλειδώνοντας τους χρήστες που κάνουν πάρα πολλές εσφαλμένες προσπάθειες σύνδεσης.

Υπάρχουν αρκετές διαθέσιμες ρυθμίσεις στη δωρεάν έκδοση. Περισσότερο από αρκετό για την προστασία μικρών έως μεσαίων ιστότοπων από τις περισσότερες επιθέσεις.

Υπάρχει επίσης μια χρήσιμη σελίδα πίνακα ελέγχου που μπορείτε να ελέγξετε για να παρακολουθείτε πρόσφατες απειλές και επιθέσεις που έχουν αποκλειστεί.

Χρησιμοποιήστε το WordPress Password Generator και 2FA

Το τελευταίο πράγμα που θέλετε είναι οι χάκερ να μαντέψουν εύκολα τον κωδικό πρόσβασής σας. Δυστυχώς, πάρα πολλοί άνθρωποι χρησιμοποιούν πολύ απλούς κωδικούς πρόσβασης που είναι εύκολο να μαντέψει κανείς. Μερικά παραδείγματα περιλαμβάνουν τη χρήση του ονόματος ιστότοπου ή του ονόματος του ίδιου του χρήστη ως μέρος του κωδικού πρόσβασης ή τη μη χρήση ειδικών χαρακτήρων.

Εάν έχετε κάνει αναβάθμιση στην πιο πρόσφατη έκδοση του WordPress, έχετε πρόσβαση σε πανίσχυρα εργαλεία ασφαλείας κωδικών πρόσβασης για την προστασία του ιστότοπού σας στο WordPress. 

Το πρώτο βήμα για να βελτιώσετε την ασφάλεια του κωδικού πρόσβασής σας είναι να μεταβείτε σε κάθε χρήστη του ιστότοπού σας, να μετακινηθείτε προς τα κάτω στην ενότητα Διαχείριση λογαριασμού και να επιλέξετε το κουμπί Δημιουργία κωδικού πρόσβασης .

Αυτό θα δημιουργήσει έναν μακρύ, πολύ ασφαλή κωδικό πρόσβασης που περιλαμβάνει γράμματα, αριθμούς και ειδικούς χαρακτήρες. Αποθηκεύστε αυτόν τον κωδικό πρόσβασης σε ασφαλές μέρος, κατά προτίμηση σε ένα έγγραφο σε μια εξωτερική μονάδα δίσκου που μπορείτε να αποσυνδέσετε από τον υπολογιστή σας ενώ είστε συνδεδεμένοι.

Επιλέξτε Αποσύνδεση Παντού αλλού για να βεβαιωθείτε ότι όλες οι ενεργές συνεδρίες είναι κλειστές.

Τέλος, αν έχετε εγκαταστήσει το πρόσθετο ασφαλείας Wordfence, θα δείτε ένα κουμπί Ενεργοποίηση 2FA . Επιλέξτε αυτό για να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων για τις συνδέσεις των χρηστών σας.

Εάν δεν χρησιμοποιείτε το Wordfence, θα χρειαστεί να εγκαταστήσετε οποιοδήποτε από αυτά τα δημοφιλή πρόσθετα 2FA.

• Επαληθευτής Google
• Έλεγχος ταυτότητας δύο παραγόντων
• Έλεγχος ταυτότητας δύο παραγόντων Rublon
• Έλεγχος ταυτότητας δύο παραγόντων Duo

Άλλα σημαντικά ζητήματα ασφαλείας

Υπάρχουν μερικά ακόμη πράγματα που μπορείτε να κάνετε για να ασφαλίσετε πλήρως τον ιστότοπό σας στο WordPress.

Τόσο τα πρόσθετα WordPress όσο και η ίδια η έκδοση του WordPress θα πρέπει να ενημερώνονται ανά πάσα στιγμή. Οι χάκερ προσπαθούν συχνά να εκμεταλλευτούν τρωτά σημεία σε παλαιότερες εκδόσεις κώδικα στον ιστότοπό σας. Εάν δεν ενημερώσετε και τα δύο, αφήνετε τον ιστότοπό σας σε κίνδυνο.

1. Επιλέγετε τακτικά Πρόσθετα και Εγκατεστημένα Πρόσθετα στον πίνακα διαχείρισης του WordPress. Ελέγξτε όλες τις προσθήκες για μια κατάσταση που λέει ότι μια νέα έκδοση είναι διαθέσιμη.

Όταν δείτε κάποιο που είναι ξεπερασμένο, επιλέξτε ενημέρωση τώρα . Μπορείτε επίσης να εξετάσετε το ενδεχόμενο να επιλέξετε Ενεργοποίηση αυτόματων ενημερώσεων για τις προσθήκες σας. 

Ωστόσο, μερικοί άνθρωποι είναι επιφυλακτικοί να το κάνουν αυτό, καθώς οι ενημερώσεις των προσθηκών μπορεί μερικές φορές να χαλάσουν τον ιστότοπο ή το θέμα σας. Επομένως, είναι πάντα καλή ιδέα να δοκιμάζετε ενημερώσεις προσθηκών σε έναν τοπικό δοκιμαστικό ιστότοπο του WordPress προτού τις ενεργοποιήσετε στον ζωντανό ιστότοπό σας.

2. Όταν συνδέεστε στον πίνακα εργαλείων του WordPress, θα δείτε μια ειδοποίηση ότι το WordPress δεν είναι ενημερωμένο εάν χρησιμοποιείτε παλαιότερη έκδοση.

Και πάλι, δημιουργήστε αντίγραφα ασφαλείας του ιστότοπου και φορτώστε τον σε έναν τοπικό δοκιμαστικό ιστότοπο στον δικό σας υπολογιστή για να ελέγξετε ότι η ενημέρωση του WordPress δεν καταστρέφει τον ιστότοπό σας προτού τον ενημερώσετε στον ζωντανό ιστότοπό σας.

3. Επωφεληθείτε από τις δωρεάν δυνατότητες ασφαλείας του οικοδεσπότη Ιστού σας. Οι περισσότεροι οικοδεσπότες Ιστού προσφέρουν μια ποικιλία από δωρεάν υπηρεσίες ασφαλείας για τους ιστότοπους που φιλοξενείτε εκεί. Το κάνουν αυτό επειδή όχι μόνο προστατεύει τον ιστότοπό σας, αλλά διατηρεί ασφαλή ολόκληρο τον διακομιστή. Αυτό είναι ιδιαίτερα σημαντικό όταν βρίσκεστε σε έναν κοινόχρηστο λογαριασμό φιλοξενίας όπου άλλοι πελάτες έχουν ιστότοπους στον ίδιο διακομιστή.

Αυτά συχνά περιλαμβάνουν δωρεάν εγκαταστάσεις ασφαλείας SSL για τον ιστότοπό σας, δωρεάν αντίγραφα ασφαλείας , τη δυνατότητα αποκλεισμού κακόβουλων διευθύνσεων IP, ακόμη και έναν δωρεάν σαρωτή ιστότοπου που θα σαρώνει τακτικά τον ιστότοπό σας για τυχόν κακόβουλο κώδικα ή ευπάθειες.

Η λειτουργία ενός ιστότοπου δεν είναι ποτέ τόσο απλή όσο η εγκατάσταση του WordPress και η απλή ανάρτηση περιεχομένου. Είναι σημαντικό να κάνετε τον ιστότοπό σας στο WordPress όσο το δυνατόν ασφαλέστερο. Όλες οι παραπάνω συμβουλές μπορούν να σας βοηθήσουν να το κάνετε χωρίς υπερβολική προσπάθεια.