Безпека WordPress: чек-ліст, який закриває більшість зламів
Більшість зламів WordPress це не геніальні хакери, а застарілий плагін, слабкий пароль чи відкрита адмінка. Ось що закриває основні дірки.
1. Оновлення
Ядро, теми й плагіни оновлюйте вчасно, спершу на копії, якщо сайт критичний. Застарілі плагіни це найчастіший вхід для зловмисників.
2. Прибрати зайве
Видаліть плагіни й теми, якими не користуєтесь, навіть вимкнені. Кожен компонент це додатковий ризик і навантаження.
3. Паролі й двофакторна автентифікація
- Унікальні довгі паролі для кожного адміністратора.
- Двофакторна автентифікація для всіх, хто має доступ до адмінки.
- Не використовуйте логін admin; не залишайте облікові записи колишніх співробітників.
4. Обмеження входів
Обмежте кількість спроб входу й за потреби змініть адресу сторінки входу. Це зменшує перебір паролів.
5. Файли й налаштування
- Мінімальні права на файли й каталоги.
- Вимкніть редактор файлів в адмінці (константа DISALLOW_FILE_EDIT).
- Закрийте доступ до wp-config.php і службових файлів.
- Використовуйте актуальну версію PHP, що підтримується.
6. Резервні копії
Автоматичні копії за правилом 3-2-1 і перевірка відновлення: це ваш останній рубіж, якщо захист не спрацював.
7. Файрвол і моніторинг
Файрвол на рівні сайту чи хостингу, сканування файлів на зміни й сповіщення про незвичну активність дозволяють помітити проблему за години, а не місяці.
Потрібна допомога з цим?
Опишіть задачу, і ми підкажемо, з чого почати. Перша розмова безкоштовна.