Безпека сайту на WordPress розвіюємо міфи
Щодня хакери зламують сотні сайтів. Вам хочеться опинитися серед них? Мені ні, тому до цього питання варто підійти з усією серйозністю.
Безпека сайту: 7 міфів
Спочатку ми поговоримо, чому слід захищати свій ресурс, а у наступній статті ви знайдете практичні поради, як це зробити. Дуже раджу застосувати їх.
1. Ніхто не захоче зламати мій блог
Більшість спроб злому автоматизовано. Дуже рідко ресурс зламують з особистих мотивів.
Можливо, ви скажете собі: Я нічого не продаю на блозі та не розміщую там конфіденційної інформації. Що можна вкрасти на моєму блозі та кому це треба?
Але не варто помилятися. Хакеров цікавить не інформація, а сам ресурс.
Ось кілька причин для злому вашого блогу:
- Перенаправлення трафіку на інші ресурси;
- Використання вашого блогу, щоб вкрасти дані банківських карток або електронних гаманців ваших відвідувачів;
- Вставляння спамних посилань у статті для покращення посилальної маси на сайт хакерів.
Я теж думала, що мій блог нікому не потрібен, але після встановлення плагіна Ithemes Security, який блокує користувача, якщо той ввів неправильний пароль певну кількість разів, і надсилає повідомлення мені на пошту, жахнулася.
Такі повідомлення надходять кілька разів на день, тобто регулярно хтось намагається підібрати пароль до адмін-панелі блогу.
2. Мій блог захищений на 100%
Жоден інтернет ресурс ніколи не буде захищений на всі 100%.
Вразливості уБезпека сайту можна знайти завжди. Тому не забувайте регулярно робити бекап свого блогу, щоб ви могли його відновити у разі виникнення проблеми.
3. Я завантажую плагіни тільки з офіційного сайту WordPress і вони повністю безпечні
Команда WordPress перевіряє всі теми та плагіни, перш ніж додати їх на сайт для скачування. Але вона не має можливості перевіряти всі подальші оновлення плагінів.
Вони створюються програмістами з усього світу. Розробники можуть допускати помилки (баги) під час створення тієї чи іншої плагіна. Саме тому в плагіні є журнал помилок, в якому можна знайти інформацію про виявлені та виправлені баги.
Завантажуючи плагін навіть з офіційного сайту, ви повинні розуміти, що не можна бути абсолютно впевненим, що проблема з безпекою не виникне.
4. Як тільки мій блог встановлений, робота закінчена
Навпаки, все лише починається. Не забудьте встановити плагіни для захисту блогу, а також регулярно оновлювати плагіни, тему та сам WordPress. І, зрозуміло, потрібно регулярно публікувати нові статті.
Занедбаний сайт або блог - ідеальна мета для хакерів.
5. Я встановлю плагін X і він повністю захистить мій блог
Захист блогу не обмежується лише встановленням спеціальних плагінів.
Слід враховувати також такі моменти:
- Захист вашого комп'ютера, з якого ви виходите у мережу
- Рівень складності вашого пароля
- Використання безпечних протоколів FTP для передачі даних
- Захист файлів WordPress, які доступні для всіх
6. Якщо мій блог зламають, я відразу ж про це дізнаюся
Дуже часто дізнатися про зло можна лише через кілька днів, а іноді і набагато пізніше.
Найважче виявити:
- Вставлення прихованого тексту або посилань у статті;
- Перенаправлення пошукового трафіку.
7. Мій пароль досить надійний
Якщо пароль не схожий на наступний набір символів: Hd#29&!@
Дивно, але пароль 123456 є одним із найбільш уживаних паролів в Інтернеті. І слід раз на місяць міняти усі паролі на нові.
Ще кілька прикладів найпопулярніших паролів:
Друзі, пам'ятайте, що безпека сайту дуже важлива і не варто її нехтувати, щоб не втратити свій ресурс, в який ви вклали стільки праці та часу за пару хвилин. Тому вивчіть курс «Захист WordPress» та застосуйте отримані знання.