Protektahan at protektahan ang WordPress website mula sa Mga Hacker

WordPress ay kabilang sa mga pinaka-popular na platform ng blogging na ginagamit. At dahil napakapopular ito nagiging isang karaniwang target para sa mga hacker. Sa kabutihang palad, sinusuportahan nito ang isang malawak na ecosystem ng mga libreng plugin at serbisyo na maaaring makatulong sa iyo na mapahusay ang seguridad ng iyong WordPress blog. Nakita na namin kung paano panatilihing ligtas ang mga website at harapin ang mga pagbabanta at kahinaan sa pangkalahatan. Sa post na ito, makikita namin kung paano patigasin ang seguridad ng WordPress upang protektahan at secure ang iyong self-host na website ng WordPress.

Secure WordPress website

1] Tiyaking ang iyong Windows computer ay libre ng malware. Walang anumang seguridad sa WordPress o sa iyong web server ay magkakaroon ng anumang pagkakaiba kung may naka-install na ilegal keylogger sa iyong computer.

2] Laging tiyakin na mayroon ka ng pinakabagong bersyon ng WordPress at ang iyong Na-install ang mga plug-in. Ang iyong web server ay maaaring magkaroon din ng mga kahinaan. Samakatuwid, siguraduhin na ang iyong Web Host ay nagpapatakbo ng pinakabagong, ligtas, matatag na mga bersyon ng software ng server dito. Mas mahusay pa, siguraduhin na gumagamit ka ng isang pinagkakatiwalaang host na nag-aalaga sa mga bagay na ito para sa iyo.

3] Gumamit ng isang strong username at isang strong password . Pinakamahusay na pumunta para sa mga magkakahalo na kumplikadong mga password gamit ang upper, lower case alphabets, numerals at mga espesyal na character na haba na lumalagpas sa 15 mga character.

4] Baguhin ang username ng Administrador ng iyong pag-install ng WordPress mula sa default admin sa isang bagay na malakas at hindi nauugnay sa iyong sarili o mga site pangalan. Maaari kang lumikha ng isa pang administrator account, mag-login bilang bagong user ng administrator at tanggalin ang lumang default admin username account. O maaari mong gamitin ang Admin username changer o Admin renamer extended na plugin o isa sa mga plugin ng seguridad na binanggit sa ibaba upang palitan ang pangalan ng default admin username.

5] Gumamit ng isang Captcha para sa mga layuning pang-login.

Ang Captcha plugin mula sa BWS ay isang mahusay na maaaring gusto mong tingnan. Pinapayagan ka nitong piliin ang mga pagpapatakbo at ang mga antas ng kumplikado.

6] Ang limitasyon ng Mga Pag-login sa Pag-login ay limitahan ang rate ng mga pagtatangka sa pag-login, sa pamamagitan ng mga cookies, para sa bawat IP. Pahihintulutan lamang nito ang na-configure na bilang ng mga pagtatangka pagkatapos kung saan ang gumagamit ay makakakuha ng naka-lock out. Maaari mong i-configure ang lahat ng mga setting tulad ng bilang ng mga pagtatangka na pinapayagan, i-lock ang panahon, pinapayagan muling sinusubukan at iba pa.

Kung gumagamit ang isang gumagamit at hindi tama ang username o password, makikita niya ang mensaheng ito.

7] Palitan ang URL ng Pag-login ng WordPress mula sa default / wp-admin / sa ibang bagay gamit ang Palitan ang pangalan ng wp-login na plugin. Ang plugin na ito ay kapaki-pakinabang sa pagpigil sa pag-atake ng malupit na puwersa.

8] Gumamit ng isang Security Scanner plugin upang i-scan ang iyong mga file sa pag-install ng WordPress paminsan-minsan. Ang Sucuri Security - Pinapayagan ka ng SiteCheck Malware Scanner plugin upang i-scan ang iyong WordPress site gamit ang Sucuri SiteCheck mismo sa iyong WordPress dashboard. Sinusuri nito ang malware, spam, blacklisting,.htaccess redirect, hidden eval code, at iba pang mga isyu sa seguridad.

Higit pa rito, pinapatunayan nito kung ang WordPress at PHP ay napapanahon at itinatago ang bersyon ng WordPress mula sa pampublikong atbp, kung ang iyong Ang site ay protektado ng isang Web Firewall. Pinoprotektahan din nito ang iyong Mga Upload Directory, hinihigpitan ang wp-content at wp-kabilang ang access sa pamamagitan ng hardening ng mga pahintulot ng file at mga tseke para sa integridad ng iyong pangunahing mga file ng WordPress. Sinusubaybayan nito ang isang malaking bilang ng mga pagkilos, kabilang ang, Mga pagtatangka sa pag-login, Mga Nabigong Pag-login, Mga Pagbabago ng File at iba pa.

Sinusuri din ng Sucuri kung ang iyong site ay itim na nakalista saanman tulad ng Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, atbp at ipaalam sa iyo ang tungkol dito.

Bukod sa Sucuri, Secure WordPress plugin, Exploit Scanner , WordFence Security , WordPress Sentinel , Quttera , VIP Scanner , iThemes Security (dating Mas mahusay na WP Security), BulletProof Security at Lahat Sa Isang WP Security & Firewall ay kabilang sa iba pang magagandang scanner at security plugin na maaaring gusto mo upang magkaroon ng isang pagtingin. Karamihan sa mga plugin na ito, bukod sa pag-scan sa iyong site para sa malware, ay makakatulong din sa iyo ng Harden File Permissions, tanggalin ang mga file na ReadMe, itago ang bersyon ng WordPress, at iba pa.

Tandaan na i-back up ang iyong database o buong site bago gumawa ng anumang mga kapansin-pansing pagbabago sa ang iyong pag-install ng WordPress gaya ng ilan sa mga pag-aayos ng 1-click na maaaring potensyal na masira ang ilang pag-andar ng iyong site. Kaya mangyaring mag-ingat dito.

8] Gamitin ang Cloudflare network ng paghahatid ng libreng nilalaman upang i-filter ang lahat ng iyong trapiko at i-minimize ang panganib ng iyong website sa WordPress mula sa pagiging isang target, habang kumikilos ito bilang isang proxy sa pagitan ng iyong mga bisita at ang server ang iyong website ay naka-host sa. Ang libreng Cloudflare ay libre, ngunit kung magbabayad ka ng isang nominal na halaga, maaari mo ring mapakinabangan ang serbisyo ng Web Application Firewall . Itigil ang real-time na pag-atake tulad ng SQL injection, cross-site scripting, spam ng komento at iba pang pang-aabuso sa gilid ng network. Ginagamit namin ang Sucuri Firewall dito. Nag-aalok ang Sucuri ng isang mahusay na firewall, ngunit hindi ito libre. Nag-aalok ang Google Project Shield ng mga libreng website ng proteksyon ng DDoS.

9] I-minimize ang bilang ng mga plugin na ginagamit mo.

10] Panatilihin ang paglikha ng pag-backup ng iyong site sa mga regular na agwat, at i-upload ang mga ito sa ilang serbisyo ng Cloud at / o sa iyong desktop. BackWPUp , VaultPress , BackupBuddy , DropBox for WordPress, BackUpWordPress ay kabilang sa mga mahusay na backup na plugin na maaaring gusto mong tingnan.

Habang ito ay maaaring sapat para sa karamihan ng mga site na WordPress, kung kailangan mong pumunta sa karagdagang, maaari mong basahin ang post na ito sa WordPress.org.

Basahin ang: Bakit ang mga website ay na-hack?

Ang ilan sa inyo ay maaaring gusto mong tingnan ang aking post sa Mga kapaki-pakinabang na tip para sa mga bagong blogger .