Semalt veitir ráð: Hvernig á að vernda WordPress síðu gegn skaðlegum árásum

WordPress stendur frammi fyrir mörgum reiðhestatilraunum. Að meðaltali upplifa 7 af hverjum 10 bloggurum malware sýkingu eða einhvers konar reiðhestur. Svo, hvernig er hægt að verja síðuna þína gegn ruslpósti, tölvusnápur og malware?

Max Bell, velgengni stjórnandi Semalt viðskiptavina, segir að á grunnstigi sé enginn mikill munur á malware-sýkingu og reiðhestur. Venjulega munu tölvusnápur ekki miða á síðuna þína nema að það sé einhver persónulegur munur á þér og netglæpamenn eða þú ert með mjög vinsæla vefsíðu. Þegar öllu er á botninn hvolft, getur allir tölvusnápur ráðið DDOS og botnnetum til að koma vefnum niður á einni mínútu.

Auðvitað eru blogg sem hýst er á sameiginlegri hýsingu sérstaklega viðkvæm fyrir árásum á reiðhestur og það eru fáir vefstjórar sem geta gert eitthvað gegn slíkum árásum. Núna situr þú líklega á sæti brúnarinnar og skoðar síðuna þína á nokkurra mínútna fresti til að ganga úr skugga um að það sé ekki hakkað eða smitað af malware. Slappaðu af, vefurinn þinn verður sjaldan tölvusnápur eða smitaður nema hann hafi ákveðnar varnarleysi.

Nú þegar þú veist að tölvusnápur miðar á síður með ákveðnar varnarleysi, hver er þessi veikleiki? Til að byrja með nota margir bloggarar og vefstjórar sameiginlega hýsingu þegar þeir byrja. Þó að hluti hýsingar sé ódýrara fyrirkomulag, hefur það möguleika á að laða að ruslpóstur og tölvusnápur.

Þar sem það eru margir blogg eigendur sem deila hýsingu með sama netþjóni og vefsvæðið þitt, þá er alltaf möguleiki að sumir þeirra séu nýliði. Þetta þýðir að nokkur af þessum nýburum gæti verið með veikt lykilorð, tölvan þeirra gæti haft Trojan eða hafa ekki verndað vefinn sinn gegn tölvusnápur. Við slíkar kringumstæður þarf tölvusnápur bara að fá aðgang að netþjóninum á viðkvæma vefnum, setja upp vírus sem dreifist fljótt á öll þau svæði og blogg sem hýst er á netþjóninum.

Aftur á móti, ef þú ert markaðsmaður eða bloggari, þá er möguleiki á því að þú hangir á sumum umræðunum á netinu. Það sem þú veist kannski ekki er að sumar af þessum síðum eru smitaðar en veist ekki að þeir dreifa spilliforritum til notenda sinna eða eru byggðir af fólki sem ekki er ætlað.

Venjulega miða tölvusnápur ekki á síðuna þína nema að þú hafir einhver ólokin viðskipti við þá. Hins vegar eru netbrotamenn alltaf að leita að veikum stöðum til að málamiðlun. Þegar þeir hafa greint blogg sem eru viðkvæm, smita þeir netþjóna sína af spilliforritum, sem dreifist á aðrar síður sem eru hýst á þeim netþjóni. Ólíkt .htaccess mod hakki sem auðvelt er að útrýma með því að breyta sérstökum kóða og skrám er erfiðara að losna við malware þar sem það getur skemmt þemu, forskriftir og gagnagrunn.

Svo, hvernig geturðu varið síðuna þína gegn spilliforritum?

Breyta lykilorðum

Ef vefsvæði þitt er smitað er möguleiki á að lykilorðið þitt hafi verið í hættu. Til að bæta úr málinu skaltu fara á cPanel og breyta lykilorðinu þínu. Notaðu tölur, sértákn, lágstafi og hástafi til að tryggja að lykilorðið þitt sé erfitt.

Þegar þú hefur breytt lykilorðinu þínu skaltu íhuga að breyta einnig lykilorðinu þínu fyrir innskráningu. Notaðu stafi sem erfitt er að giska á, rétt eins og í cPanel.

Afritun

Afritun vefsvæðis þíns er ein af mikilvægum leiðum til að koma í veg fyrir tap á efni þegar vefsvæði verður í hættu. Fyrir fullt afrit skaltu íhuga að fá Backup Buddy, handhæga viðbót fyrir WordPress blogg.

Settu upp öryggisviðbætur

Fyrir utan að taka afrit af blogginu þínu skaltu íhuga að setja upp öryggisviðbætur. Má þar nefna:

  • WP öryggisskanni
  • WP Security Scanner er léttur öryggisskanni hannaður af Website Defender. Viðbótin gerir þér kleift að breyta gagnagrunnstöflunni í eitthvað sem er erfitt að giska á.

  • Betra öryggi WP
  • Tappinn tekur öryggisaðgerðir og tækni WordPress og birtir þau sem eina viðbót. Betri WP er með flesta þá eiginleika sem bloggarar krefjast og ætti að vera fyrsta kallinn fyrir bloggara.