WordPress напојува голем дел од интернетот — токму затоа е најчеста мета. Не поради слабост, туку поради број. Добрата вест: најголемиот дел напади се автоматски и се сопираат со неколку основни чекори. Еве ги по важност.
1. Силни лозинки и различни за секаде
Најголем дел „хакирања“ се обични погодувања на слаба лозинка. Долга лозинка, различна за секој сервис, и менаџер на лозинки. Ова само по себе сопира огромен дел напади.
2. Двофакторска најава (2FA)
Дури и точна лозинка не е доволна ако бара и код од телефон. За админ пристап ова е задолжително — плагин го додава за минути.
3. Ажурирања — но со бекап пред нив
Застарен WordPress, тема или плагин е најчестата отворена врата. Ажурирајте редовно, но секогаш направете бекап пред ажурирање — за да можете да вратите ако нешто се скрши.
4. Ограничете обиди за најава
Автоматските напади пробуваат илјадници лозинки. Плагин што блокира по неколку неуспешни обиди ги запира на прагот.
5. Скриј ги очигледните мети
- Не користете корисничко име „admin“ — тоа е првото што го пробуваат
- Сменете ја стандардната адреса за најава ако можете
- Исклучете уредување на фајлови од админ панелот
6. SSL на целиот сајт
Катанчето не е само за доверба — без него лозинките патуваат нешифрирани. SSL денес е бесплатен и задолжителен. Кај добар хостинг се обновува автоматски.
7. Редовни бекапи (последна линија)
Ако сè друго падне, бекапот е тоа што го спасува бизнисот. Автоматски, редовни, и чувани надвор од самиот сервер. Проверете барем еднаш дека враќањето навистина работи — бекап што не се враќа не е бекап.
Што ако веќе сте нападнати
Знаци: непознати администратори, чуден код, пренасочувања на туѓи сајтови, предупредување од Google. Не паникувајте: вратете чист бекап, сменете ги сите лозинки, ажурирајте сè, и скенирајте. Ако не сте сигурни — побарајте помош пред да направите поголема штета.
Ние ја држиме безбедноста и бекапите за вас →
📘 Целото упатство на едно место: Работната табла чекор по чекор — со точни патеки во менито, нумерирани чекори и чести грешки.