Sigurnost WordPress sajta: 8 osnovnih koraka
WordPress je bezbedan koliko i način na koji se održava. Većina hakovanih sajtova koje smo popravljali imala je iste, lako rešive probleme.
Osnovni koraci
- Redovna ažuriranja WordPressa, teme i dodataka.
- Jake lozinke i poseban nalog za svakog korisnika, bez deljenja jednog administratorskog naloga.
- Dvostepena prijava za administratore.
- Samo potrebni dodaci. Dodatak koji ne koristite, obrišite.
- Dodaci i teme iz pouzdanih izvora, nikada „nulled“ verzije plaćenih dodataka.
- Automatski bekap na odvojenom mestu, sa proverom da se može vratiti.
- SSL sertifikat i HTTPS na celom sajtu.
- Ograničen broj pokušaja prijave i zaštita formi od spama.
Codema savet Proverite listu korisnika na sajtu. Stari nalozi bivših saradnika i agencija su čest i zaboravljen ulaz.
Kako znate da je sajt napadnut
- Google prikazuje upozorenje ili čudne naslove u rezultatima.
- Sajt preusmerava na druge stranice, posebno na telefonu.
- Pojavili su se nepoznati korisnici ili fajlovi.
Ako primetite nešto od ovoga, ne brišite ništa naslepo. Javite nam se: prvo pravimo kopiju, pa čistimo i zatvaramo propust.