{"id":247923,"date":"2023-10-09T08:01:00","date_gmt":"2023-10-09T05:01:00","guid":{"rendered":"https:\/\/inform.click\/10-uuenduslikku-wordpressi-turvahakki-teie-veebisaidi-kaitsmiseks\/"},"modified":"2023-10-09T08:01:00","modified_gmt":"2023-10-09T05:01:00","slug":"10-uuenduslikku-wordpressi-turvahakki-teie-veebisaidi-kaitsmiseks","status":"publish","type":"post","link":"https:\/\/inform.click\/et\/10-uuenduslikku-wordpressi-turvahakki-teie-veebisaidi-kaitsmiseks\/","title":{"rendered":"10 uuenduslikku WordPressi turvah\u00e4kki teie veebisaidi kaitsmiseks"},"content":{"rendered":"

\n S\u00f5ltumata sellest, kas teil on isiklik ajaveeb v\u00f5i ettev\u00f5tte jaoks kriitiline veebisait, mis sisaldab tundlikke andmeid, peate p\u00f6\u00f6rama r\u00f5hku nende v\u00f5imalikult suurele turvalisusele. Et v\u00e4ltida pahatahtliku kavatsusega k\u00fclastaja juurdep\u00e4\u00e4su teie veebisaidile, on oluline koostada turvakontroll ja teha perioodilisi turvaauditeid.\n<\/p>\n

\n Sellegipoolest on senti protsenti turvalist s\u00fcsteemi praktiliselt v\u00f5imatu konfigureerida, kuna alati on t\u00f5en\u00e4osus, et uued “ohud” tekivad ootamatult. Kuigi turvarikkumiste riski ei pruugi olla v\u00f5imalik t\u00e4ielikult k\u00f5rvaldada, v\u00f5ib parimate tavade j\u00e4rgimine aidata potentsiaalseid haavatavusi minimeerida.\n<\/p>\n

\n Kui tegemist on WordPressi<\/a> veebisaidi turvalisuse tagamisega, olete ressursside k\u00e4ttesaadavuse osas valikutega hellitatud. Paljudel veebisaitidel ja ajaveebides on avaldatud palju n\u00e4pun\u00e4iteid, n\u00e4pun\u00e4iteid ja \u00f5petusi. Kui aga l\u00e4hemalt vaadata, v\u00f5id sisu puudumises pettuda. Enamikul nendel veebisaitidel loetletud WordPressi turvameetmed on oma olemuselt v\u00e4ga lihtsad. Olgu selleks siis WordPressi uusimale versioonile \u00fcleminek v\u00f5i perioodiliste varukoopiate ajastamine v\u00f5i keeruka administraatoriparooli kasutamine \u2013 v\u00f5ib-olla olete k\u00f5ik need p\u00f5himeetmed juba rakendanud. Ilmselgelt kerkib teile p\u00e4he k\u00fcsimus “Mis j\u00e4rgmiseks?”\n<\/p>\n

\n Selle \u00f5petuse eesm\u00e4rk on anda teie k\u00fcsimusele kindel vastus. Siin k\u00e4sitletakse k\u00fcmmet uuenduslikku turvameedet, mis aitavad teil hoida WordPressi veebisaidi kontrolli oma k\u00e4tes. J\u00e4tkame n\u00fc\u00fcd \u00fcksikasjadega.\n<\/p>\n

\n 1 Kasutage kahefaktorilist autentimist:
\n<\/h4>\n

\n Kui rakendate kahefaktorilist autentimist, peab teie WordPressi armatuurlauale sisse logida \u00fcritav inimene lisaks tavalisele kasutajanimele ja paroolile sisestama ka juhuslikult genereeritud OTP (One Time Password). Kr\u00fcptograafilisi funktsioone kasutatakse OTP loomiseks reaalajas ja see saadetakse turvalise l\u00fc\u00fcsi kaudu sideseadmes ainult etten\u00e4htud adressaadile. Mobiiltelefon on selleks otstarbeks k\u00f5ige laialdasemalt kasutatav sidevahend.\n<\/p>\n

\n Nii et isegi kui h\u00e4kker suudab teie kasutajanime ja parooli varastada, ei p\u00e4\u00e4se ta ikkagi teie WordPressi administraatoripaneelile juurde ilma \u00fchekordse paroolita.\n<\/p>\n

\n Kuidas rakendada kahefaktorilist autentimist?<\/strong>\n<\/p>\n

\n Kahefaktorilise autentimise rakendamiseks oma WordPressi veebisaidil saate kasutada mis tahes OTP-d genereerivat pistikprogrammi. Turul on saadaval nii kaubanduslikud kui ka tasuta kasutatavad pistikprogrammid. Kaks soovitatavat pistikprogrammi, mis on WordPressi hoidlas vabalt saadaval, on j\u00e4rgmised:\n<\/p>\n

    \n
  1. \n Kahe teguri autentimine<\/a>\n <\/li>\n
  2. \n Duo kahefaktoriline autentimine<\/a>\n <\/li>\n<\/ol>\n

    \n M\u00f5lemat pistikprogrammi on v\u00e4ga lihtne seadistada isegi algaja veebihalduri jaoks. \u00dcksikasjaliku dokumentatsiooni installimise ja seadistamise kohta leiate vastavatelt pistikprogrammide lehtedelt.\n<\/p>\n

    \n 2 Keelake mallifailide redigeerimine WP armatuurlaua kaudu
    \n<\/h4>\n

    \"\"<\/a><\/p>\n

    \n Administraatorijuurdep\u00e4\u00e4suga WordPressi kasutaja saab muuta teie veebisaidi mallifaile, navigeerides jaotisesse V\u00e4limus > Redigeerija. Kui pahatahtliku kavatsusega k\u00fclastajal \u00f5nnestub teie administraatori kasutaja mandaati h\u00e4kkida, saab ka tema neid faile soovitud muudatusi teha otse teie WordPressi juhtpaneelilt. Sellise juhtumi v\u00e4ltimiseks saate WordPressi armatuurlaual failide redigeerimise keelata.\n<\/p>\n

    \n Kuidas mallifailide redigeerimist keelata?<\/strong>\n<\/p>\n

    \n Failide redigeerimise keelamiseks armatuurlaua redaktori kaudu peate oma WordPressi veebisaidi konfiguratsioonifaili lisama koodirea. Minge oma hostimise juhtpaneelil saadaolevasse failihalduri programmi ja sirvige juurkataloogi. Avage tekstiredaktoris fail wp-config.php ja lisage faili allossa j\u00e4rgmine koodirida.\n<\/p>\n

    define( 'DISALLOW_FILE_EDIT', true );<\/code><\/pre>\n
    \n  3 Peida sisselogimisvea tagasiside k\u00fclastajatelt
    \n<\/h4>\n
    \"\"<\/a><\/p>\n
    \n  Mis otstarve on teie k\u00fclastajatele vealogide kuvamine? Absoluutselt mitte midagi. Kui midagi l\u00e4heb viltu, peaksite sellest teadma ainult teie, administraator. Asja teeb hullemaks see, et veatagasiside avalikuks tegemisega annate tehniliselt asjatundlikule k\u00fclastajale tegelikult piisavalt vihje, et ta prooviks teie veebisaiti h\u00e4kkida.\n<\/p>\n
    \n  Kuidas peatada veatagasiside kuvamine?<\/strong>\n<\/p>\n
    \n  WordPressi sisselogimisvea tagasiside avaliku kuvamise v\u00e4ltimiseks on lihtne meetod. P\u00e4rast WordPressi administraatoripaneelile sisselogimist liikuge jaotisse V\u00e4limus > Redigeerija. Avage aktiivse teema fail functions.php ja asetage j\u00e4rgnev koodil\u00f5ik suvalisse kohta faili.\n<\/p>\n
    add_filter('login_errors',create_function('$a', \"return null;\"));<\/code><\/pre>\n
    \n  4 Kustutage administraatori kasutaja
    \n<\/h4>\n
    \"\"<\/a><\/p>\n
    \n  Vaikimisi administraatori kasutajakonto, mis luuakse WordPressi installimise ajal automaatselt, on “admin”. See on ka WordPressi turvalisuse osas k\u00f5ige haavatavam valdkond, mida h\u00e4kkerid sagedamini \u00e4ra kasutavad. Nii et selle vaikehaldurikonto kustutamine ja veebisaidi haldamine teiselt pseudoadministraatorikontolt on h\u00e4kkerite vaos hoidmiseks v\u00e4ga hea m\u00f5te. V\u00e4hemalt muudab see potentsiaalse h\u00e4kkeri elu veidi keerulisemaks.\n<\/p>\n
    \n  Kuidas kustutada vaikimisi administraatorikasutaja?<\/strong>\n<\/p>\n
    \n  Seda tegevust saab l\u00e4bi viia kahes erinevas etapis, nagu allpool kirjeldatud:\n<\/p>\n
      \n
    1. \n    WordPressi installimise ajal<\/strong>: kui see on uus hostimiskonto, millel soovite oma WordPressi veebisaiti luua, saate WordPressi installimise ajal administraatori kasutajast lahti saada. Esimesel installiekraanil n\u00e4ete kasutaja seadistatavaid valikuid. Kasutajanimi on \u00fcks selline element, mida teil on lubatud muuta. Enne kui kl\u00f5psate ekraani allosas asuval nupul “Install”, asendage vaikekasutajanimi “admin” sellega, milleks soovite seda nimetada. Seej\u00e4rel j\u00e4tkake installiprotsessiga nagu tavaliselt.\n  <\/li>\n
    2. \n    Olemasoleva WordPressi installi jaoks<\/strong>: kui teil on juba olemasolev WordPressi veebisait, peate esmalt oma administraatori kontoga sisse logima ja looma uue kasutajakonto. Veenduge, et annate uuele kasutajale t\u00e4ielikud administraatori\u00f5igused. Seej\u00e4rel logige administraatorikontolt v\u00e4lja ja logige uuesti sisse, kasutades vastloodud kasutajakontot. Minge oma WordPressi armatuurlaual vahekaardile \u201eKasutajad” ja kustutage administraatori kasutajakonto. N\u00fc\u00fcd saate oma armatuurlauda hallata vastloodud administraatori kasutajaga.\n  <\/li>\n<\/ol>\n
      \n  5 Peida WordPressi versiooninumber
      \n<\/h4>\n
      \"\"<\/a><\/p>\n
      \n  Igal WordPressi versioonil on m\u00f5ned haavatavused, mis tavaliselt parandatakse j\u00e4rgmise versiooni avaldamisel. Kui h\u00e4kker suudab tuvastada, millist WordPressi versiooni te kasutate, saab ta selle h\u00f5lpsasti teadaoleva n\u00f5rkusega seostada ja seda teie veebisaidi \u00fcle kontrolli saamiseks \u00e4ra kasutada. Sellise stsenaariumi v\u00e4ltimiseks v\u00f5ite anda WordPressi funktsioonide failile k\u00e4su mitte avaldada versiooninumbrit.\n<\/p>\n
      \n  Kuidas peita WP versiooninumber?<\/strong>\n<\/p>\n
      \n  Tavaliselt sisestatakse WordPressi versiooninumber teie teema p\u00e4isefaili funktsiooni \u201ewp-head()” kaudu. Funktsiooni eemaldamine ei ole aga lahendus, sest sama funktsiooni v\u00f5ivad kasutada ka m\u00f5ned teie installitud pistikprogrammid. Selle asemel on parem alternatiiv lisada allolev koodil\u00f5ik oma functions.php faili.\n<\/p>\n
      remove_action('ks29so_head','ks29so_generator');<\/code><\/pre>\n
      \n  6 Blokeeri juurdep\u00e4\u00e4s robotitele
      \n<\/h4>\n
      \"\"<\/a><\/p>\n
      \n  Botid on arvutiprogrammeeritud automatiseeritud t\u00f6\u00f6riistad, mida h\u00e4kkerid kasutavad teie veebisaidi kontrollimiseks. Need automatiseeritud programmid v\u00f5ivad kasutada teie veebimajutusressursse ka h\u00e4kkeri nimel muude toimingute tegemiseks. Takistades robotitel juurdep\u00e4\u00e4su teie veebilehtedele ja kataloogidele, saate oma haaret veebisaidi haldamisel tugevdada.\n<\/p>\n
      \n  Kuidas takistada robotite juurdep\u00e4\u00e4su teie veebisaidile?<\/strong>\n<\/p>\n
      \n  Modifikatsiooni \u00fcmberkirjutamine on t\u00f5hus vahend roboti juurdep\u00e4\u00e4su blokeerimiseks. Mis tahes tekstiredaktorprogrammi abil avage .htaccess<\/code>oma WordPressi juurkataloogis olev fail ” “. Kerige alla faili alla, sisestage allpool mainitud koodil\u00f5ik ja seej\u00e4rel salvestage fail samasse kohta. Veenduge, et te ei muuda failinime.\n<\/p>\n
      SetEnvIfNoCase User-Agent ^$ keep_out\nSetEnvIfNoCase User-Agent (pycurl|casper|cmsworldmap|diavol|dotbot) keep_out\nSetEnvIfNoCase User-Agent (flicky|ia_archiver|jakarta|kmccrew) keep_out\nSetEnvIfNoCase User-Agent (purebot|comodo|feedfinder|planetwork) keep_out\nOrder Allow,Deny\nAllow from all\nDeny from env=keep_out<\/code><\/pre>\n
      \n  7 Kasutage \u00f5igeid faili\/kausta \u00f5igusi
      \n<\/h4>\n
      \"\"<\/a><\/p>\n
      \n  Faili\u00f5igused pole muud kui juurdep\u00e4\u00e4supiirangu meetod. \u00d5igete faililoa parameetrite abil saate takistada k\u00fclastajatel juurdep\u00e4\u00e4su teie WordPressi installikataloogis asuvatele olulistele konfiguratsioonifailidele.\n<\/p>\n
      \n  Kuidas juurdep\u00e4\u00e4supiirangut rakendada?<\/strong>\n<\/p>\n
      \n  Allpool on loetletud teie WordPressi veebisaidi soovitatavad faili- ja kaustalubade seaded:\n<\/p>\n
      \n  K\u00f5igi andmefailide CHMOD v\u00e4\u00e4rtuseks tuleks m\u00e4\u00e4rata 644.\n<\/p>\n
      \n  K\u00f5igi kaustade ja alamkaustade CHMOD v\u00e4\u00e4rtuseks tuleks m\u00e4\u00e4rata 755.\n<\/p>\n
      \n  WordPressi konfiguratsioonifaili (wp-config.php) CHMOD-v\u00e4\u00e4rtus peaks olema 640.\n<\/p>\n
      \n  8 piirata kasutaja sisselogimiskatset:
      \n<\/h4>\n
      \"\"<\/a><\/p>\n
      \n  Suure t\u00f5en\u00e4osusega eeldatakse, et h\u00e4kker kasutab teie WordPressi administraatoripaneelile sissemurdmiseks erinevaid kasutajanime ja parooli kombinatsioone. Kui eba\u00f5nnestunud sisselogimiskatsete arv pole piiratud, v\u00f5ib h\u00e4kker j\u00e4tkata nii kaua, kui kulub \u00f5ige kasutajanime ja parooli kombinatsiooni leidmiseks.\n<\/p>\n
      \n  Kuidas sisselogimiskatseid piirata?<\/strong>\n<\/p>\n
      \n  Lihtsaim viis kasutajate sisselogimiskatsete piiramiseks on kasutada avatud l\u00e4htekoodiga pistikprogrammi Limit Login Attempts. Selle saab tasuta alla laadida WordPressi pistikprogrammide hoidlast. P\u00e4rast pistikprogrammi installimist ja aktiveerimist saate m\u00e4\u00e4rata eba\u00f5nnestunud sisselogimiste arvu, mida kasutaja v\u00f5ib teatud aja jooksul proovida.\n<\/p>\n
      \n  9 Kasutage sisselogimisseansside jaoks SSL-re\u017eiimi
      \n<\/h4>\n
      \n  Oma WordPressi veebisaidi sundimine sisselogimiseks SSL-re\u017eiimile tagab turvalise andmeedastuse kasutaja veebibrauseri ja teie serveri vahel. Veebibrauser kr\u00fcpteerib kasutajanime ja parooli, enne kui saadab need turvalise kanali kaudu teie serveris\u00fcsteemi, kui kasutatakse SSL-i.\n<\/p>\n
      \n  Kuidas kasutada SSL-re\u017eiimi k\u00f5igi sisselogimiste jaoks?<\/strong>\n<\/p>\n
      \n  K\u00f5igepealt peab teie veebiserverisse olema installitud kehtiv SSL-sertifikaat. K\u00f5igi kasutajate sisselogimiste jaoks SSL-re\u017eiimi sundimiseks peate oma WordPressi konfiguratsioonifailis (wp-config.php) m\u00e4\u00e4ratlema SSL-i sisselogimise eelistused. Saate kas sundida SSL-re\u017eiimi ainult administraatori kasutaja jaoks v\u00f5i lubada selle funktsiooni k\u00f5igi sisselogimiste jaoks. Minge oma juurkataloogi ja avage fail wp-config.php. Seej\u00e4rel lisage olenevalt teie n\u00f5udest \u00fcks allpool toodud koodil\u00f5ikudest.\n<\/p>\n
      \n  Ainult administraatori sisselogimisseansside jaoks:\n<\/p>\n
      define('FORCE_SSL_ADMIN', true);<\/code><\/pre>\n
      \n  K\u00f5igi kasutajate sisselogimisseansside jaoks:\n<\/p>\n
      define('FORCE_SSL_LOGIN', true);<\/code><\/pre>\n
      \n  10 Keelake juurdep\u00e4\u00e4s kaustale “wp-content”.
      \n<\/h4>\n
      \"\"<\/a><\/p>\n
      \n  K\u00f5ik pildid ja meediumifailid, mille oma WordPressi veebisaidile \u00fcles laadite, salvestatakse kausta \u201ewp-content”. See sisaldab ka k\u00f5iki pistikprogrammide faile. H\u00e4kkerid saavad seda kasutada sisenemispunktina teie veebisaidile kahjulike elementide sisestamiseks. Teine sama kanali kaudu teostatav ebaeetiline tegevus on ribalaiuse vargus. Seet\u00f5ttu on tungivalt soovitatav blokeerida avalik juurdep\u00e4\u00e4s sellele kataloogile.\n<\/p>\n
      \n  Kuidas keelata juurdep\u00e4\u00e4s meediumifailidele ja pistikprogrammidele?<\/strong>\n<\/p>\n
      \n  Saate oma .htaccess<\/code>failile lisada reegli, mis takistab juurdep\u00e4\u00e4su k\u00f5ikidele kaustas \u201ewp-content” saadaolevatele failit\u00fc\u00fcpidele. Pidage meeles, et CSS- ja JavaScript-failidel koos piltidega (jpg, png, gif) on suurim oht, et h\u00e4kkerid neid \u00e4ra kasutavad.\n<\/p>\n
      Order Allow,Deny\nDeny from all\n\nAllow from all<\/code><\/pre>\n
      \n  J\u00e4reldus:\n<\/p>\n
      \n  Iga p\u00e4evaga leiutavad h\u00e4kkerid teie veebisaidi ja ettev\u00f5tte kontrollimiseks uusi tehnikaid. Pole m\u00f5tet kinni pidada sellest, mida “teised” on aegade jooksul teinud. Oma WordPressi veebisaidi h\u00e4kkimise v\u00f5imaluse v\u00e4listamiseks peate j\u00e4\u00e4ma sammu v\u00f5rra k\u00f5rgemale ja olema oma vaenlasest targem.\n<\/p>\n<\/p>\n
      \n  : instantshift.com<\/a>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
      S\u00f5ltumata sellest, kas teil on isiklik ajaveeb v\u00f5i ettev\u00f5tte jaoks kriitiline veebisait, mis sisaldab tundlikke andmeid, peate p\u00f6\u00f6rama r\u00f5hku nende v\u00f5imalikult suurele turvalisusele. Et v\u00e4ltida pahatahtliku kavatsusega k\u00fclastaja juurdep\u00e4\u00e4su teie veebisaidile, on oluline koostada turvakontroll ja teha perioodilisi turvaauditeid. Sellegipoolest on senti protsenti turvalist s\u00fcsteemi praktiliselt v\u00f5imatu konfigureerida, kuna alati on t\u00f5en\u00e4osus, et uued “ohud” tekivad ootamatult. Ehkki turvarikkumiste riski ei pruugi olla v\u00f5imalik t\u00e4ielikult likvideerida, j\u00e4rgides parimaid\u2026<\/p>\n","protected":false},"author":1,"featured_media":143442,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[143,104,52],"tags":[],"class_list":["post-247923","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veebi-napunaited-ja-nipid","category-veebi-turvalisus","category-web-ja-wordpress"],"_links":{"self":[{"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/posts\/247923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/comments?post=247923"}],"version-history":[{"count":0,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/posts\/247923\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/media\/143442"}],"wp:attachment":[{"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/media?parent=247923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/categories?post=247923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/inform.click\/et\/wp-json\/wp\/v2\/tags?post=247923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}