![\"\"](\"https:\/\/inform.click\/wp-content\/uploads\/2022\/11\/post-282683-6382b037a6539.webp\")
<\/a><\/p>\n\n Informacje te s\u0105 publicznie dost\u0119pne w miar\u0119 wydawania nowych aktualizacji. Ale je\u015bli nie zaktualizujesz natychmiast, narazisz swoj\u0105 witryn\u0119 na ataki. Zawsze aktualizuj do najnowszej wersji, aby zabezpieczy\u0107 swoj\u0105 witryn\u0119 przed nowo odkrytymi lukami w zabezpieczeniach. Je\u015bli dost\u0119pne s\u0105 jakie\u015b aktualizacje, u g\u00f3ry pulpitu nawigacyjnego zobaczysz powiadomienie:\n<\/p>\n
\n Nowsze wersje WordPressa umo\u017cliwiaj\u0105 \u0142atw\u0105 aktualizacj\u0119 jednym klikni\u0119ciem. Pami\u0119taj, \u017ce Twoja witryna zostanie prze\u0142\u0105czona w tryb konserwacji na kr\u00f3tki okres, a\u017c do zako\u0144czenia aktualizacji. Aktualizacja zajmuje tylko kilka minut, ale po jej zako\u0144czeniu nie musisz robi\u0107 nic wi\u0119cej.\n<\/p>\n \n Nie masz ochoty za ka\u017cdym razem r\u0119cznie aktualizowa\u0107 witryny?\n<\/p>\n \n Powiadomienia mog\u0105 by\u0107 do\u015b\u0107 irytuj\u0105ce. Ale aktualizacja WordPressa to jeden z najprostszych sposob\u00f3w na zapewnienie bezpiecze\u0144stwa witryny. Je\u015bli nie chcesz si\u0119 martwi\u0107, czy Twoja witryna ma najnowsz\u0105 wersj\u0119, mo\u017cesz skonfigurowa\u0107 automatyczne aktualizacje za pomoc\u0105 kilku prostych poprawek.\n<\/p>\n \n Otw\u00f3rz plik wp-config.php i dodaj do niego nast\u0119puj\u0105cy wiersz:\n<\/p>\n \n Mo\u017cesz tak\u017ce w\u0142\u0105czy\u0107 automatyczne aktualizacje wtyczek, dodaj\u0105c nast\u0119puj\u0105cy wiersz do tego samego pliku:\n<\/p>\n \n I dodaj t\u0119 lini\u0119, aby w\u0142\u0105czy\u0107 aktualizacje motyw\u00f3w:\n<\/p>\n \n Dodanie tych wierszy zapewni aktualno\u015b\u0107 witryny bez konieczno\u015bci wykonywania innych czynno\u015bci. Je\u015bli jeste\u015b osob\u0105, kt\u00f3rej po prostu nie przeszkadzaj\u0105 aktualizacje lub powiadomienia, na pewno b\u0119dziesz chcia\u0142 skonfigurowa\u0107 automatyczne aktualizacje, aby Twoja witryna by\u0142a zawsze aktualna.\n<\/p>\n \n Bez wzgl\u0119du na to, jak bezpieczne jest co\u015b, ka\u017cdy mo\u017ce \u0142atwo uzyska\u0107 dost\u0119p, je\u015bli ma odpowiednie narz\u0119dzia lub w\u0142a\u015bciciele s\u0105 niedbali. W przypadku WordPress obszar administracyjny jest g\u0142\u00f3wnym celem haker\u00f3w.\n<\/p>\n \n Wykonaj nast\u0119puj\u0105ce kroki, aby zapewni\u0107 bezpiecze\u0144stwo tej stronie:\n<\/p>\n \n Je\u015bli u\u017cywasz s\u0142abego has\u0142a (np. \u201e12345″, \u201ehas\u0142o” itp.), nara\u017casz swoj\u0105 witryn\u0119 na wi\u0119ksze ryzyko, poniewa\u017c osoby atakuj\u0105ce mog\u0105 u\u017cy\u0107 zautomatyzowanych skrypt\u00f3w, aby w\u0142ama\u0107 si\u0119 do \u015brodka. Oznacza to wielokrotne pr\u00f3by podania has\u0142a, a\u017c w ko\u0144cu zadzia\u0142a Ale u\u017cycie silnego has\u0142a zawieraj\u0105cego kombinacj\u0119 cyfr i symboli prawie uniemo\u017cliwia z\u0142amanie nawet najbardziej wyrafinowanych program\u00f3w.\n<\/p>\n \n U\u017cyj narz\u0119dzia takiego jak generator silnych hase\u0142, aby utworzy\u0107 silne i bezpieczne has\u0142o do swojej witryny WordPress:\n<\/p>\n \n Brutalne wymuszenie takiego has\u0142a zaj\u0119\u0142oby programowi komputerowemu lata, a nawet dekady. Minusem jest jednak to, \u017ce silne has\u0142o jest trudne do zapami\u0119tania. Ale kompromis jest zdecydowanie tego wart, je\u015bli oznacza uniemo\u017cliwienie atakuj\u0105cym uzyskania dost\u0119pu do Twojej witryny. Na szcz\u0119\u015bcie dost\u0119pnych jest wiele mened\u017cer\u00f3w hase\u0142, kt\u00f3rych mo\u017cna u\u017cy\u0107 do przechowywania has\u0142a.\n<\/p>\n \n Podczas pierwszej instalacji WordPress zostaniesz poproszony o podanie nazwy u\u017cytkownika.\n<\/p>\n \n Osoby atakuj\u0105ce nie b\u0119d\u0105 mog\u0142y uzyska\u0107 dost\u0119pu do pulpitu nawigacyjnego, je\u015bli nie b\u0119d\u0105 zna\u0142y zar\u00f3wno nazwy u\u017cytkownika, jak i has\u0142a. Mo\u017cesz \u0142atwo zablokowa\u0107 pr\u00f3by brutalnej si\u0142y, po prostu u\u017cywaj\u0105c bardziej unikalnej nazwy u\u017cytkownika. Dlatego nie u\u017cywaj \u201eadmin” podczas wybierania nazwy u\u017cytkownika.\n<\/p>\n \n Jak wspomniano wcze\u015bniej, osoby atakuj\u0105ce mog\u0105 u\u017cywa\u0107 program\u00f3w do brutalnego w\u0142amania si\u0119 do Twojej witryny. Dost\u0119pne s\u0105 jednak wtyczki, takie jak Login LockDown<\/a>, kt\u00f3re pozwalaj\u0105 ograniczy\u0107 pr\u00f3by logowania z okre\u015blonego adresu IP. Je\u015bli wi\u0119cej ni\u017c kilka pr\u00f3b zako\u0144czy si\u0119 niepowodzeniem, u\u017cytkownik zostanie zablokowany.\n<\/p>\n \n Wreszcie, innym sposobem ochrony obszaru administracyjnego jest ca\u0142kowite przeniesienie strony logowania. Pulpit nawigacyjny jest zazwyczaj dost\u0119pny z poziomu \n Protect WP-Admin<\/a> rozwi\u0105zuje ten problem, umo\u017cliwiaj\u0105c webmasterom dostosowanie adresu URL panelu administracyjnego:\n<\/p>\n \n Ochrona obszaru administracyjnego poprzez wykonanie tych krok\u00f3w mo\u017ce znacznie ograniczy\u0107 i zablokowa\u0107 automatyczne ataki na Twoj\u0105 witryn\u0119.\n<\/p>\n \n Uwierzytelnianie dwusk\u0142adnikowe zapewnia dodatkow\u0105 warstw\u0119 bezpiecze\u0144stwa, jeszcze bardziej utrudniaj\u0105c atakuj\u0105cym uzyskanie dost\u0119pu do Twojego konta. Logowanie wymaga nie tylko nazwy u\u017cytkownika i has\u0142a, ale tak\u017ce dodatkowego kodu autoryzacyjnego, kt\u00f3ry zazwyczaj wysy\u0142any jest SMS-em na urz\u0105dzenie mobilne.\n<\/p>\n \n Nawet je\u015bli atakuj\u0105cy w jaki\u015b spos\u00f3b odgadnie Twoj\u0105 nazw\u0119 u\u017cytkownika i has\u0142o, nie b\u0119dzie m\u00f3g\u0142 zalogowa\u0107 si\u0119 na Twoje konto bez kodu autoryzacyjnego. Pobierz i zainstaluj wtyczk\u0119 Google Authenticator<\/a>, aby \u0142atwo skonfigurowa\u0107 uwierzytelnianie dwusk\u0142adnikowe w swojej witrynie:\n<\/p>\n \n Opr\u00f3cz mo\u017cliwo\u015bci korzystania z aplikacji Google Authenticator do weryfikacji, wtyczka oferuje r\u00f3wnie\u017c dodatkowe opcje uwierzytelniania dwusk\u0142adnikowego, takie jak weryfikacja poczty e-mail i po\u0142\u0105czenia telefonicznego. Uwierzytelniania dwusk\u0142adnikowego mo\u017cna r\u00f3wnie\u017c u\u017cy\u0107, je\u015bli Twoja witryna ma wielu u\u017cytkownik\u00f3w.\n<\/p>\n \n Mo\u017cesz dodatkowo wzmocni\u0107 bezpiecze\u0144stwo swojej witryny WordPress za pomoc\u0105 pliku .htaccess. Ten plik jest najcz\u0119\u015bciej u\u017cywany w WordPress do optymalizacji stron internetowych, takich jak przepisywanie adres\u00f3w URL, aby by\u0142y bardziej przyjazne dla u\u017cytkownika i wyszukiwarek. Ale mo\u017cna go r\u00f3wnie\u017c wykorzysta\u0107 do poprawy bezpiecze\u0144stwa witryny.\n<\/p>\n \n Plik .htaccess zwykle znajduje si\u0119 w folderze g\u0142\u00f3wnym i mo\u017cna uzyska\u0107 do niego dost\u0119p za po\u015brednictwem klienta FTP lub cPanel. Dost\u0119pnych jest r\u00f3wnie\u017c kilka wtyczek, w tym SEO firmy Yoast<\/a>, kt\u00f3ra umo\u017cliwia bezpo\u015bredni dost\u0119p z pulpitu nawigacyjnego.\n<\/p>\n \n Oto kilka sposob\u00f3w ochrony witryny za pomoc\u0105 pliku .htaccess:\n<\/p>\n \n Plik wp-config.php jest standardowym elementem ka\u017cdej instalacji, ale zawiera r\u00f3wnie\u017c poufne informacje, takie jak klucze bezpiecze\u0144stwa i szczeg\u00f3\u0142y po\u0142\u0105czenia bazy danych z Twoj\u0105 witryn\u0105. S\u0105 to szczeg\u00f3\u0142y, kt\u00f3rych z pewno\u015bci\u0105 nie chcesz w niepowo\u0142anych r\u0119kach. Najlepszym rozwi\u0105zaniem jest ca\u0142kowite ukrycie tego pliku i uczynienie go niedost\u0119pnym.\n<\/p>\n \n Ukryj plik wp-config.php, dodaj\u0105c nast\u0119puj\u0105cy kod do pliku .htaccess:\n<\/p>\n \n Ze wzgl\u0119du na to, jak WordPress implementuje swoj\u0105 struktur\u0119 plik\u00f3w, odwiedzaj\u0105cy mog\u0105 uzyska\u0107 dost\u0119p do folder\u00f3w i plik\u00f3w Twojej witryny, po prostu przechodz\u0105c do yoursite.com\/wp-content\/uploads. Dlatego warto uniemo\u017cliwi\u0107 przegl\u0105danie katalog\u00f3w, poniewa\u017c osoby atakuj\u0105ce mog\u0105 wykorzysta\u0107 te informacje do niecnych cel\u00f3w.\n<\/p>\n \n Dodaj nast\u0119puj\u0105cy wiersz do pliku .htaccess:\n<\/p>\n \n Pliki PHP s\u0105 niezwykle wa\u017cne do ochrony, poniewa\u017c hakerzy mog\u0105 ich u\u017cywa\u0107 do wstrzykiwania z\u0142o\u015bliwego kodu w celu zainfekowania witryny. Dodaj nast\u0119puj\u0105cy kod do pliku .htaccess, aby uniemo\u017cliwi\u0107 dost\u0119p do wtyczki i plik\u00f3w PHP motywu:\n<\/p>\n \n Samo dodanie tych zmian do pliku .htaccess poprawi bezpiecze\u0144stwo Twojej witryny WordPress i jeszcze bardziej utrudni atakuj\u0105cym uzyskanie dost\u0119pu do Twojej witryny. Niezale\u017cnie od tego, nie ma czego\u015b takiego jak ca\u0142kowicie bezpieczna witryna, poniewa\u017c stale odkrywane i wykorzystywane s\u0105 nowe luki w zabezpieczeniach.\n<\/p>\n \n Dlatego musisz mie\u0107 plan awaryjny na wypadek, gdyby sprawy przybra\u0142y z\u0142y obr\u00f3t.\n<\/p>\n \n Bez wzgl\u0119du na to, ile \u015brodk\u00f3w bezpiecze\u0144stwa zastosujesz, Twoja witryna nadal mo\u017ce by\u0107 nara\u017cona na ataki.\n<\/p>\n \n Mimo \u017ce WordPress istnieje ju\u017c od ponad dekady, zesp\u00f3\u0142 programist\u00f3w stale identyfikuje i rozwi\u0105zuje problemy zwi\u0105zane z bezpiecze\u0144stwem. Nie wspominaj\u0105c o tym, \u017ce wszelkie nowe motywy lub wtyczki, kt\u00f3re instalujesz, mog\u0105 r\u00f3wnie\u017c zawiera\u0107 exploity, kt\u00f3re nie zosta\u0142y jeszcze naprawione.\n<\/p>\n \n Dlatego warto regularnie tworzy\u0107 kopie zapasowe witryny. W ten spos\u00f3b mo\u017cesz szybko przywr\u00f3ci\u0107 witryn\u0119 i zminimalizowa\u0107 wszelkie straty, je\u015bli witryna zostanie usuni\u0119ta w wyniku ataku.\n<\/p>\n \n B\u0119dziesz chcia\u0142 si\u0119 upewni\u0107, \u017ce kopia zapasowa Twojej witryny jest tworzona regularnie, a tak\u017ce zapisywana w chmurze. Je\u015bli Tw\u00f3j komputer zostanie przej\u0119ty, b\u0119dziesz mie\u0107 dost\u0119p do tej kopii zapasowej i przywracania z innego urz\u0105dzenia. Zalecamy korzystanie ze zautomatyzowanego rozwi\u0105zania, takiego jak BackupBuddy<\/a>.\n<\/p>\n<\/a><\/p>\ndefine('WP_AUTO_UPDATE_CORE', true);<\/code><\/pre>\nadd_filter( 'auto_update_plugin', '__return_true' );<\/code><\/pre>\nadd_filter( 'auto_update_theme', '__return_true' );<\/code><\/pre>\n\n Chro\u0144 obszar administratora
\n<\/h3>\n\n U\u017cyj silnego has\u0142a
\n<\/h5>\n<\/a><\/p>\n\n Zmie\u0144 swoj\u0105 nazw\u0119 u\u017cytkownika
\n<\/h5>\n<\/a><\/p>\n\n Ogranicz pr\u00f3by logowania
\n<\/h5>\n<\/a><\/p>\n\n Zmie\u0144 nazw\u0119 swojej strony logowania
\n<\/h5>\nwww.yoursite.com\/wp-admin<\/code>. Jednym z ra\u017c\u0105cych problem\u00f3w jest jednak to, \u017ce hakerzy wiedz\u0105, \u017ce samo dodanie \u201e \/wp-admin<\/code>” do witryny WordPress da im dost\u0119p do strony administratora.\n<\/p>\n<\/a><\/p>\n\n W\u0142\u0105cz uwierzytelnianie dwusk\u0142adnikowe
\n<\/h5>\n<\/a><\/p>\n\n U\u017cyj .htaccess, aby ograniczy\u0107 dost\u0119p do wa\u017cnych plik\u00f3w
\n<\/h3>\n\n Ukryj wp-config.php
\n<\/h5>\n\norder allow,deny\ndeny from all\n<\/code><\/pre>\n\n Zapobiegaj przegl\u0105daniu katalog\u00f3w
\n<\/h5>\nOptions All -Indexes<\/code><\/pre>\nRewriteCond %{REQUEST_URI} !^\/wp-content\/plugins\/file\/to\/exclude.php\nRewriteCond %{REQUEST_URI} !^\/wp-content\/plugins\/directory\/to\/exclude\/\nRewriteRule wp-content\/plugins\/(.*.php)$ - [R=404,L]\nRewriteCond %{REQUEST_URI} !^\/wp-content\/themes\/file\/to\/exclude.php\nRewriteCond %{REQUEST_URI} !^\/wp-content\/themes\/directory\/to\/exclude\/\nRewriteRule wp-content\/themes\/(.*.php)$ - [R=404,L]<\/code><\/pre>\n\n Regularnie tw\u00f3rz kopie zapasowe swojej witryny Regularnie tw\u00f3rz kopie zapasowe
\n<\/h3>\n