WordPress je otevřený a bezplatný systém pro správu obsahu (CMS). Bylo použito více než 10 miliony webových stránek. Jeho popularita je dobrá věc, ale je to také cíl pro hackery
V tomto příspěvku se s vámi podělím o několik tipů, jak lépe chránit vaše WordPress blog.
Věci, které můžete udělat, abyste zabránili vetřelcům váš blog.
1 - Prevence DDos
D Dos (distribuované odmítnutí služby) je útok, při kterém se útočník snaží zpomalit váš server. Webové stránky opakovaným přístupem k vašemu Webové stránky. Pryč jsou doby, kdy jste museli najmout specialistu na internetovou bezpečnost, aby chránil DDos Attack. Nyní má WordPress plugin s názvem „ Vše v jednom zabezpečení WP a brána firewall Tím se na váš web přidá další vrstva ochrany.
Je to velmi jednoduché, snadno se vejde na palubní desku.
2 - Blokuje útoky XSS
XSS, jak název napovídá Skriptování mezi pracovišti“. Předchozí verze WordPressu byly zranitelné vůči tomuto typu útoku, ze kterého bylo velmi obtížné se zotavit. Při tomto typu útoku je škodlivý skript vložen do Webové stránky extrahovat soukromé informace uživatelů, jako je heslo správce, důležité informace o souborech atd. Pomocí několika pluginů můžete zabezpečit svůj web WordPress.
Je to webová aplikace pro váš web WordPress. Automaticky odmítá škodlivý skript. Stačí jej nainstalovat a uvidíte rozdíl.
Bude chránit váš web implementací dvoufaktorové autentizace. Bude analyzovat všechny možné útoky brutální síly a jejich podpis, jako jsou R75, WSO atd.
Jedná se o plugin používaný k ochraně vašeho webu WordPress před útoky injekcí CSRF, XSS a SQL.
3 - Prevention MITM
Toto je nejpopulárnější útok zvaný „ Man in the Middle". Jedná se o oblíbený útok, protože tento typ útoku může provádět kdokoli ve vašem dosahu a může snadno obnovit užitečné informace, jako je heslo, důležité soubory atd. Nejlepším způsobem, jak zastavit tento typ útoku na WordPress, je implementace „Dvoufaktorového ověřování“.
Nainstalujte plugin s názvem „ WordPress 2 Krok ověření Což dodá vašemu účtu WordPress další vrstvu zabezpečení. Je to podobné jako dvoufázový ověřovací mechanismus Google. V tomto mechanismu je kromě uživatelského jména a hesla vygenerován zásuvným modulem šestimístný kód a odeslán na váš registrovaný telefon, e-mail atd. Stačí přidat tento kód ke svému přihlašovacímu ID a je hotovo.
4 - Prevence SQL injekcí
Injekce SQL je technika implementovaná hackery k prozkoumání systému pomocí skriptu SQL ve vaší databázi. Nyní musíte připustit, že tento typ útoku je na WordPressu poměrně vzácný, ale tato raná slabost by neměla snížit vaši virgilanci.
Abychom proti tomu bojovali, vyzývám vás k použití pluginu " WP Security Pro ". Pomocí tohoto pluginu můžete zabezpečit svůj účet WordPress implementací
- Ochrana připojení, s omezením aktivit připojení a jejich následná kontrola.
- Mějte černou listinu a seznam povolených IP adres
- Prevence DDos.
- Prevence útoku hrubou silou.
- Sledování živého provozu.
- Blokování rozsahu adres IP
To je pro tento tutoriál vše, doufám, že vám umožní lépe chránit vaše WordPress blog.
