Hogyan tegyünk biztonságossá egy WordPress webhelyet

Mentse el a fájlt, és lépjen ki a fájlszerkesztőből.

Azt is fontolóra veheti, hogy jobb gombbal kattint az egyes fájlokra, és módosítja az engedélyeket, hogy mindenki teljes írási hozzáférését eltávolítsa.

Míg ezt a wp-config.php fájlban nem okozhatja, a .htaccess fájlban történő végrehajtása problémákat okozhat. Különösen akkor, ha olyan biztonsági WordPress beépülő modulokat futtat, amelyeknek szükségük lehet a .htaccess fájl szerkesztésére.

Ha bármilyen hibaüzenetet kap a WordPresstől, bármikor frissítheti az engedélyeket, hogy ismét engedélyezze az írási hozzáférést a .htaccess fájlhoz.

Módosítsa a WordPress bejelentkezési URL-jét

Mivel minden WordPress webhely alapértelmezett bejelentkezési oldala a yourdomain/wp-admin.php, a hackerek ezt az URL-t fogják használni, hogy megpróbálják feltörni az Ön webhelyét.

Ezt úgynevezett „brute force” támadásokon keresztül fogják megtenni, ahol elküldik a sokak által gyakran használt, tipikus felhasználónevek és jelszavak változatait. A hackerek remélik, hogy szerencséjük lesz, és megtalálják a megfelelő kombinációt.

Ezeket a támadásokat teljesen megállíthatja, ha módosítja a WordPress bejelentkezési URL -címét valami nem szabványosra.

Számos WordPress bővítmény segít ebben. Az egyik leggyakoribb a WPS Hide Login .

Ez a beépülő modul hozzáad egy részt a WordPress Beállítások alatti Általános laphoz .

Itt beírhat tetszőleges bejelentkezési URL-t, és az aktiváláshoz válassza a Módosítások mentése lehetőséget. Ha legközelebb be szeretne jelentkezni WordPress-webhelyére, használja ezt az új URL-t.

Ha valaki megpróbál hozzáférni a régi wp-admin URL-hez, a rendszer átirányítja webhelye 404-es oldalára.

Megjegyzés : Ha gyorsítótár-bővítményt használ, ügyeljen arra, hogy új bejelentkezési URL-jét adja hozzá a nem gyorsítótárazandó webhelyek listájához. Ezután mindenképpen ürítse ki a gyorsítótárat, mielőtt ismét bejelentkezik a WordPress webhelyére.

Telepítsen egy WordPress biztonsági bővítményt

Számos WordPress biztonsági bővítmény közül választhat. Ezek közül jó okkal a Wordfence a leggyakrabban letöltött.

A Wordfence ingyenes verziója tartalmaz egy hatékony keresőmotort, amely megkeresi a hátsó ajtó fenyegetéseit, a beépülő modulokban vagy a webhelyen található rosszindulatú kódokat, a MySQL injekciós fenyegetéseket és még sok mást. Tűzfalat is tartalmaz az aktív fenyegetések, például a DDOS támadások blokkolására. 

Lehetővé teszi a brute force támadások leállítását is a bejelentkezési kísérletek korlátozásával és a túl sok helytelen bejelentkezési kísérletet végrehajtó felhasználók kizárásával.

Az ingyenes verzióban jó néhány beállítás érhető el. Több mint elég ahhoz, hogy megvédje a kis és közepes webhelyeket a legtöbb támadástól.

Van egy hasznos irányítópult-oldal is, amelyet megtekinthet a közelmúltban blokkolt fenyegetések és támadások figyeléséhez.

Használja a WordPress Jelszógenerátort és a 2FA-t

Az utolsó dolog, amit szeretne, hogy a hackerek könnyen kitalálják jelszavát. Sajnos túl sokan használnak nagyon egyszerű, könnyen kitalálható jelszavakat. Néhány példa a webhely nevének vagy a felhasználó saját nevének a jelszó részeként történő használata, illetve a speciális karakterek használata.

Ha frissített a WordPress legújabb verziójára, hatékony jelszóbiztonsági eszközökhöz férhet hozzá WordPress-webhelye védelméhez. 

A jelszavas biztonság javításának első lépése az, hogy felkeresi a webhely minden egyes felhasználóját, görgessen le a Fiókkezelés részhez, és válassza a Jelszó generálása gombot.

Ez egy hosszú, nagyon biztonságos jelszót generál, amely betűket, számokat és speciális karaktereket tartalmaz. Mentse el ezt a jelszót egy biztonságos helyre, lehetőleg egy külső meghajtón lévő dokumentumba, amelyet online kapcsolat közben leválaszthat a számítógépről.

Válassza a Kijelentkezés minden más helyről lehetőséget, hogy megbizonyosodjon arról, hogy minden aktív munkamenet be van zárva.

Végül, ha telepítette a Wordfence biztonsági bővítményt, megjelenik a 2FA aktiválása gomb. Válassza ezt a kétfaktoros hitelesítés engedélyezéséhez a felhasználói bejelentkezéshez.

Ha nem használja a Wordfence-et, telepítenie kell a népszerű 2FA bővítmények bármelyikét.

• Google Authenticator
• Kétfaktoros hitelesítés
• Rublon kétfaktoros hitelesítés
• Duo kétfaktoros hitelesítés

Egyéb fontos biztonsági szempontok

Van még néhány dolog, amit megtehet WordPress-webhelye teljes biztonsága érdekében.

A WordPress beépülő moduljait és magát a WordPress verzióját is folyamatosan frissíteni kell. A hackerek gyakran megpróbálják kihasználni az Ön webhelyén található kód régebbi verzióinak sebezhetőségeit. Ha nem frissíti mindkettőt, akkor webhelye veszélyben van.

1. Rendszeresen válassza ki a Plugins and Installed Plugins (Bővítmények és telepített bővítmények ) lehetőséget a WordPress adminisztrációs paneljén. Tekintse át az összes beépülő modult, és keressen olyan állapotot, amely szerint új verzió érhető el.

Ha egy elavultat lát, válassza a frissítés most lehetőséget . Megfontolhatja az Automatikus frissítések engedélyezése lehetőséget is a beépülő modulokhoz. 

Vannak azonban, akik óvakodnak ettől, mivel a beépülő modulok frissítései néha tönkretehetik a webhelyet vagy a témát. Ezért mindig érdemes tesztelni a bővítmények frissítéseit egy helyi WordPress tesztoldalon , mielőtt engedélyezné azokat az élő webhelyen.

2. Amikor bejelentkezik a WordPress irányítópultjába, egy értesítést fog látni arról, hogy a WordPress elavult, ha régebbi verziót futtat.

Ismét készítsen biztonsági másolatot a webhelyről, és töltse be egy helyi teszthelyre a saját számítógépén, hogy ellenőrizze, hogy a WordPress-frissítés nem töri-e meg a webhelyet, mielőtt frissíti az élő webhelyen.

3. Használja ki webtárhelye ingyenes biztonsági funkcióit. A legtöbb webtárhely különféle ingyenes biztonsági szolgáltatásokat kínál az Ön által üzemeltetett webhelyek számára. Ezt azért teszik, mert ez nemcsak az Ön webhelyét védi, hanem az egész szervert is biztonságban tartja. Ez különösen fontos, ha megosztott tárhelyfiókot használ, ahol más ügyfelek webhelyei ugyanazon a szerveren vannak.

Ezek gyakran tartalmazzák az ingyenes SSL biztonsági telepítéseket a webhelyhez, az ingyenes biztonsági mentéseket , a rosszindulatú IP-címek blokkolásának lehetőségét, és még egy ingyenes webhely-ellenőrzőt is, amely rendszeresen ellenőrzi a webhelyet rosszindulatú kódok vagy sebezhetőségek keresésére.

A webhely működtetése soha nem olyan egyszerű, mint a WordPress telepítése és a tartalom közzététele. Fontos, hogy WordPress webhelyét a lehető legbiztonságosabbá tegye. A fenti tippek mindegyike segíthet ebben túl sok erőfeszítés nélkül.