WordPress je jedným z najpoužívanejších redakčných systémov najmä vďaka svojej jednoduchosti ovládania. Aj preto sa stáva terčom útokov. Viete, ako sa môžete brániť a zvýšiť bezpečnosť svojej WordPress stránky?
Základom, tak ako pri každej online službe, je neukladať svoje heslá na jedno miesto. Napríklad do úložiska hesiel internetového prehliadača. Ak by sa vám niekto „nabúral” do účtu Google, pomocou ktorého ste prihlásení do prehliadača Chrome, získa všetky vaše uložené heslá. Preto je lepšie neukladať si ich priamo. Nemusíte využívať papieriky, zvoliť môžete aj digitálnu alternatívu.
Jednou z nich je napríklad služba LastPass, ktorá uchováva rôzne heslá naprieč vašimi online účtami a dokonca vám umožňuje zdieľať prístup s inými osobami bez toho, aby ste im heslo k niektorému účtu prezradili.
Užitočné pluginy pre bezpečnosť WordPressu
Heslo nie je jediným problémom, s ktorým sa môžete pri využívaní WordPressu stretnúť. Hackeri, alebo skôr crackeri, sa pokúsia dostať do vášho systému aj inými spôsobmi, ako skúšaním rôznych kombinácii loginov a hesiel. Ktoré pluginy by ste si mali nainštalovať?
WordFence
Patrí medzi najobľúbenejšie bezpečnostné pluginy pre WordPress. Nájdete ho vo freemium verzii, takže ho môžete využívať aj zadarmo. Free verzia malým stránkam úplne postačí, v prípade väčších stránok vám odporúčam zakúpiť si ročnú licenciu. Podľa toho, na koľko stránok chcete získať rozšírenie WordFence, môžete získať od spoločnosti zľavu. Základná cena je 99 $ pre jednu stránku, 10 % zľava pre 2-4 stránky, 15 % zľava pre 5-9 stránok, až do maximálnej výšky 25 %.
Ako vám WordFence pomôže:
- sleduje podozrivý traffic a pravidelne vás naň upozorňuje
- blokuje pokusy o hacknutie vášho účtu
- zaznamenáva informácie o týchto pokusoch, napríklad IP a krajinu
- umožňuje blokovanie podozrivých IP adries
- poskytuje prehľad slabých nastavení vašej stránky a dáva vám odporúčania na zlepšenie
Jetpack
Multifunkčný plugin, ktorý vám pomôže nielen s bezpečnosťou, ale aj s integráciou sociálnych sietí alebo e-mail marketingu. V jeho platenej verzii získate viacero modulov, no samotné základné nastavenia bezpečnosti sú už vo free licencii.
Jetpack vám pomôže sledovať tiež rýchlosť stránky, skenovať bezpečnostné nastavenia a podozrivý traffic na stránke, môžete vďaka nemu blokovať aj spam.
Sucuri Security
Toto rozšírenie patrí medzi špičku bezpečnostných pluginov do systémov WordPress. Zodpovedá tomu aj cena jeho platených verzií: 200, 300 a 500 $ podľa toho, pre koľko a akých veľkých podstránok sa rozhodnete plugin využívať.
Tak ako zvyšné riešenia, aj Sucuri Security poskytuje neplatené riešenie, ktoré bude pre väčšinu menších stránok úplne postačovať.
S čím vám Sucuri Security pomôže:
- sleduje traffic na stránke, vyhodnocuje ho a posiela vám hlásenia
- zastavuje potenciálne hrozby, v najvyššom balíku slúži dokonca ako štít proti DDoS útokom
- môžete vďaka nemu vykonávať automatizované zálohy
- zrýchľuje vašu webstránku
- „lieči” váš WordPress – sleduje malwarové doplnky a blokuje ich, prípadne priamo vymazáva
Google Authenticator
Na začiatku som spomenul základné chyby ohľadom ukladania hesiel, ktorých sa dopúšťa mnoho používateľov. Jedno z rozšírení, ktoré síce neposkytne rovnaké funkcie ako WordFence alebo Sucuri Security, je obľúbené práve pre jeho vplyv na prihlasovanie pomocou hesla.
Google Authenticator pridá do vášho WordPress prihlasovania druhú vrstvu – dvojstupňové overovanie prihlasovania. To znamená, že na prihlásenie nestačí zadať len heslo, v druhom kroku vám tento plugin pošle, napríklad, do telefónu push notifikáciu, alebo vám zobrazí QR kód, ktorý je nutné naskenovať. Druhý krok v tomto type prihlasovania si môžete zvoliť podľa svojich preferencií.
TIP: Pre zvýšenie bezpečnosti webu odporúčam taktiež zmenu url adresy prihlasovacej stránky.
Najprv si pozrite referencie
Okrem spomenutých pluginov nájdete množstvo ďalších, ktoré vám pomôžu s bezpečnosťou vášho systému. Nikdy však nezabúdajte na to, že aj neoverený bezpečnostný plugin vás môže ohroziť. Preto sa spoľahnite na tie rozšírenia, ktoré sú medzi používateľmi obľúbené a majú dobré hodnotenia.