Säkerhet för WordPress-webbplatser: 10 saker att kontrollera
- De flesta intrången i WordPress sker via föråldrade tillägg, inte via WordPress kärna.
- Tvåstegsverifiering och minsta nödvändiga behörigheter förhindrar en stor del av kontokapningarna.
- En säkerhetskopia är värdefull bara om återställningen har testats.
WordPress är en säker plattform när den underhålls. Eftersom den driver en stor del av världens webbplatser är den också ett populärt mål för automatiserade attacker. Det goda är att de flesta intrång förhindras med några grundläggande åtgärder. Gå igenom de här tio punkterna på din egen webbplats.
10 saker att kontrollera
1. Uppdatera kärna, tema och tillägg
Sårbarheter i tillägg publiceras öppet, och attackrobotar utnyttjar dem ofta redan samma dag. Uppdatera regelbundet och testa uppdateringarna före produktion.
2. Ta bort oanvända tillägg och teman
Även ett inaktiverat men fortfarande installerat tillägg kan vara en sårbarhet. Varje borttaget tillägg är en sak mindre att uppdatera.
3. och 4. Tvåstegsverifiering och behörigheter
Aktivera tvåstegsverifiering för alla administratörer. Ge innehållsproducenterna redaktörsrollen, inte administratörsrollen, och ta bort tidigare anställdas och partners konton.
5. Säkerhetskopior på separat plats
En säkerhetskopia på samma server hjälper inte om servern går förlorad. Förvara kopiorna separat och testa återställningen regelbundet.
6., 7. och 8. Server, inloggning och HTTPS
Använd en PHP-version som stöds, begränsa inloggningsförsöken och aktivera en brandvägg. Hela webbplatsen ska fungera över HTTPS.
9. och 10. Filredigering och övervakning
Förhindra redigering av tema och tillägg från adminpanelen med inställningen DISALLOW_FILE_EDIT. Övervaka drifttid och filändringar så att avvikelser upptäcks genast.
Använd aldrig nulled-tillägg
Olagliga gratisversioner av betalda tillägg innehåller ofta en bakdörr. Besparingen är några tior, risken hela webbplatsen och kunduppgifterna.
Säkerhetsövervakning och kontrollerade uppdateringar ingår i vår underhållstjänst. Läs också vad underhåll av webbplatser innehåller.
Vanliga frågor
Är WordPress säkert?
Ja, när det underhålls. De flesta intrången beror på föråldrade tillägg, svaga lösenord eller olagliga versioner av tillägg, inte på WordPress kärna.
Vad gör jag om min WordPress-webbplats har hackats?
Ta vid behov ner webbplatsen, byt alla lösenord, återställ en ren säkerhetskopia och ta reda på hur intrånget skedde. Det räcker inte att bara ta bort den skadliga koden.
Behöver jag ett säkerhetstillägg?
Ett tillägg kan hjälpa, men det ersätter inte uppdateringar, starka inloggningsuppgifter och säkerhetskopior. Vissa skydd görs bättre på servernivå.
