Slijedite ove ključne korake kako biste poboljšali sigurnost vaših WordPress web stranica:
Redovito ažurirajte WordPress, teme i dodatke
- Ažuriranja često uključuju sigurnosne zakrpe koje popravljaju ranjivosti. Uvijek koristite najnoviju verziju WordPressa, te ažurirajte teme i dodatke kako biste izbjegli sigurnosne rizike.
Koristite sigurnosne dodatke
- Instalirajte sigurnosne dodatke poput Wordfence, iThemes Security ili Sucuri. Oni nude firewall, zaštitu od brute force napada i redovito skeniranje zlonamjernog softvera.
Redovito izrađujte sigurnosne kopije (backup)
- Koristite dodatke poput UpdraftPlus ili BackupBuddy kako biste redovito izrađivali sigurnosne kopije vaše stranice. Sigurnosne kopije vam omogućuju povratak stranice u slučaju napada ili gubitka podataka.
Koristite jake lozinke
- Koristite složene i jake lozinke za sve korisničke račune. Preporučuje se korištenje lozinki koje sadrže velika i mala slova, brojeve i posebne znakove. Također, aktivirajte dvofaktorsku autentifikaciju (2FA) za dodatnu zaštitu.
Ograničite broj prijava
- Ograničite broj pokušaja prijave kako biste spriječili brute force napade. Postoji nekoliko dodataka koji vam omogućuju ovu opciju, poput Limit Login Attempts Reloaded.
Promijenite zadano korisničko ime “admin”
- Promijenite zadano korisničko ime “admin” jer je često meta napada. Koristite jedinstveno korisničko ime koje nije lako pogoditi.
Zaštitite wp-config.php datoteku
- Datoteka wp-config.php sadrži osjetljive podatke o vašoj stranici. Premjestite je u sigurniju lokaciju i ograničite pristup putem servera kako bi bila teže dostupna napadačima.
Onemogućite XML-RPC
- XML-RPC omogućuje povezivanje trećih aplikacija s vašom stranicom, ali također može biti korišten za napade. Ako ne koristite tu funkcionalnost, onemogućite je putem dodatka ili prilagođenih postavki.
Koristite SSL certifikat
- Instalirajte SSL certifikat na svoju stranicu kako bi sav promet između vašeg servera i korisnika bio šifriran. Google također daje prednost stranicama koje koriste HTTPS.
Sakrijte WordPress verziju
- Sakrivanjem verzije WordPressa otežat ćete napadačima da identificiraju specifične ranjivosti koje mogu iskoristiti. Ovo možete učiniti prilagodbom u kodu vaše teme ili putem dodataka.
Redovito skenirajte stranicu
- Skenirajte vašu stranicu kako biste prepoznali ranjivosti i zlonamjerni softver. Dodaci poput Sucuri ili Wordfence omogućuju redovito skeniranje.
Koristite sigurnosna zaglavlja (HTTP Security Headers)
- Aktivirajte HTTP sigurnosne zaglavlja kao što su Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) i X-Content-Type-Options kako biste dodatno zaštitili vašu stranicu od raznih vrsta napada.
Ograničite pristup datotekama
- Onemogućite pristup direktorijima poput wp-content i wp-includes, jer oni sadrže osjetljive informacije koje hakeri mogu koristiti.
Pratite logove pristupa
- Redovito pregledavajte logove pristupa kako biste identificirali sumnjive aktivnosti i spriječili potencijalne napade.
Leave a comment