10 tipp a biztonságos WordPressért
- Használjon erős jelszavakat: soha ne használjon alapértelmezett vagy könnyen kitalálható jelszót, mint az admin123.
- Frissítse rendszeresen a WordPresst: a motort, a sablonokat és a bővítményeket is tartsa naprakészen. A feltört oldalak többségén egy elavult bővítmény volt a belépési pont.
- Válasszon megbízható tárhelyszolgáltatót: egy jó szolgáltató extra védelmet ad, például tűzfalat és napi biztonsági mentést.
- Használjon SSL-tanúsítványt: a HTTPS titkosított kapcsolatot biztosít, és ma már alapelvárás.
- Korlátozza a bejelentkezési próbálkozásokat: így a jelszópróbálgatós (brute force) támadások hatástalanok.
- Kapcsolja be a kétlépcsős azonosítást (2FA): ha a jelszó ki is szivárog, a támadó a második lépés nélkül nem jut be.
- Ne használja az „admin” felhasználónevet: ez a támadók első tippje.
- Telepítsen egy biztonsági bővítményt: például a Wordfence vagy a Solid Security (korábban iThemes Security) sok ismert támadást kiszűr.
- Kapcsolja be az automatikus biztonsági mentést, és tárolja a mentést a tárhelyen kívül is. Így bármilyen probléma után vissza tudja állítani az oldalt.
- Rejtse el a WordPress verziószámát: ez önmagában nem véd, de megnehezíti a támadóknak, hogy célzottan a régi verziók hibáit keressék.
A WordPress biztonságának kulcsa a megelőzés és a rendszeres karbantartás. Ha ezeket a lépéseket betartja, jelentősen csökkenti a támadás esélyét.
Kíváncsi, hogy áll most a weboldala? A napiaudit.hu ingyenes ellenőrzése egy perc alatt ad egy A–E besorolást, a mélyebb vizsgálat pedig a webpentest.hu-n rendelhető.
