Ipproteġi WordPress – mingħajr paniku.

Kif il-paġni WordPress jiġu attakkati tassew

Kważi ħadd ma joqgħod quddiem il-paġna tiegħek ifittex apposta xi toqba. L-attakki jsiru awtomatikament: programmi jgħaddu minn miljuni ta’ websajts u jippruvaw dgħufijiet magħrufa u passwords komuni. Dan ifisser bil-maqlub: min jagħlaq it-toqob magħrufa u ma jużax passwords dgħajfa, jaqa’ barra mill-mira.

L-aktar daħliet komuni huma plugins u themes skaduti, passwords li jistgħu jiġu indovinati jew li nkixfu x’imkien ieħor, u estensjonijiet minn sorsi mhux serji.

Aġġornamenti: l-aktar miżura importanti

Meta toqba f’plugin issir magħrufa, normalment fi ftit jiem joħroġ aġġornament – u eżatt minn dak il-ħin l-attakki awtomatiċi jfittxu paġni li għadhom m’għandhomx.

• L-aġġornamenti żgħar tas-sigurtà tal-qalba ta’ WordPress jinstallahom WordPress waħdu. Għall-plugins tista’ tixgħel aġġornamenti awtomatiċi għal kull plugin.
• Aġġornamenti kbar (verżjoni ewlenija ġdida, page builder, ħanut) aħjar tippruvahom l-ewwel. Għandna toħloq għal dan fiċ-Ċentru tal-klijenti kopja tat-test tal-websajt tiegħek.
• Plugin li ilu snin ma jirċievi aġġornament, ibdlu. Ħadd ma għadu jagħlaq it-toqob hemmhekk.

Ipproteġi l-aċċessi

• Passwords twal u uniċi għal kull kont, l-aktar faċli b’password manager.
• Login b’żewġ fatturi għall-amministraturi kollha – plugin b’xejn biżżejjed, u wara password misruqa waħedha ma tibqax biżżejjed.
• Agħti r-rwoli b’attenzjoni. Min jikteb biss artikli m’għandux bżonn kont ta’ amministratur.
• Ħassar kontijiet qodma, pereżempju dawk tal-aġenzija li bniet il-paġna snin ilu.

Agħżel l-estensjonijiet b’għaqal

Installa plugins u themes mid-direttorju uffiċjali fuq wordpress.org jew direttament mingħand il-manifattur. Evita kopji „b’xejn“ ta’ estensjonijiet bi ħlas (spiss imsejħa „nulled“): huma l-aktar triq komda li biha kodiċi malizzjuż jidħol f’websajt.

Ħarsa qabel l-installazzjoni taqbel: meta kien l-aħħar aġġornament, kemm hemm installazzjonijiet, l-iżviluppatur iwieġeb għall-mistoqsijiet? U dak li m’għadekx tuża, ħassru – anki diżattivat jibqa’ fuq is-server.

Backups: il-pjan B

L-ebda miżura ma tipproteġi kompletament. Dak li jgħodd f’każ ta’ emerġenza huwa verżjoni nadifa ta’ jumejn ilu. Backup tajjeb jinsab mill-inqas darba barra mis-server, imur lura diversi jiem u huwa ittestjat – backup li ma jistax jiġi restawrat mhuwiex backup.

Għandna jsir backup ta’ kull spazju tal-web kuljum, fuq is-server u barra minn hekk f’post ieħor. Inżommu verżjonijiet ta’ kuljum (7) u ta’ kull ġimgħa (4), u nirrestawrawlek waħda minnhom b’xejn. Qabel aġġornament akbar, barra minn hekk toħloq backup int stess fil-pannell tal-hosting.

X’irid jikkontribwixxi s-server

Xi affarijiet mhumiex f’idejk, iżda f’idejn il-fornitur: konnessjoni kriptata (HTTPS), verżjoni kurrenti tal-PHP, aġġornamenti tas-sigurtà tas-sistema operattiva installati fil-ħin, u protezzjoni li timblokka indirizzi b’wisq tentattivi falluti ta’ login. Staqsi lill-fornitur tiegħek dwar dan – għandna dan kollu huwa standard.

Il-paġna tiegħek ġiet hekkjata – x’issa?

1. Ibqa’ kalm u tħassar xejn – għandek bżonn l-istat biex issib il-kawża.
2. Ibdel il-passwords kollha: kontijiet WordPress, database, FTP, Ċentru tal-klijenti.
3. Irrestawra verżjoni minn qabel l-infezzjoni. Għalhekk il-backups imorru lura diversi jiem.
4. Agħlaq it-toqba qabel ma l-paġna terġa’ tmur online – inkella f’sigħat terġa’ tiġi infettata. Normalment dan ifisser: aġġorna kollox, neħħi plugins suspettużi.

M’għandekx għalfejn tagħmel dan waħdek. Ikkuntattjana, ngħinuk innaddfu.