WordPress aizsardzība – bez panikas.

Kā WordPress vietnēm patiesībā uzbrūk

Gandrīz neviens nesēž pie Jūsu vietnes un mērķtiecīgi nemeklē nepilnību. Uzbrukumi notiek automātiski: programmas pārmeklē miljoniem tīmekļa vietņu un izmēģina zināmas ievainojamības un izplatītas paroles. Tas nozīmē arī pretējo: kas novērš zināmās nepilnības un neizmanto vājas paroles, tas izkrīt no tīkla.

Biežākie ielaušanās ceļi ir novecojuši spraudņi un tēmas, uzminamas vai citur nopludinātas paroles un paplašinājumi no neuzticamiem avotiem.

Atjauninājumi: svarīgākais pasākums

Ja spraudnī kļūst zināma nepilnība, parasti dažu dienu laikā iznāk atjauninājums – un tieši no tā brīža automātiski uzbrukumi meklē vietnes, kurās tā vēl nav.

• Nelielus WordPress kodola drošības atjauninājumus WordPress instalē pats. Spraudņiem Jūs varat ieslēgt automātiskos atjauninājumus katram atsevišķi.
• Lielus atjauninājumus (jauna galvenā versija, lapu veidotājs, veikals) labāk vispirms izmēģiniet. Pie mums šim nolūkam Klientu centrā Jūs izveidojat savas tīmekļa vietnes testa kopiju.
• Spraudni, kas gadiem nav saņēmis atjauninājumu, nomainiet. Tur vairs neviens nenovērš nepilnības.

Piekļuvju aizsardzība

• Garas, unikālas paroles katram kontam, visvienkāršāk ar paroļu pārvaldnieku.
• Divu faktoru pieteikšanās visiem administratoriem – pietiek ar bezmaksas spraudni, pēc tam ar nozagtu paroli vien vairs nepietiek.
• Lomas piešķiriet taupīgi. Kas tikai raksta ierakstus, tam nav vajadzīgs administratora konts.
• Dzēsiet vecos kontus, piemēram, aģentūras, kas pirms gadiem izveidoja vietni.

Paplašinājumus izvēlieties apdomīgi

Instalējiet spraudņus un tēmas no oficiālā direktorija wordpress.org vai tieši no ražotāja. Neaiztieciet „bezmaksas“ maksas paplašinājumu kopijas (bieži sauktas par „nulled“): tās ir ērtākais ceļš, pa kuru tīmekļa vietnē nonāk ļaunprātīgs kods.

Pirms instalēšanas vērts paskatīties: kad bija pēdējais atjauninājums, cik ir instalāciju, vai izstrādātājs atbild uz jautājumiem? Un to, ko vairs neizmantojat, dzēsiet – arī deaktivizēts tas atrodas serverī.

Rezerves kopijas: plāns B

Neviens pasākums neaizsargā pilnībā. Ārkārtas gadījumā svarīgs ir tīrs aizvakardienas stāvoklis. Laba rezerves kopija vismaz vienreiz atrodas ārpus servera, sniedzas vairākas dienas atpakaļ un ir pārbaudīta – rezerves kopija, kuru nevar atjaunot, nav rezerves kopija.

Pie mums katrai tīmekļa vietai katru dienu tiek veidota rezerves kopija – serverī un papildus ārpus tā. Mēs glabājam dienas stāvokļus (7) un nedēļas stāvokļus (4), un kādu no tiem mēs Jums atjaunojam bez maksas. Pirms lielāka atjauninājuma Jūs mitināšanas panelī varat papildus pats izveidot rezerves kopiju.

Kas jānodrošina serverim

Dažas lietas nav Jūsu rokās, bet gan pakalpojumu sniedzēja: šifrēts savienojums (HTTPS), aktuāla PHP versija, savlaicīgi instalēti operētājsistēmas drošības atjauninājumi un aizsardzība, kas bloķē adreses ar pārāk daudziem neveiksmīgiem pieteikšanās mēģinājumiem. Pajautājiet par to savam pakalpojumu sniedzējam – pie mums tas viss ir standarts.

Jūsu vietne ir uzlauzta – ko tagad?

1. Saglabājiet mieru un neko nedzēsiet – Jums vajadzīgs šis stāvoklis, lai atrastu cēloni.
2. Nomainiet visas paroles: WordPress konti, datubāze, FTP, Klientu centrs.
3. Atjaunojiet stāvokli no laika pirms inficēšanas. Tāpēc rezerves kopijas sniedzas vairākas dienas atpakaļ.
4. Novērsiet nepilnību, pirms vietne atkal ir tiešsaistē, – citādi dažu stundu laikā tā atkal būs inficēta. Parasti tas nozīmē: atjaunināt visu, noņemt aizdomīgus spraudņus.

Jums tas nav jādara vienam. Sazinieties ar mums, mēs palīdzēsim sakārtot.