Советы по предотвращению взлома WordPress

[evkcryp]

Чтобы предотвратить заражение вашего сайта и иметь возможность защитить его от подобных атак, рекомендуется использовать плагины и темы, имеющие хорошую репутацию. Существуют решения, уже проверенные пользователями сообщества WordPress (см. отзывы) и совместимые с темой, которую вы выбрали для своего сайта. Очистка взломанного сайта WordPress может быть очень болезненной и потребовать профессионального вмешательства. WPHackedHelp может помочь вам проверить ваш сайт на наличие рисков безопасности. Например, они могут искать вредоносный код, подозрительные ссылки, подозрительные перенаправления, версию WordPress и т.д. Кстати, это нормально, что WordPress так часто становится целью хакеров. Поскольку, по оценкам, около трети (35%) веб-сайтов в настоящее время работают на WordPress. Тем не менее, есть несколько шагов, которые вы можете предпринять, чтобы защитить себя от потенциальных рисков. Вот некоторые из наиболее известных и основных, которыми я делюсь с вами:

1. Измените идентификатор администратора по умолчанию (Admin) при установке WordPress.
2. Ограничьте доступ к вашему сайту — заблокируйте Ip-адреса для администратора wordpress или внесите в белый список только подлинные ip-адреса.
3. Делайте обновления WordPress, как только они становятся доступными.
4. Используйте хорошую обновленную версию PHP (PHP: Hypertext Preprocessor).
5. Используйте надежные пароли. Чередуйте прописные и строчные буквы, цифры и т.д.
6. Берите шаблоны (темы) только из проверенных и рекомендованных источников.
7. То же самое относится и к плагинам. Избегайте тех, которые вызывают сомнения и/или которые больше не поддерживаются.

Если WordPress показывает, что плагин не обновлялся в течение нескольких лет, это может быть потенциальным нарушением.

1. Прежде чем устанавливать плагин, проведите исследование и узнайте о его надежности.
2. Деактивируйте и удалите плагины, которые вы больше не используете.
3. Строго используйте только те плагины, которые вам действительно нужны.
4. Используйте безопасный протокол HTTPS, а не HTTP.
5. Просканируйте свой сайт с помощью такого сканера, как WP Hacked Help.
6. Регулярно выполняйте резервное копирование либо с помощью надежного плагина (например, Jetpack), либо на стороне хостера.
7. Деактивируйте неактивные учетные записи бывших сотрудников, которые имели доступ к сайту.
8. Не позволяйте посетителям размещать комментарии без их одобрения.
9. Не разрешайте загрузку файлов с сайта.
10. Продолжайте отслеживать активность пользователей на вашем сайте на еженедельной основе.