אבטחת אתרי וורדפרס – WP-STUDIO

מדריך אבטחה קצר לבעלי אתרי וורדפרס (ללא ידע קודם…)

מספר פעולות פשוטות שתוכלו לבצע כבר עכשיו בכדי לעלות את רמת האבטחה באתר ולהיות "קצת" יותר מוכנים לפריצה הבאה

1. עדכוני קוד שוטפים לוורדפרס ומרכיביו – כידוע, וורדפרס היא מערכת בקוד פתוח שמוציאה עדכן תקופתי כל כמה חודשים. אנו צריכים לדאוג שהמערכת תהיה מעודכנת בגרסה החדשה ביותר

2. עידכון והסרת תוספים – מערכת הוורדפרס מאפשרת שילוב תוספים מגוונים באתר. לכל תוסף יש תפקיד באתר. חשוב לבדוק עם איפו תוספים אנו עובדים, האם הם מעודכנים והכי חשוב, האם ישנם תוספים שאינם בשימוש, אותם כדאי להסיר

3) ניהול משתמשים ושינוי סיסמאות – יש לבדוק שהמנהלים באתר מוכרים ולבצע מחיקה של אדמינים מיותרים. בנוסף, חשוב לבצע איפוס לסיסמאות של כל היוזרים ולבחור ססמאות חזקות

4) בדיקת שרת האחסון והחלפתו על פי הצורך – השרת הוא גם נקודת שחשוב לדאוג שתהיה מאובטחת. איך עושים זאת? יש לעבוד עם חברת אחסון מהמובילות (ולא מהזולות) חברה שמציעה אבטחת שרת ברמות הגבוהות יותר. שמירה על גיבויים שוטפים כסטנדרט ולא כתוספת שצריך ליזום אותה.

5) גיבויים גיבויים גיבויים – אולי סעיף החשוב ביותר . לדאוג תמיד שקיימים גיבויים שוטפים לקבצי האתר לכל מקרה של פריצה עתידית