Hogyan védhető meg egy WordPress weboldal a feltöréstől?

A kisvállalkozások weboldalait ritkán támadják célzottan. A legtöbb feltörés automatizált: robotok pásztázzák az internetet ismert sérülékenységek és gyenge jelszavak után kutatva. Ez jó hír, mert az ilyen támadások ellen a következetes alapvédelem nagyon hatékony.

A védelem rétegei

1. Naprakész rendszer

A WordPress mag, a téma és a bővítmények rendszeres, ellenőrzött frissítése zárja le a már ismert hibákat. Az elhagyott, évek óta nem frissített bővítményt cseréld le.

2. Hozzáférések

• Egyedi, hosszú jelszó minden adminisztrátornak, jelszókezelőből.
• Kétlépcsős azonosítás az admin belépéshez.
• Mindenki csak annyi jogosultságot kapjon, amennyire szüksége van.
• A már nem használt felhasználói fiókok törlése.
• A belépési kísérletek korlátozása, hogy a jelszópróbálgatás ne működjön.

3. Kevesebb támadási felület

• A nem használt bővítmények és témák törlése, nem csak kikapcsolása.
• Megbízható forrásból származó bővítmények. A „feltört”, ingyenesen terjesztett fizetős bővítmények gyakran eleve kártékony kódot tartalmaznak.
• A fájlszerkesztő kikapcsolása az admin felületen.

4. Tűzfal és felügyelet

Egy webalkalmazás-tűzfal (WAF) a kártékony kéréseket még azelőtt kiszűri, hogy elérnék az oldalt. Az elérhetőség- és változásfigyelés pedig jelzi, ha valami szokatlan történik.

5. Mentés, ami tényleg visszaállítható

Ha minden más elbukik, a mentés a mentőöv. Fontos, hogy rendszeres legyen, a tárhelytől elkülönítve tárolódjon, és a visszaállítás ki legyen próbálva. Részletesen: milyen gyakran kell menteni.