Hvilke sikkerhetsproblemer må du være klar over med et WordPress-nettsted?
WordPress regnes for å være et av de beste open source CMS-ene i verden, og det har mer enn 30 % andel av nettsteder på internett.
Millioner av mennesker og bedrifter bruker det, da det oppfyller målet om god brukervennlighet og estetikk.
Men med så mange brukere er det garantert sikkerhetsproblemer fra tid til annen, og du bør være klar over de vanligste og hvordan du løser dem.
Sterke passord for å forhindre brute force-angrep
En ekspert i saker knyttet til sikkerheten til WordPress-nettsteder, Dre Armeda, mener at "Folk er og vil fortsette å være det største sikkerhetsproblemet med WordPress".
Mye av problemet skyldes svake passord, som vil gjøre nettstedet ditt sårbart for et brute force-angrep. Det er her hackere prøver ulike kombinasjoner av brukernavn og passord om og om igjen til de kommer inn på nettstedet ditt. Alle passordene dine bør være sterke og endres ofte.
Du bør også oppmuntre brukere til å gjøre det samme, og en god idé er å bruke et ekstra sikkerhetsnivå når de logger på som CAPTCHA eller Invisible reCAPTCHA. Denne siste versjonen aktiveres bare når den mistenker at den besøkende ikke er et menneske, og det vil gjøre nettstedet ditt mye mindre utsatt for brute force-angrep.
Du bør også begrense antall påloggingsforsøk ved å installere en grense påloggingsforsøk-plugin, da dette er en annen måte å forhindre denne typen angrep på.
Planlagte sikkerhetskopier
Du tror kanskje at sikkerhetskopiering ikke er et WordPress-problem, men enhver cybersikkerhetsmyndighet vil fortelle deg hvor viktige de er. Hvis noe går galt, må du ha en sikkerhetskopieringsløsning på stedet, som gjør at du raskt kan komme deg på nett igjen. WordPress-sikkerhetskopier kan gjøres på to forskjellige måter. Du kan gjøre sikkerhetskopier eller/og sikkerhetskopier utenfor nettstedet via vertsleverandøren din.
Sikkerhetskopiering av WordPress utenfor nettstedet er enkelt takket være en plugin kjent som UpdraftPlus. Dette vil sikkerhetskopiere et WordPress-nettsted til ekstern lagring som Dropbox, Google Drive eller Amazon S3. Sikkerhetskopier via vertsleverandøren din må du avtale med dem.
Å ikke ha sikkerhetskopier av nettstedet ditt kan være katastrofalt hvis noe dårlig skjer, og du bør planlegge at de skal skje ofte.
Hold brukerne oppdatert
Ansatte kommer og går hele tiden, og du må sørge for at du sletter alle som har sluttet. Folk som fortsatt har tilgang til WordPress-siden din etter at de ikke lenger er ansatt, gjør deg veldig sårbar for omtrent alt dårlig.
Bare tenk et øyeblikk hvis et medlem av personalet forlot etter en opprørt. De kan gjøre så mange forferdelige ting med nettstedet ditt hvis de fortsatt har tilgang som det ikke tåler å tenke på.
Du bør også holde et øye med tilgangsnivåene som ulike ansatte har, og aldri gi dem mer enn de trenger for å fullføre oppgaven de påtar seg.
Bare disse tre tingene beviser påstanden fra Dre Armeda, at den største trusselen mot et WordPress-nettsted er brukerne selv.