Jak zabezpieczyć stronę WordPress

Najczęstsze problemy ze stroną internetową WordPress

Strony internetowe stworzone przy pomocy WordPress, są podatne na różne zagrożenia. Włamania, wirusy, oprogramowanie szpiegujące … Lista jest naprawdę długa.

Najczęstszymi widocznymi objawami tego, że strona została zainfekowana są:

• Brak możliwości logowania do WordPress.
• Nowe wpisy blogowe.
• Nowe podstrony.
• Nowe konto administratora.
• Wolne działanie strony.
• Problemy z wysyłaniem e-maili.
• Pojawienie się wyskakujących okien.
• Nowe pliki na serwerze.
• Przekierowania na inne podstrony.
• Zmiana opisów stron w Google.
• Wykluczenie z wyników wyszukiwania.
• Przekierowania na inne strony internetowe.
• Strona rozsyła spam.
• Zmiany wyglądu strony.

Nie zawsze objawy infekcji są widoczne. Czasami wirus może aktywować się dopiero kilka miesięcy po dostaniu się do strony. Takie sytuacje, należą do najgroźniejszych, ponieważ nie mamy o nich świadomości. 

Jak zadbać o bezpieczeństwo WordPressa

• Skorzystaj ze sprawdzonej firmy hostingowej.
  

  Dostęp do Twojej strony musi być odpowiednio zabezpieczony. Za część elementów bezpieczeństwa jest odpowiedzialna firma hostingowa. Jedno z firm hostingowych z której warto skorzystać jest firma lh.pl (kod rabatowy -25%: NetGonet).

• Skorzystaj z motywu, który jest z pewnego źródła.

  Pobieraj motywu tylko ze sprawdzonego źródła:
  – repozytorium WordPress
  – ze strony producenta motywu 

  Jeśli pobierzesz swój motyw z podejrzanych stron w internecie lub kupisz go na allegro, to w pakiecie możesz dostać złośliwe oprogramowanie. Dodatkowo nie będziesz miał dostępu do aktualizacji stworzonych przez autora motywu, przez co narazisz się na dodatkowe ryzyko, związane z lukami bezpieczeństwa. 
  Powyższa zasada dotyczy również wtyczek, które instalujesz na Twojej stronie WordPress.

• Twórz silne hasła
  

  Pamiętaj, że żadne zabezpieczenia nie pomogą, jeśli nie zastosujesz się do tej zasady. 
  Twórz silne hasła do bazy danych, panelu administracyjnego WordPress.
  Silne hasło powinno spełniać poniższe zasady:
  -Składa się z co najmniej 12 znaków.
  -Posiada symbole, liczby i inne znaki.
  -Wielkie i małe litery.
  
  Do stworzenia silnego hasła możesz wykorzystać generatory haseł dostępne w internecie.

• Twórz unikalną nazwę użytkownika.

  Zadbaj o to, żeby Twoja nazwa użytkownika również była unikalna. Nie używaj nazwy admin jako nazwy użytkownika. 

• Zadbaj o to, aby Twoja strona posiadała jak najmniej dodatkowych wtyczek.

  Każda dodatkowa wtyczka, którą zainstalujesz na stronie WordPress, będzie, wymagała Twojej uwagi. Należy ją aktualizować. Sprawdzać, czy nie pojawiły się w niej luki zabezpieczeń.
  Przed tym, jak zainstalujesz jakąkolwiek dodatkową wtyczkę zadaj sobie pytanie: czy ta wtyczka jest niezbędna do funkcjonowania strony.
  

• Zainstaluj Certyfikat SSL
  

  Instalacja certyfikatu SSL jest w dzisiejszych czasach koniecznością. Jeśli tego nie zrobisz wyszukiwarki internetowe, będą wyświetlać Twoim klientom komunikat o tym, że strona jest niebezpieczna. jeśli nie masz certyfikatu SSL, to transmisja danych pomiędzy przeglądarką a serwerem nie będzie zabezpieczona. 

• Twórz regularne kopie bezpieczeństwa.

Kopie bezpieczeństwa Powinny być przechowywane w innym miejscu niż strona. Jeśli będziesz tworzyć swoje kopie na serwerze to w przypadku awarii stracisz całą zawartość strony. Kopie zapasowe możesz trzymać na przykład w chmurze lub na swoim komputerze. 
Jeśli nie wiesz jak wykonać ręczną kopię zapasową strony, możesz wykorzystać do tego celu wtyczkę na przykład WPVIVID.

• Dbaj o przeprowadzanie regularnych aktualizacji:

  Brak aktualizacji jest jedną z najczęstszych przyczyn włamań na stronę.
  Należy dbać o aktualizację 5 elementów.
  – WordPressa.
  – Motywu, którego używasz.
  – Wtyczek.
  – Bazę danych.
  – Wersji PHP ( co jakiś czas)

• Aktualizacje są kluczowe dla utrzymania bezpieczeństwa. Często naprawiają luki bezpieczeństwa, oraz błędy oprogramowania.

Ważna uwaga. Przed wykonaniem aktualizacji, wykonaj kopię zapasową strony.