A WordPress védelme – pánik nélkül.

Hogyan támadják valójában a WordPress-oldalakat

Szinte senki sem ül az Ön oldala előtt, hogy célzottan rést keressen rajta. A támadások automatikusan zajlanak: programok weboldalak millióit járják végig, és ismert sebezhetőségeket meg gyakori jelszavakat próbálgatnak. Ez fordítva azt jelenti: aki befoltozza az ismert réseket, és nem használ gyenge jelszavakat, kiesik a rostán.

A leggyakoribb behatolási pontok az elavult bővítmények és sablonok, a kitalálható vagy máshol kiszivárgott jelszavak, valamint a megbízhatatlan forrásból származó bővítmények.

Frissítések: a legfontosabb intézkedés

Ha egy bővítményben rés válik ismertté, többnyire napokon belül megjelenik a frissítés – és pontosan ettől kezdve keresik az automatikus támadások azokat az oldalakat, amelyeken még nincs telepítve.

• A WordPress-mag kisebb biztonsági frissítéseit a WordPress magától telepíti. A bővítményeknél bővítményenként bekapcsolhatja az automatikus frissítést.
• A nagy frissítéseket (új főverzió, oldalszerkesztő, webáruház) jobb előbb kipróbálni. Nálunk ehhez az Ügyfélközpontban létrehozhatja weboldala tesztmásolatát.
• Az évek óta nem frissített bővítményt cserélje le. Ott már senki sem foltozza be a réseket.

A hozzáférések védelme

• Hosszú, egyedi jelszavak minden fiókhoz, a legegyszerűbben jelszókezelővel.
• Kétfaktoros bejelentkezés minden adminisztrátornak – elég hozzá egy ingyenes bővítmény, utána egy ellopott jelszó önmagában már nem elég.
• Takarékosan ossza ki a szerepköröket. Akinek csak bejegyzéseket kell írnia, annak nincs szüksége adminisztrátori fiókra.
• Törölje a régi fiókokat, például annak az ügynökségnek a fiókját, amely évekkel ezelőtt az oldalt készítette.

Bővítmények megfontolt kiválasztása

A bővítményeket és sablonokat a wordpress.org hivatalos könyvtárából vagy közvetlenül a gyártótól telepítse. Kerülje a fizetős bővítmények „ingyenes” másolatait (gyakran „nulled” néven): ezek a legkényelmesebb út, amelyen kártékony kód kerülhet egy weboldalra.

Telepítés előtt érdemes megnézni: mikor jött az utolsó frissítés, hány telepítés van, válaszol-e a fejlesztő a kérdésekre? Amit pedig már nem használ, törölje – kikapcsolva is a szerveren marad.

Biztonsági mentések: a B terv

Egyetlen intézkedés sem nyújt teljes védelmet. Vészhelyzetben egy tegnapelőtti tiszta állapot számít. A jó biztonsági mentésből legalább egy példány a szerveren kívül található, több napra visszamenőleg elérhető, és tesztelt – az a mentés, amely nem állítható vissza, nem mentés.

Nálunk minden tárhelyről naponta biztonsági mentés készül, a szerveren és emellett külső helyszínen is. 7 napi és 4 heti állapotot őrzünk meg, és ezek közül egyet ingyenesen visszaállítunk Önnek. Egy nagyobb frissítés előtt a tárhelykezelő panelen ezenfelül saját maga is készíthet mentést.

Amit a szervernek kell hozzátennie

Néhány dolog nem az Ön kezében van, hanem a szolgáltatóéban: titkosított kapcsolat (HTTPS), aktuális PHP-verzió, az operációs rendszer biztonsági frissítéseinek gyors telepítése, valamint olyan védelem, amely letiltja a túl sok sikertelen bejelentkezési kísérletet produkáló címeket. Kérdezze meg erről szolgáltatóját – nálunk mindez alapkövetelmény.

Feltörték az oldalát – mi a teendő?

1. Őrizze meg nyugalmát, és ne töröljön semmit – szüksége van az állapotra az ok felderítéséhez.
2. Változtasson meg minden jelszót: WordPress-fiókok, adatbázis, FTP, Ügyfélközpont.
3. Állítson vissza egy fertőzés előtti állapotot. Ezért nyúlnak vissza a biztonsági mentések több napra.
4. Zárja be a rést, mielőtt az oldal újra elérhetővé válik – különben órákon belül ismét megfertőződik. Ez többnyire azt jelenti: mindent frissíteni, a gyanús bővítményeket eltávolítani.

Nem kell egyedül megoldania. Jelentkezzen nálunk, segítünk a rendrakásban.