WordPressi turvamine – ilma paanikata.

Kuidas WordPressi lehti tegelikult rünnatakse

Peaaegu keegi ei istu Teie lehe ees ega otsi sihilikult turvaauku. Rünnakud käivad automaatselt: programmid käivad läbi miljoneid veebisaite ja proovivad teadaolevaid nõrkusi ja levinud paroole. See tähendab vastupidi: kes sulgeb teadaolevad turvaaugud ega kasuta nõrku paroole, jääb sõelast välja.

Kõige sagedasemad sissepääsuteed on aegunud pluginad ja teemad, äraarvatavad või mujal lekkinud paroolid ning ebausaldusväärsetest allikatest pärit laiendused.

Uuendused: kõige olulisem meede

Kui pluginas saab teatavaks turvaauk, ilmub enamasti mõne päeva jooksul uuendus – ja just sellest hetkest otsivad automaatsed rünnakud lehti, millel seda veel pole.

• WordPressi tuuma väikesed turvauuendused paigaldab WordPress ise. Pluginatele saate automaatsed uuendused sisse lülitada iga plugina kohta eraldi.
• Suuri uuendusi (uus põhiversioon, lehe koostaja, e-pood) on parem esmalt proovida. Meie juures loote selleks Kliendikeskuses oma veebisaidist testkoopia.
• Plugina, mis pole aastaid uuendust saanud, asendage. Seal ei paranda enam keegi turvaauke.

Ligipääsude kaitsmine

• Pikad, unikaalsed paroolid iga konto jaoks, kõige lihtsam paroolihalduriga.
• Kaheastmeline sisselogimine kõigile administraatoritele – piisab tasuta pluginast, pärast seda ei piisa enam üksnes varastatud paroolist.
• Andke rolle säästlikult. Kes kirjutab ainult postitusi, ei vaja administraatori kontot.
• Kustutage vanad kontod, näiteks agentuuri omad, kes lehe aastaid tagasi ehitas.

Valige laiendused läbimõeldult

Paigaldage pluginaid ja teemasid ametlikust kataloogist wordpress.org-is või otse tootjalt. Hoiduge tasuliste laienduste „tasuta“ koopiatest (sageli nimetatakse „nulled“): need on kõige mugavam tee, mida mööda pahavara veebisaidile jõuab.

Enne paigaldamist tasub pilk peale heita: millal tuli viimane uuendus, kui palju on paigaldusi, kas arendaja vastab küsimustele? Ja mida Te enam ei kasuta, kustutage – ka välja lülitatuna on see serveris.

Varukoopiad: plaan B

Ükski meede ei kaitse täielikult. Hädaolukorras loeb puhas seis üleeilsest. Hea varukoopia asub vähemalt korra väljaspool serverit, ulatub mitu päeva tagasi ja on testitud – varukoopia, mida ei saa taastada, ei ole varukoopia.

Meie juures tehakse igast veebimajutusruumist iga päev varukoopia, serveris ja lisaks väljaspool. Säilitame 7 päeva- ja 4 nädalaseisu ning taastame neist ühe Teie jaoks tasuta. Enne suuremat uuendust teete majutuse juhtpaneelis lisaks ise varukoopia.

Mida server peab panustama

Mõni asi ei ole Teie kätes, vaid teenusepakkuja vastutusel: krüpteeritud ühendus (HTTPS), ajakohane PHP versioon, operatsioonisüsteemi turvauuenduste kiire paigaldamine ja kaitse, mis blokeerib liiga paljude ebaõnnestunud sisselogimiskatsetega aadressid. Küsige seda oma teenusepakkujalt – meie juures on see kõik standard.

Teie leht häkiti – mis nüüd?

1. Säilitage rahu ja ärge kustutage midagi – vajate seda seisu põhjuse leidmiseks.
2. Muutke kõik paroolid: WordPressi kontod, andmebaas, FTP, Kliendikeskus.
3. Taastage nakatumiseelne seis. Seepärast ulatuvad varukoopiad mitu päeva tagasi.
4. Sulgege turvaauk, enne kui leht taas võrku läheb – muidu on see tundidega uuesti nakatunud. Enamasti tähendab see: uuendage kõike, eemaldage kahtlased pluginad.

Te ei pea seda üksi tegema. Võtke meiega ühendust, aitame korrastamisel.