Suojattu WordPress-sivusto

1] Varmista, että Windows-tietokoneessasi^{(Windows computer)} ei ole haittaohjelmia. Millään WordPressin^(WordPress) tai verkkopalvelimesi suojauksella ei ole merkitystä, jos tietokoneellesi on asennettu laiton keylogger.

2] Varmista aina, että sinulla on uusin ^{(latest version)}WordPress - versio ja lisäosat asennettuna. Myös verkkopalvelimessasi voi olla haavoittuvuuksia. Varmista siksi, että Web-palvelimessasi^{(Web Host)} on uusimmat, turvalliset ja vakaat palvelinohjelmiston versiot. Vielä parempi, varmista, että käytät luotettavaa isäntäpalvelua, joka huolehtii näistä asioista puolestasi.

3] Käytä vahvaa käyttäjätunnusta^{(strong username)} ja vahvoja salasanoja^{(strong passwords)} . Paras vaihtoehto on käyttää sekalaisia ​​monimutkaisia ​​salasanoja käyttämällä isoja ja pieniä aakkosia, numeroita ja erikoismerkkejä, joiden pituus on yli 15 merkkiä. Pakota^(Enforce) myös vahvojen salasanojen käyttö kaikille tekijöillesi.

4] Muuta^{(Change the Administrator username)} WordPress-asennuksesi järjestelmänvalvojan käyttäjänimi oletusjärjestelmänvalvojasta joksikin^(admin) vahvaksi ja ei liity omaan tai sivustosi nimeen. Voit luoda toisen järjestelmänvalvojan tilin, kirjautua sisään uutena järjestelmänvalvojana ja poistaa vanhan oletusjärjestelmänvalvojan käyttäjätunnuksen. Tai voit nimetä järjestelmänvalvojan oletuskäyttäjänimen uudelleen käyttämällä Admin username changer- tai Admin Renamer Extended -laajennusta tai jotakin alla mainituista suojauslaajennuksista.

5] Käytä^(Use) Captchaa kirjautumiseen^(Captcha) .

BWS :n Captcha-laajennus^{(Captcha plugin from BWS)} on hyvä, jota kannattaa ehkä tarkastella. Sen avulla voit valita toiminnot ja monimutkaisuustasot.

6] Limit Login Attempts -laajennus rajoittaa sisäänkirjautumisyritysten määrää evästeiden avulla jokaiselle IP-osoitteelle. Se sallii vain määritetyn määrän yrityksiä, joiden jälkeen käyttäjä lukittuu ulos. Voit määrittää kaikki sen asetukset, kuten sallittujen yritysten lukumäärän, lukitusajan, sallitut uudelleenyritykset ja niin edelleen. Tämä laajennus on hyödyllinen raa'an voiman hyökkäyksen^{(brute force attacks)} estämisessä .

Jos käyttäjä käyttää väärää käyttäjätunnusta tai salasanaa, hän näkee tämän viestin.

7] Muuta WordPress-paneelin kirjautumis-URL^{(Change the WordPress Panel login URL)} oletusarvosta /wp-admin/ joksikin muuksi käyttämällä Nimeä wp-login^{(Rename wp-login)} -laajennusta uudelleen. Tämä laajennus on hyödyllinen myös raa'an voiman hyökkäyksen estämisessä.

8] Käytä Security Scanner -laajennusta^{(Security Scanner plugin)} tarkistaaksesi WordPress - asennustiedostosi säännöllisesti. Sucuri Security – SiteCheck Malware Scanner^{(Sucuri Security – SiteCheck Malware Scanner)} -laajennuksen avulla voit tarkistaa WordPress - sivustosi käyttämällä Sucuri SiteCheckiä^{(Sucuri SiteCheck)} suoraan WordPress - hallintapaneelissasi. Se tarkistaa haittaohjelmat, roskapostit, mustat listat, .htaccess-uudelleenohjaukset, piilotetut eval-koodit ja muut tietoturvaongelmat.

Lisäksi se tarkistaa, ovatko WordPress ja PHP ajan tasalla, ja piilottaa WordPress - version yleisöltä jne., jos sivustosi on suojattu Web-palomuurilla^{(Web Firewall)} . Se suojaa myös lataushakemistoasi^{(Uploads Directory)} , rajoittaa wp-sisältöä ja wp-sisältää pääsyä koventamalla tiedostojen käyttöoikeuksia ja tarkistaa WordPress -ydintiedostojesi eheyden . Se valvoo suurta määrää toimintoja, mukaan lukien kirjautumisyritykset^(Login) , epäonnistuneet kirjautumiset^(Logins) , tiedostomuutokset^{(File Changes)} ja niin edelleen.

Sucuri tarkistaa myös, onko sivustosi mustalla listalla missään, kuten Google-selaussuojassa^{(Google Safe Browsing)} , Norton Safe Webissä^{(Norton Safe Web)} , Phish Tankissa^{(Phish Tank)} , SiteAdvisorissa^{(SiteAdvisor)} , Esetissä^(Eset) , Yandexissa^(Yandex) jne., ja ilmoittaa sinulle siitä.

Sucurin lisäksi Secure WordPress -laajennus, Exploit Scanner , WordFence Security , WordPress Sentinel , Quttera , VIP Scanner , iThemes Security (aiemmin Better WP Security),  BulletProof Security ja All In One WP Security & Firewall ovat muita hyviä skannereita ja suojauslaajennuksia. saatat haluta katsoa. Useimmat näistä laajennuksista, paitsi tarkistavat sivustosi haittaohjelmien varalta, auttavat sinua myös vahvistamaan tiedostojen käyttöoikeuksia^{(Harden File Permissions)} , poistamaan ReadMe - tiedostoja, piilottamaan WordPress - versioita ja paljon muuta.

Muista^(Remember) varmuuskopioida tietokanta tai koko sivusto ennen kuin teet merkittäviä muutoksia WordPress -asennukseen, koska jotkin näistä yhden napsautuksen korjauksista voivat mahdollisesti rikkoa joitain sivustosi toimintoja. Joten ole varovainen täällä.

8] Käytä ilmaista Cloudflare-^(Cloudflare) sisällönjakeluverkkoa suodattaaksesi kaiken liikenteesi ja minimoi riskin, että WordPress - verkkosivustostasi tulee kohde, koska se toimii välityspalvelimena vierailijoidesi ja verkkosivustosi isännöimän palvelimen välillä. Cloudflare basic on ilmainen, mutta jos maksat nimellisen summan, voit myös hyödyntää sen Web Application Firewall -palvelua. Se pysäyttää reaaliaikaiset hyökkäykset, kuten SQL -injektio, sivustojen välinen komentosarja, kommenttiroskaposti ja muu väärinkäyttö verkon reunalla. Käytämme Sucuri Firewallia^{(Sucuri Firewall)} täällä. Sucuri tarjoaa loistavan palomuurin, mutta se ei ole ilmainen. Google Project Shield tarjoaa ilmaisen DDoS:n^(DDoS)suojaus valituille verkkosivustoille.

9] Minimoi käyttämiesi lisäosien määrä^{(number of plugins)} . Poista^(Deactivate) käytöstä tai vielä parempaa, poista ne, joita et käytä.

10] Jatka varmuuskopioiden^(backups) luomista sivustostasi säännöllisin väliajoin ja lataa ne johonkin pilvipalveluun^(Cloud) ja/tai työpöydällesi. BackWPUp , VaultPress , BackupBuddy , DropBox for WordPress, BackUpWordPress ovat hyviä varmuuskopiointilaajennuksia^(Backup) , jotka kannattaa tarkistaa.

Vaikka tämä saattaa riittää useimmille WordPress - sivustoille, voit lukea tämän viestin osoitteessa WordPress.org , jos sinun on mentävä pidemmälle .

Lue: ^(Read:) Miksi verkkosivustoja hakkeroidaan ?

Jotkut teistä saattavat haluta tutustua postaukseeni Hyödyllisiä vinkkejä uusille bloggaajille^{(Useful tips for new bloggers)} .^{(Some of you might want to check out my post on Useful tips for new bloggers.)}

Protect and secure WordPress website from Hackers

Secure WordPress website

1]  Make sure your Windows computer is free of malware. No amount of security in WordPress or on your web server will make any difference if there is an illegal keylogger installed on your computer.

2] Always make sure that you have the latest version of WordPress and your Plugins installed. Your web server can have vulnerabilities too. Therefore, make sure that your Web Host is running latest, secure, stable versions of server software on it. Better still, make sure you are using a trusted host that takes care of these things for you.

3] Use a strong username and a strong passwords. Best to go for mixed complex passwords using upper, lower case alphabets, numerals and special characters of length exceeding 15 characters. Enforce usage of strong passwords for all your Authors too.

4] Change the Administrator username of your WordPress installation from the default admin to something strong and unrelated to your own or sites name. You can create another administrator account, login as new administrator user and delete the old default admin username account. Or you could use Admin username changer or Admin renamer extended plugin or one of the security plugins mentioned below to rename the default admin username.

5] Use a Captcha for login purposes.

The Captcha plugin from BWS is a good one you may want to have a look at. It lets you choose the operations and the complexity levels.

6] The Limit Login Attempts plugin will limit the rate of login attempts, by way of cookies, for each IP. It will allow only the configured number of attempts after which the user will get locked out. You can configure all its settings like the number of attempts allowed, lockout period, allowed re-tries and so on. This plugin is useful in preventing brute force attacks.

If a user uses an incorrect username or password, he or she will see this message.

7] Change the WordPress Panel login URL from default /wp-admin/ to something else using Rename wp-login plugin.  This plugin is useful in preventing brute force attacks too.

8] Use a Security Scanner plugin to scan your WordPress installation files periodically. The Sucuri Security – SiteCheck Malware Scanner plugin enables you to scan your WordPress site using Sucuri SiteCheck right in your WordPress dashboard. It checks for malware, spam, blacklisting, .htaccess redirects, hidden eval code, and other security issues.

Furthermore, it verifies if WordPress and PHP are up-to-date and hides the WordPress version from the public, etc if your site is protected by a Web Firewall. It also protects your Uploads Directory, restricts wp-content and wp-includes access by hardening file permissions, and checks for the integrity of your core WordPress files. It monitors a large number of actions, including, Login attempts, Failed Logins, File Changes, and so on.

Sucuri also checks if your site has been black-listed anywhere like Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, etc and informs you about it.

Apart from Sucuri, Secure WordPress plugin, Exploit Scanner, WordFence Security, WordPress Sentinel, Quttera, VIP Scanner, iThemes Security (formerly Better WP Security), BulletProof Security and All In One WP Security & Firewall are among the other good scanners and security plugins you may want to have a look at. Most of these plugins, apart from scanning your site for malware, will also help you Harden File Permissions, delete ReadMe files, hide WordPress versions, and more.

Remember to back up your database or full site before making any notable changes to your WordPress installation as some of these 1-click fixes could potentially break some functionality of your site. So please be careful here.

8] Use Cloudflare free content delivery network to filter all your traffic and minimizes the risk of your WordPress website from becoming a target, as it acts as a proxy between your visitors and the server your website is hosted on. Cloudflare basic is free, but if you pay a nominal amount, you can also avail of its Web Application Firewall service. It stops real-time attacks like SQL injection, cross-site scripting, comment spam and other abuse at the network edge. We use Sucuri Firewall here. Sucuri offers a great firewall, but it is not free. Google Project Shield offers free DDoS protection to select websites.

9] Minimize the number of plugins you use. Deactivate or even better, delete the ones you don’t use.

10] Keep creating backups of your site at regular intervals, and upload them to some Cloud service and/or to your desktop. BackWPUp, VaultPress, BackupBuddy, DropBox for WordPress, BackUpWordPress are among the good Backup plugins you may want to check out.

While this may be enough for most WordPress sites, if you need to go further, you could read this post on WordPress.org.

Read: Why are websites hacked?

Some of you might want to check out my post on Useful tips for new bloggers.

Related posts

• Parhaat ilmaiset henkilökohtaiset web-hosting-arvostelut

• Kuinka käsitellä plagiointia ja verkkosisältövarkauksia

• Luettelo Intian suosituimmista blogeista liikenteen mukaan

• Käytännön blogivinkkejä uusille bloggaajille ja aloittelijoille

• Etsi rikkinäiset linkit, vahvista HTML- ja CSS-koodi sivustostasi DeepTrawlin avulla

• Kuinka luoda oma kuponkiponnahdusikkuna WordPressissä

• Kuinka tehdä WordPress-sivustosta suojattu

• Wix Vs WordPress: Mikä on paras verkkosivustosi luomiseen?

• 10 välttämätöntä WordPress-laajennusta pienyrityssivustolle

• 9 pakollista lisäosaa uusia WordPress-asennuksia varten

• Kuinka tarkistaa, onko verkkosivusto kielletty AdSensesta

• WordPress Gutenberg -opastus: Uuden editorin käyttäminen

• Must Have WordPress Yoast SEO -asetukset 2022

• Kuinka asentaa ja määrittää WordPress Microsoft Azuressa

• Kirja-arvostelu: Luo oma verkkosivusto: Sarjakuvaopas HTML-, CSS- ja Wordpressiin

• Kuinka määrittää WordPress manuaalisesti verkkotunnuksessa

• SEO-perusvinkkejä hakukonesijoituksen parantamiseen

• Kuinka poistaa haittaohjelmat WordPress-sivustoltasi

• Mitä ovat napsautuspetokset ja verkkomainonnan petokset?

• Kuinka nopeuttaa mitä tahansa WordPress-sivustoa käyttämällä .HTACCESSia