20 простых приемов для защиты вашего сайта WordPress в 2017 году

Опубликовано: 2017-12-02

Мы живем в опасном онлайн-мире, где нас пугают хакеры, вредоносное ПО, брутфорс, уязвимости, фишинг и другие подобные слова.

Для нас не будет сюрпризом, если ваш сайт будет взломан. Это связано с тем, что в 2012 году более 70% WordPress были чрезвычайно уязвимы с точки зрения безопасности.

Учитывая важность вопроса, мы создали подробное руководство. В этом руководстве представлены все лучшие советы по безопасности WordPress, которые позволят вам без проблем защитить свой веб-сайт WordPress.

Почему безопасность WordPress имеет решающее значение для вашего сайта

Это важный вопрос, на который нужно ответить, потому что взломанный веб-сайт WordPress может нанести большой ущерб. Кроме того, шпионы или хакеры могут получить доступ к вашей конфиденциальной информации и могут распространять вредоносное ПО среди ваших пользователей на новый уровень. Возможен и худший сценарий, который не следует игнорировать ни в коем случае. Это может привести к оплате программ-вымогателей.

Если вы получаете доход или доход от своего веб-сайта WordPress, вам нужно оставаться активным настолько, насколько это возможно. Это связано с тем, что безопасность WordPress может значительно избавить вас от нежелательных хлопот.

Обновляйте свой WordPress на регулярной основе

Будучи разработчиком WordPress, вы должны помнить о том, что WordPress — это программное обеспечение с открытым исходным кодом. Следовательно, вы должны принять все возможные меры, чтобы поддерживать его в актуальном состоянии и надежно защищать. К счастью, в вашем распоряжении тысячи плагинов безопасности, которые вы можете использовать для достижения цели защиты вашего сайта WordPress.

Установив эти плагины или темы на свой веб-сайт, вы можете в определенной степени защитить свой веб-сайт. Иногда вашим главным приоритетом становится регулярное обновление плагинов или тем WordPress. Поступая таким образом, вы можете заранее избежать предстоящей угрозы, которая может привести к серьезным последствиям для вашего веб-сайта.

Роль хостинга WordPress

Вы не должны недооценивать ценность хостинга WordPress, когда речь идет о защите вашего сайта в соответствии с вашими собственными требованиями. Таким образом, вам нужно воспользоваться преимуществами различных провайдеров виртуального хостинга, таких как Siteground или Bluehost. Обе эти службы виртуального хостинга применяют дополнительные параметры для максимальной защиты своих серверов.

Тем не менее, не все так радужно с провайдерами виртуального хостинга, поскольку пользователи также делят ресурсы серверов с другими. Поэтому вы не можете рассматривать вариант виртуального хостинга как самый безопасный вариант для защиты вашего сайта WordPress.

Вы должны рискнуть с помощью управляемого хостинга WordPress. Этот вид хостинга предлагает чрезвычайно безопасную платформу, особенно для вашего сайта. Все эти провайдеры имеют огромный спектр преимуществ, которыми вы должны пользоваться как можно больше. Вы можете воспользоваться этими преимуществами в виде резервного копирования, автоматических обновлений и расширенных конфигураций безопасности.

Теперь мы сообщим вам о 20 простых приемах, которые вы можете применить для защиты своего веб-сайта WordPress в 2017 году.

Хитрости для защиты вашего сайта WordPress

1. Используйте электронную почту в качестве логина

В основном вы должны использовать свою электронную почту в качестве логина. Используя адрес электронной почты вместо имени пользователя, вы можете легко защитить свой веб-сайт WordPress на следующем уровне. Это связано с тем, что имена пользователей являются легкой мишенью для хакеров, поскольку их можно легко предсказать.

С другой стороны, адреса электронной почты трудно идентифицировать. Сказав это, в учетной записи пользователя WordPress обычно применяется понятие необычных адресов электронной почты, которые позволяют вам войти в систему в качестве действительного пользователя учетной записи. Кроме того, вы должны использовать WP Email Login, чтобы получить более важные функции.

Лучшее в этом логине то, что вам вообще не нужно его настраивать. Точно так же вы можете начать использовать его сразу после активации.

2. Переименуйте URL-адрес вашего входа

Когда дело доходит до переименования вашего URL-адреса для входа, вам не нужны какие-либо ракетостроения. Вы можете получить доступ к странице входа в WordPress через wp-login.php или wp-admin. Это один из самых простых способов защитить ваш сайт WordPress надлежащим образом.

3. Настройте свои пароли

Вы должны знать, как играть с паролями, так как эта тактика дает вам преимущество перед хакерами или шпионами. Применение различных комбинаций, таких как прописные буквы, цифры, строчные буквы и другие специальные символы, затрудняет взлом пароля злоумышленниками. Кроме того, вы должны регулярно менять свои пароли.

4. Следите за своими файлами

Задача мониторинга ваших файлов проста и проста для понимания. Вам просто нужно следить за изменениями, внесенными в файлы вашего сайта. Вы можете оценить файлы с помощью таких плагинов, как Wordfence или iTheme Security.

5. Регулярно делайте резервную копию вашего сайта

Неважно, насколько безопасен ваш сайт. Если вы не сделаете резервную копию своего веб-сайта, вам, возможно, придется заплатить за свою небрежность. Таким образом, вы всегда можете восстановить свой веб-сайт WordPress в рабочем состоянии в любое время из любого места.

6. Установите надежные пароли для вашей базы данных

И снова роль надежного пароля для вашей базы данных становится удобной. Вы должны убедиться, что используете все элементы, чтобы обеспечить максимальную безопасность вашей базы данных.

7. Удалите свой номер версии WordPress

Нежелательные пользователи или пользователи сети могут легко отследить номер вашей версии WordPress. Поэтому вам лучше удалить номер версии WordPress как можно раньше. Вы можете легко скрыть номер версии WordPress с помощью плагинов безопасности по вашему выбору.

8. Правильно подключите сервер

Вы несете главную ответственность за правильное подключение сервера. Когда вы настраиваете свой сайт, вы должны подключить сервер с помощью SSH или SFTP. Метод подключения к серверу надежно защищает процесс передачи файлов. Более того, вы не должны игнорировать важность SFTP из-за его важных функций безопасности.

9. Запретить редактирование файлов

После запрета редактирования файлов хакеры не смогут изменять ваши файлы, даже если у них есть доступ к вашей панели управления WordPress. Кроме того, вы должны включить в конец файла wp-config.php указанную ниже команду:

define('DISALLOW_FILE_EDIT', true);

10. Измените имя пользователя администратора

Вы должны применять упреждающий подход во время установки WordPress. Таким образом, вам не следует выбирать «Администратор» в качестве имени пользователя вашей учетной записи главного администратора. Это потому, что вы должны обмануть хакеров наилучшим образом, поскольку Admin — это легко угадываемое имя пользователя для хакеров и других пользователей, вводящих в заблуждение.

11. Включайте учетные записи пользователей с максимальной осторожностью

Иногда бывает так, что разные пользователи пытаются получить доступ к панели администратора. Таким образом, ваш сайт становится уязвимым для угроз. Если вы ведете блог или сайт WordPress, вам следует очень осторожно добавлять учетные записи пользователей. Вы должны воспользоваться Force Strong Passwords, плагином, который позволяет вашим пользователям использовать безопасные пароли.

12. Измените секретные ключи по умолчанию

Когда вы устанавливаете WordPress, в вашем файле wp-config.php упоминаются четыре ключа безопасности. Эти ключи повышают безопасность вашей информации, представленной в файлах cookie пользователей. Кроме того, эти ключи затрудняют взлом паролей хакерами.

13. Держите свои темы и плагины в актуальном состоянии

Когда вы обновляете свой WordPress, вы также должны обновлять свои темы и плагины. Это действие делает ваш сайт очень безопасным и недоступным для нежелательных пользователей. Обновляя свои темы и плагины, вы фактически в определенной степени минимизируете вероятность угроз и других уязвимостей.

14. Удалите плагины и темы, которые вы не используете

Если вы не можете использовать все плагины и темы, лучше их удалить. Это потому, что вы должны снизить риск настолько, насколько это возможно. Если вы отключите темы и плагины, это не будет иметь большого значения. Таким образом, вы должны сразу удалить неиспользуемые плагины и темы.

15. Ограничьте количество попыток входа в систему

Хакеры всегда изо всех сил пытаются получить доступ к вашему сайту. Следовательно, вы должны оставаться начеку, чтобы бороться с угрозами, с которыми вы можете столкнуться со стороны хакеров. Следовательно, вы должны давать меньше шансов хакерам, ограничивая попытки входа в систему. Кроме того, вы можете защитить свой веб-сайт от атак грубой силы, следуя методике меньшего количества попыток входа в систему.

16. Используйте Forced SSL для входа в систему

Будучи разработчиком WordPress или владельцем своего сайта, вы должны знать ценность принудительного SSL. Вы всегда следите за тем, чтобы ваши пользователи получали доступ через защищенные страницы входа. Если вы не защищаете свой сайт, это нормально. Однако вы должны использовать принудительный подход SSL, чтобы увидеть огромную разницу с точки зрения безопасности. Для достижения этой цели вам необходимо использовать актуальный SSL-сертификат.

17. Удалите сообщения об ошибках со страницы входа

Вы должны учитывать тот факт, что каждый раз, когда вы делаете неудачную попытку входа в систему, хакеры получают подсказку. Это связано с тем, что сообщения об ошибках на странице входа могут предоставить хакерам ценную информацию о веб-сайте. Вы можете легко удалить сообщения об ошибках с помощью командной строки, приведенной ниже:

add_filter('login_errors',create_function('$a', "return null;"));

Вы должны убедиться, что добавили вышеуказанную команду в свой файл functions.php.

18. Скрыть имена пользователей авторов

Вам всегда требуется имя пользователя и пароль для входа в WordPress. Сказав это, WordPress позволяет легко угадывать имена пользователей по умолчанию. Сделав имена пользователей ваших авторов анонимными, вы сильно усложняете жизнь хакерам.

Вы должны написать следующую команду в файле functions.php.

add_action(‘template_redirect’, ‘bks29so_template_redirect’);
functionbks29so_template_redirect()
{
if (is_author())
{
ks29so_redirect(home_url() ); exit;
}
}

19. Установите эффективные плагины безопасности

Чем больше вы устанавливаете хороших плагинов безопасности, тем больше вы превращаете свой сайт в зону безопасности. Поэтому вы должны предпочесть установку подключаемых модулей безопасности, которые предлагают широкий спектр различных преимуществ защиты в одном пакете. Вы можете рассмотреть возможность использования Wordfence или iThemes Security, поскольку для этих плагинов требуется уровень защиты.

20. Всегда выбирайте Плагины и Темы, которые регулярно обновляются.

Вы всегда должны предпочитать использовать плагины и темы, которые регулярно обновляются. Устаревшие плагины и темы создают угрозу безопасности вашего сайта. Таким образом, вы должны помнить об этом аспекте, когда выбираете плагины и темы для своего веб-сайта.

Подведение итогов

Мы ожидаем, что вам понравится наше подробное руководство по 20 простым приемам защиты вашего сайта WordPress в 2017 году. Следуя этим вышеперечисленным приемам, вы сможете максимально защитить свой сайт WordPress. Однако вы должны помнить о том, что безопасность вашего сайта во многом зависит от вашей гибкости.

Поэтому вам следует регулярно применять эти простые способы повышения уровня защиты вашего сайта. Защита сайта — это не разовая задача; на самом деле, вы должны выполнять эту деятельность в течение более длительного периода времени и в требуемом порядке.

Если вы новичок, то эти разнообразные решения эффективно защитят ваш сайт WordPress от глаз онлайн-шпионов или хакеров. Тем не менее, вы должны использовать эти уловки в правильном направлении. Это потому, что вы можете предоставить шлюз для хакеров, если вы не будете соблюдать эти меры безопасности должным образом.

Не стесняйтесь оставлять свои отзывы в разделе комментариев ниже.