7 крокаў ад Semalt, каб абараніць ваш сайт WordPress ад вірусаў

WordPress - адна з самых вядомых і шырока выкарыстоўваюцца платформаў для кіравання кантэнтам. Многія людзі аддаюць гэтаму большую перавагу, чым Blogspot або іншы партал кіравання кантэнтам. На сёння WordPress выкарыстоўваецца мільёнамі да мільярдаў людзей ва ўсім свеце. Ад вэб-сайтаў да вялікіх карпаратыўных сайтаў, вядучыя бізнесмены і транснацыянальныя кампаніі выбіраюць WordPress, бо ён просты ў выкарыстанні і прапануе мноства функцый. Эксперты па тэхналогіях сцвярджаюць, што за апошнія месяцы колькасць атак на сайце павялічылася. Паколькі WordPress - самая лепшая і вядомая платформа, мноства хакераў распрацавалі спосабы нападзення на карыстальнікаў і выкрадання іх асабістай інфармацыі.

Было б няправільна сказаць, што пры кіраванні ўласнымі блогамі або сайтамі кліентаў мы сутыкаемся з вялікай колькасцю праблем. Праблемы ідуць у выглядзе ін'екцый SQL, спасылак ін'екцый, агульных і схаваных тэчак, праблем Javascript, эксплуатуе Blackhole і PHP-коды.

Раян Джонсан, старшы менеджэр па продажах кампаніі Semalt , распавёў у артыкуле пра крокі, каб у значнай ступені забяспечыць ваш сайт WordPress ад шкоднасных праграм і вірусаў.

1. Абнавіць усё

Адзін з самых распаўсюджаных і простых спосабаў для хакераў - гэта выкрасці інфармацыю, калі вы не абнаўляеце аперацыйную сістэму і антывірусныя праграмы. Веб-сайты WordPress павінны рэгулярна абнаўляцца, бо гэта гарантуе наяўнасць моцнага супольнасці і можа выяўляць магчымыя вірусы і шкоднасныя праграмы. Пасля таго, як ваша сістэма ці вэб-сайт нападуць, вам варта падумаць абнаўленні вашага сайта WordPress новай версіяй і ўсталяваць апошнія плагіны.

2. Выдаліце ўліковы запіс "адміністратара"

Выдаліўшы ўліковы запіс адміністратара, вы б пазбавілі магчымасці хакерам выкрасці вашу асабістую інфармацыю. З WordPress выдаліць гэты ўліковы запіс не так ужо і складана. Замест гэтага вы можаце ўвайсці з іншымі імёнамі альбо імёнамі карыстальнікаў, а не з адміністратара. Заўсёды трэба выбіраць унікальныя і невядомыя імёны для ўваходу на свой сайт.

3. Праверце дазволы на файлы і тэчкі

Калі ў вашым дазволе на файл устаноўлена 774, то гэта знак таго, што хакеры спрабуюць выкрасці ваш сайт. Такім чынам, вы павінны ўсталяваць яго альбо 644, альбо 755 як мага раней, пакуль не позна, і вы страціце доступ да свайго вэб-сайта або блогу WordPress.

4. Заўсёды хавайце wp-config.php

Гэта пэўны тып файла, які трэба схаваць, бо хакеры могуць знайсці і знайсці яго на працягу некалькіх секунд. Па змаўчанні ён знаходзіцца ў тэчцы ўнутры вашай WordPress. Вы павінны перанесці яго з небяспечнага месца ў бяспечную тэчку, таму што WordPress аўтаматычна правярае яго месцазнаходжанне.

5. Выкарыстоўвайце давераныя крыніцы для вашых убудоў і тэм

Вы ніколі не павінны загружаць і ўсталёўваць убудовы і тэмы з невядомых крыніц. Гэта таму, што большасць з іх утрымліваюць вірусы, шкоднасныя праграмы і спам-боты, якія ўваходзяць у ваш WordPress і могуць пашкодзіць ваш сайт. Менавіта таму не варта рызыкаваць працай вашага сайта, атрымліваючы тэмы і ўбудовы з невядомых крыніц.

6. Падключыце да вашага сервера надзейна

Заўсёды трэба выкарыстоўваць SSH і sFTP, а не FTP, бо яны бяспечна падключаюцца да вашага сервера. HTTPS - самы вядомы і надзейны спосаб транзакцый з грашыма і перадачы файлаў у Інтэрнэце.

7. Рэзервовае капіраванне рэгулярна

Вы павінны рэзервовае капіраванне рэчаў і дадзеных рэгулярна. Рэзервовае капіраванне перыяду не можа прынесці вам ніякай карысці. Калі вы карыстаецеся сваім вэб-сайтам WordPress, пераканайцеся, што вы захавалі гэтыя файлы дзесьці ў аўтаномным рэжыме.