5 Cara Mudah untuk Mengeraskan Keselamatan WordPress Anda

Keselamatan WordPress adalah topik hangat di seluruh dunia blog sekarang. Serangan botnet baru-baru ini ke atas sejumlah besar tapak WordPress menyebabkan beberapa orang berebut untuk memulihkan data berharga mereka dan anda harus bertindak cepat untuk mengeraskan keselamatan WordPress anda.

Kemudian ada yang berfikir ke hadapan dan mengambil tindakan sebelum ia diperlukan. Kemungkinannya ialah mereka tidak mengalami sebarang masalah kerana mereka menjadikan diri mereka sasaran yang sukar.

Hakikatnya ialah: walaupun tidak ada laman web yang 100% selamat, seseorang boleh membuat kemungkinan digodam jauh lebih kecil dengan mendedikasikan sedikit masa untuk menjadikan tapak anda lebih selamat daripada 99% orang lain di luar sana. Dengan itu, dalam siaran ini saya akan membawa anda melalui proses lima langkah mudah yang akan mengubah tapak anda daripada sasaran lembut kepada kuki yang sukar.

Langkah 1: Kemas Kini Semuanya

Item lapuk di tapak anda mewakili potensi risiko keselamatan kerana ia boleh digunakan oleh penggodam untuk memasuki bahagian belakang tapak anda. Itulah sebabnya memastikan segala-galanya dikemas kini sangat penting.

Dan apabila saya mengatakan segala-galanya, saya maksudkan segala-galanya:

Teras WordPress
Tema
Pemalam

Tema dan pemalam yang dinyahaktifkan juga harus sentiasa dikemas kini – kehadirannya di tapak anda menjadikannya berpotensi risiko keselamatan, jadi anda harus memastikannya dikemas kini untuk mengeraskan keselamatan WordPress anda.

Jangan log masuk dengan kerap? Jangan risau – anda boleh menggunakan pemalam seperti Pengurus Kemas Kini Mudah untuk mendayakan kemas kini automatik untuk teras, tema dan pemalam WordPress anda. Terdapat juga banyak tetapan lanjutan terbina dalam untuk menyesuaikan kemas kini anda, dan log untuk melihat perkara yang telah dikemas kini dan bila.

Ramai orang akan pergi sejauh ini kemudian berhenti tetapi sebenarnya terdapat satu langkah lagi yang perlu anda ambil: anda harus mempertimbangkan dengan serius untuk mengalih keluar sebarang tema dan pemalam di tapak anda yang belum dikemas kini baru-baru ini. Anda boleh memantau dengan mudah bila pemalam terakhir dikemas kini dengan Pemalam Kemas Kini Terakhir. Ini menambah tarikh Kemas Kini Terakhir pada senarai pemalam anda di hujung belakang (yang boleh dikatakan boleh dipaparkan secara lalai).

Secara umumnya, saya akan mengatakan bahawa mana-mana pemalam yang tidak dikemas kini dalam tempoh dua belas bulan yang lalu harus dipertimbangkan untuk dipadamkan.

Langkah 2: Sandarkan Semuanya (Dan Selalu)

Saya tahu bahawa ini adalah cadangan yang jelas tetapi saya akan lalai untuk tidak memasukkan sandaran WordPress. Fakta mudahnya ialah beberapa perkara (jika ada) lebih penting untuk keselamatan tapak anda.

Jika tapak anda tertakluk kepada penggodaman yang benar-benar merosakkan (yangselalumungkin), barisan pertahanan terakhir anda ialah sandaran terbaru. Ini bermakna walaupun perkara yang paling teruk akan berlaku, anda masih mempunyai sesuatu untuk dipulihkan. Jika anda tidak menyimpan sandaran biasa, maka secara terang-terangan, anda akan keliru.

Terdapat sejumlah besar penyelesaian sandaran di luar sana tetapi cadangan pertama saya ialah memilih penyedia pengehosan yang menyertakan sandaran automatik dalam perkhidmatan mereka. Jika anda menjadi mangsa percubaan penggodaman yang merosakkan tapak anda maka anda seharusnya mendapati pembekal anda cepat memulihkan tapak tersebut kepada kegemilangan sebelumnya.

Selain itu, pilihan krim terbaik ialah VaultPress dan BackupBuddy. Ia memerlukan wang, tetapi nasihat saya ialah jangan sekali-kali berhemat pada penyelesaian sandaran anda. Secara peribadi, saya pengguna VaultPress (seperti WPExplorer) — mereka menawarkan penyelesaian sandaran yang komprehensif serta ciri keselamatan tambahan.

Langkah 3: Tukar Nama Pengguna Lalai Anda

Jika anda masih menggunakan profil "admin" lalai yang disertakan dengan pemasangan WordPress anda, sekarang adalah masa untuk menukar.

kenapa? Kerana langkah pertama untuk sebarang percubaan log masuk brute force ialah cuba log masuk dengan nama pengguna "admin" kemudian melalui sejumlah besar percubaan kata laluan masuk untuk mendapatkan kemasukan. Jika anda mencipta nama pengguna yang lebih unik maka anda menghentikan percubaan penggodaman ini dalam jejaknya.

Menukar profil dan segala-galanya yang berpotensi dikaitkan dengannya (memindahkan pemilikan siaran, dsb.) boleh kelihatan satu tugas yang agak menggerunkan, tetapi ini merupakan langkah penting dalam melindungi tapak anda dan jauh lebih mudah daripada yang disangkakan. Lihat YouTube untuk mendapatkan tutorial jika anda mahukan panduan tambahan.

Langkah 4: Cipta Kata Laluan Kuat Unik (dan Tukarkannya Secara Berkala)

Kebanyakan orang pada hari ini cukup arif untuk mengetahui bahawa kata laluan mereka tidak sepatutnya "kata laluan." Perkara yang mungkin tidak mereka ketahui ialah percubaan penggodaman secara brute force akan mencuba beberapa kombinasi kata laluan yang menakjubkan dalam percubaan untuk mengakses tapak web. Jika kata laluan anda masuk akal atau boleh diramal dalam apa jua cara (mis. terdiri daripada perkataan atau corak nombor yang boleh dikenali) maka tapak anda berisiko.

Sebenarnya, terdapat tiga peraturan emas untuk penjanaan kata laluan amalan terbaik:

Ia mestilah benar-benar rawak dan unik
Ia mesti digunakan sekali sahaja (iaitu tidak merentas berbilang tapak)
Ia mesti ditukar secara berkala (cth. sekali sebulan)

Jika anda mengikuti tiga peraturan ini maka tapak anda akan menjadi lebih selamat. Dari segi menjana kata laluan yang benar-benar rawak, anda boleh menggunakan penjana dalam talian percuma seperti saya mengesyorkan anda mendaftar untuk akaun percuma dengan LastPass dan menggunakan perkhidmatan itu untuk (a) menjana dan (b) menyimpan semua kata laluan anda.

Langkah 5: Pasang Perlindungan Pemalam

Terdapat sejumlah besar pemalam di luar sana yang mendakwa untuk meningkatkan keselamatan tapak anda. Pilihan semata-mata mungkin menggembirakan, tetapi saya akan mengurangkan sekam dan mengesyorkan apa yang saya anggap sebagai pemalam paling mudah dan paling berkesan untuk anda gunakan.

Pemalam itu ialah Wordfence: pemalam percuma yang popular dan mendapat penilaian tinggi. Ia termasuk pelbagai jenis ciri keselamatan, termasuk (tetapi tidak terhad kepada):

Tembok api
Perlindungan IP berniat jahat
Imbasan pintu belakang
Imbasan perisian hasad
Keselamatan log masuk dipertingkatkan

Walaupun Wordfence ialah model freemium dan mempunyai versi berbayar dengan lebih banyak pilihan, pemalam itu sendiri dan perkhidmatan asas tidak membebankan anda. Memasang ini di tapak anda adalah tidak perlu.

Pada hakikatnya saya hanya menconteng permukaan di sini. Walaupun langkah keselamatan di atas dilaksanakan akan membantu mengeratkan keselamatan WordPress anda mengatasi kebanyakan orang lain, sentiasa ada banyak lagi yang boleh anda lakukan dan sentiasa peluang yang anda masih boleh digodam juga.

Saya telah membincangkan cara mudah untuk mengeraskan keselamatan WordPress anda dalam siaran ini. Jika anda telah melaksanakan kesemuanya dan masih mahukan lebih banyak lagi, saya akan menasihatkan anda mulakan dengan menyemak halaman keselamatan WordPress rasmi di WordPress.org Codex.

Kini giliran anda — saya ingin mengetahui cadangan mudah yang anda ada untuk mengeraskan keselamatan WordPress anda. Ia boleh menjadi petua dan helah mudah, cadangan pemalam atau perkhidmatan premium yang disyorkan seperti VaultPress yang disebutkan di atas. Api jauh di bahagian komen!