Ultimate Guide: WordPress-säkerhet för bloggare som inte är utvecklare
Att underhålla en blogg är ett kolossalt arbete. Det låter som ett truistiskt uttalande bara för att mata bloggarnas fåfänga, men så är det inte. Jag startade för ett år sedan en webbdesignblogg och jag förväntade mig att administrationen skulle ta mycket tid och resurser.
Trots alla mina förberedelser underskattade jag hur mycket tid och resurser jag borde avsätta för att driva bloggen: att marknadsföra blogginläggen tar mycket tid än att skriva dem, hemsidan är aldrig helt designad och intäktsgenerering är en komplex uppgift. Det här är bara några lärdomar jag har lärt mig av den här erfarenheten.
I detta ljus är det förståeligt att försumma säkerheten för din blogg, men det är verkligen inte en smart idé. Jag var en av många bloggare som helt enkelt inte brydde sig om säkerhet. Jag har ett starkt antivirus, ett starkt lösenord och jag har försökt hålla mig borta från "farliga webbplatser" Jag trodde att det räckte för att undvika att bli hackad men verkligheten visade att jag hade fel.
Följaktligen bestämde jag mig för några månader sedan för att smutsa ner händerna med WordPress-säkerhet; nu vill jag dela mina åsikter med dig. Först och främst är jag en bloggare som inte är utvecklare och många gånger förknippade jag WordPress-säkerhet med en Php-kunskapsnivå. Jag pratade med andra bloggare och de delade samma idé; det kommer att vara bra att veta om du håller med mig eller om du har en annan åsikt. Tja, just nu tror jag att det är delvis sant – du kan ta hand om din webbplatssäkerhet utan att vara en Php-guide. Naturligtvis, ju bättre du kan Php, desto bättre kan du skydda din webbplats! Avslutningsvis kan vem som helst förbättra säkerheten för en WordPress-blogg avsevärt! De enda kraven – passion, tid och lite lycka till!
För det andra tänkte jag att om en hackare ville bryta min webbplats så skulle det bara vara en tidsfråga tills han/hon gjorde tricket. Jag ändrade mig inte, men jag lärde mig hur man härdar min blogg. Det finns ingen 100% säker webbplats men du kan vidta åtgärder och göra ett riktigt helvete att hacka en webbplats. Jag har medvetet fetstilt en tidsfråga – det är en enorm skillnad mellan att kunna hacka en webbplats på bara några timmar och att hacka den på en vecka. Endast hackare som har spionuppdrag kommer att investera sina resurser för att permanent försöka hacka en webbplats.
För det tredje får WordPress säkerhetsspecifika villkor de flesta bloggare att fly från detta område. Ja, det finns vissa termer som är svåra att beskriva och förstå, men ingen föddes på toppnivå säkerhetsexpert. Steg för steg kan vilken bloggare som helst lära sig att säkra sin blogg och villkoren relaterade till webbplatssäkerhet. På de följande raderna kommer jag att förklara några av dessa termer för dig.
Tyvärr räcker det inte med att studera WordPress-säkerhet, du bör omsätta den teoretiska kunskapen i praktiken. Här är min personliga guide för att säkra en WordPress-driven webbplats. Jag tror att det är en bra utgångspunkt för en bloggare som inte är utvecklare; det är perfekt och jag är öppen för dina förslag.
Proaktiva åtgärder
Den gyllene regeln för webbplatssäkerhet säger att det är bättre att förebygga än att rensa. Jag betonar starkt att att vidta proaktiva åtgärder är det bästa sättet att garantera säkerheten för din blogg. Utvecklarna bakom WordPress jobbar dag och natt för att göra bättre och säkrare versioner, men samtidigt försöker hackarna med alla medel hitta nya sårbarheter.
Bingo, vad är sårbarhet? Denna term beskriver en produktsvaghet som gör att en angripare kan kompromissa med den produkten. Det är inte en ganska komplicerad definition, men jag tror att den återupptar essensen av dess innebörd. Om du vill ha en mer insiktsfull definition är den här artikeln från Microsoft din nästa föreläsning!
Den senaste Sucuri-rapporten visar att säkerheten för en webbplats inte är en lyx och attackerna blir mer och mer sofistikerade. Utöver dessa är WordPress det ledande CMS med antalet attacker! Min avsikt är inte att larma dig, jag vill presentera den exakta situationen och ge dig en plan för att förbättra din webbplatssäkerhet.
1 Välj kvalitetshotell
Det finns massor av bloggar som behandlar frågan om att välja rätt värd; trots det börjar alla svar med "det beror på" (om du vill benämna dem som svar så länge dessa börjar med "det beror på"). WP White Security informerar om att 41% av de hackade webbplatserna sker på grund av värdleverantören.
Det är ganska svårt att lita på värdrecensioner eftersom dessa inte är korrekta på grund av affiliate-marknadsföringsprovisioner (missförstå mig inte, det finns fortfarande bloggar som erbjuder objektiva recensioner). Jag tror dock att rekommendationerna från WordPress.org borde fungera bäst när det gäller tillförlitlighet, hastighet, kundservice och självklart säkerhet! Den största nackdelen är kostnaden, men kvalitet kan inte uppnås med låga priser!
2 Uppdatera din WordPress-version, teman och plugins
Snälla, ignorera inte artikeln bara på grund av detta råd – det är dumt, men du bör veta att det är en av de mest använda sårbarheterna av hackare för att få kontroll över en webbplats. Eller så är det här tipset kanske inte så dumt som du tror – mycket data kan erhållas av en smart hackare genom att hacka plugins eller teman som inte uppdateras. Jag antar att alla hörde talas om Panama Papers. Tja, bakom den enorma dataförlusten tros det vara en sårbar version av ett flitigt använt plugin som heter Revolution Slider! I det här läget har intrånget positiva effekter – folk har tagit reda på namnen på de ledare som gömmer pengar för dem.
Det är en riktig paradox, ju enklare en metod är att skydda från att bli hackad, desto mer ignorerad är den! Pluginsen har flest sårbarheter (det finns mer kodning bakom ett plugin), men även WordPress-versionerna och teman bör uppdateras. Föreställ dig att en hackare får reda på att du använder en gammal WordPress-version. Nästan säkert har alla hackare en databas med WordPress-versioner och deras sårbarheter. Detta är ett användbart arkiv i detta avseende och det kan användas fritt av alla hackare! Naturligtvis uppdaterar hackarna sina databaser så fort en ny sårbarhet grundas! Ta deras exempel och uppdatera dina teman, plugins och WordPress-versioner för att undvika säkerhetsproblem!
3 Starka lösenord – starka webbplatser
Det är ett annat utbrett säkerhetstips som är känt av alla. Trots detta hackas nästan 8% på grund av de svaga lösenorden. Ärligt talat så tror jag att du inte har någon ursäkt för att bli hackad på det här sättet! Ibland använder hackarna sofistikerade metoder för att stjäla dina kontouppgifter, men ibland använder de brute-forcen. Ja, det här är en annan term som är specifik för webbplatssäkerhet!
Konceptet med brute-force är enkelt; hackaren provar olika kombinationer av användarnamn och lösenord för att komma in på din webbplats. Det är ett mödosamt jobb och det kräver mycket gissningsarbete och tid. Tyvärr finns det mjukvarulösningar som gör det smutsiga jobbet och dessa är extremt snabba. Om ditt användarnamn är admin (vilket är ett mycket vanligt användarnamn), så ger du hackarna en värdefull hjälp!
4 Begränsa inloggningsförsök
En av de mest effektiva lösningarna mot brute-force-attacker är att begränsa antalet inloggningsförsök. Konceptet är enkelt och effektivt: webbplatsadministratören begränsar antalet misslyckade försök att logga in. Till exempel, om en användare försökte logga in fem gånger i rad, blockeras hans/hennes IP-adress eller så måste han/hon logga in efter en viss tidsperiod. Lyckligtvis finns det några pålitliga plugins som Jetpack Protect, Login LockDown och Login Security Solution. Naturligtvis är plugins packade med många andra ytterligare funktioner – du kan övervaka IP-attackkällorna, få meddelande när ett konto hackas och anpassa antalet inloggningsförsök.
5 Tvåstegsautentisering
Denna åtgärd är mer komplicerad, men den minskar avsevärt risken för att bli hackad. Det handlar om tvåstegsautentisering – en ny term från webbplatsens säkerhetsområde. Detta anger metoden för att använda en tilläggskod eller lösenord för att logga in på din webbplats. Det är inte alls komplicerat, men det kräver extra tid. I praktiken anger du dina "konventionella" referenser och du måste skicka en kod till din smartphone. När du väl har tagit emot och skrivit in det i inlämningsformuläret kan du logga in. Ganska svårt att hantera hacka på en webbplats som använder tvåstegsautentisering, eller hur? Dessutom är det enkelt att implementera! Naturligtvis, som för alla WordPress-relaterade problem, finns det ett plugin för att lösa det! WPMU Dev föreslår sex pålitliga och effektiva plugins för att implementera en tvåstegsautentisering.
6 Inaktivera inloggningstips
För att vara ärlig så har jag inte uppmärksammat det faktum att när du skriver användarnamnet eller lösenordet felaktigt får du ett meddelande som informerar om att användarnamnet är felaktigt inskrivet eller att lösenordet inte stämmer. Så, en hacker får en bekräftelse från din webbplats om han/hon lyckas stjäla ditt användarnamn. Till exempel, om användarnamnet är "admin", kommer hackaren att meddelas om att han/hon skrev fel lösenord – säkert användarnamnet "admin" prövas av alla hackare! I det här fallet är hälften av jobbet redan gjort.
Lyckligtvis är det enkelt att få det här tipset att försvinna, lägg bara till nästa rader kod i din functions.php-fil. Om du inte är alltför sugen på WordPress-kärnfilerna kastar den här videon från WordPress Beginner ljus över denna fråga.
functionno_wordpress_errors(){
return 'Bad luck! Back off!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );7 Håll din dator säker
Att tillämpa alla ovanstående tips kommer att göra din webbplats säkrare än den stora majoriteten av dem, men den är fortfarande sårbar. En annan metod som används av hackare för att bryta sig in på en webbplats är att infektera webbplatsens administratörs dator. Vanligtvis kontrollerar en administratör med jämna mellanrum sin hemsida och det är synd att bli hackad av ett virus som finns lagrat på dina datorfiler!
Följaktligen bör du ha installerat ett starkt antivirusprogram på alla dina enheter; några av dem är till och med gratis så du har ingen ursäkt!
8 Undvik nätfiske- och nätfiskeattacker
Båda termerna är specifika för webbplatssäkerhet och i viss mån tror jag att vi alla var offer för sådana kampanjer. Om du fick oönskade meddelanden om mediciner och magiska lösningar för att förbättra ditt sexuella liv, då var du ett offer för denna metod.
Som du säkert har dragit slutsatsen är nätfiske en olaglighet där angriparen försöker få inloggningsuppgifter eller annan typ av inloggningsinformation genom att utge sig för att vara en betrodd enhet. Dessa attacker sker vanligtvis via e-post.
Spear phising är en finare version av nätfiske – det är en riktad attack. Men vem som helst kan bli offer för en nätfiskeattack!
Många WordPress-drivna webbplatser är bloggar och bloggarna använder för att komma i kontakt med många människor – läsare, potentiella sponsorer, andra bloggare, gästskribenter, webbplatsköpare etc. Därför rekommenderar jag att du är uppmärksam på alla e-postmeddelanden från okända personer. Till exempel fick jag ett e-postmeddelande om att en rik investerare från Kanada är intresserad av att köpa min domän och han är redo att betala bra pengar. Det var ett wow-erbjudande för mig … faktiskt för attraktivt för att vara sant! Jag sökte på nätet efter "den här rika investeraren" och jag fick reda på att han var intresserad av många andra domäner. Jag borde köpa ett certifikat (från en bedrägeribyrå) och så småningom ge dem referenserna. För att vara ärlig, var jag extatisk när jag först läste e-postmeddelandet och jag var nästan på väg att köpa certifikatet. Säkert, andra WordPress-bloggare experimenterade med samma situation och känslor. Osannolikt uppnådde vissa bloggare certifikaten och kanske angav inloggningsuppgifterna.
Hur man avgör om en webbplats är hackad
Tyvärr finns det fall där även de mest vaksamma webbplatsadministratörerna blir lurade av virus eller hackare. Därför rekommenderas det att ha ett gediget grepp om att avgöra om din webbplats verkligen är hackad. Det är också en bra idé att ha en tydlig avgränsning mellan ett säkerhetsbrott och ett plugin- eller temafel. Ibland kanske ett plugin eller ett tema inte fungerar korrekt av olika anledningar och du kan få panik över att webbplatsen hackas.
Här föreslår jag några verktyg för att få en tydlig utvärdering av din webbplatssäkerhet!
Google Search Console (tidigare känd som Google Webmaster Tools) är en värdefull resurs som hjälper webbplatsadministratörer att få användbara insikter (indexering, söktrafik, genomsökningsaspekter och säkerhet) om de hanterade webbplatserna. Användarna av Search Console kan ställa in sig på att få meddelanden varje gång Google identifierar en misstänkt aktivitet angående webbplatsadministrationen. Dessutom får du här lite värdefull information när webbplatsen hackas.
Avslutningsvis, om du äger eller administrerar en webbplats, är Google Search Console ett verktyg som bör användas ofta och du bör börja använda det även för att säkra webbplatsen.
Detta är ett annat verktyg från Google och det följer samma mönster – det är enkelt och effektivt. Du bör skriva in namnet på webbplatsen i sökrutan och Google kommer att ge dig domen på nolltid. Låt oss hoppas att den nuvarande statusen kommer att vara "inte farlig"!
3 Google organisk sökning
Ja, det är en bra indikator för att kontrollera din webbplats, men det bör ses som en sista lösning. Google använder för att flagga den hackade webbplatsen i söklistor. Med stor sannolikhet lägger du mycket resurser på att tjäna den första eller andra positionen i sökresultaten. Det är helt oönskat att vara nummer ett när användare söker efter ditt sökord och Google för att flagga din webbplats med meddelanden som "Den här webbplatsen kan skada din dator" eller "Den här webbplatsen kan bli hackad"! Dessutom kommer användarna att undvika att klicka på ditt webbplatsnamn!
4 analysverktyg
Vanligtvis är en hackad webbplats associerad med en trafikökning, så du bör kontrollera din analys i detta avseende. Naturligtvis bör en trafikspets vara en anledning till lycka, men ibland är det bättre att vara försiktig!
Bortsett från dessa verktyg har webbansvariga många onlineskanningar till sitt förfogande som kan ge användbar information och användbara säkerhetstips. Här är en lista över några av de mest uppskattade av WordPress-användare, utan speciell ordning:
Sucuri är en känd leverantör av WordPress säkerhetslösningar och deras skanningsverktyg fungerar som en magnet för att locka nya kunder. Självklart låter den dig veta om din webbplats lider av injicerad spam, defacements eller skadlig programvara.
Virus Total är ett enkelt verktyg som gör ett bra jobb. Den gör det möjligt att skanna en fil eller en URL och informerar om de virus som hittats – låt oss hoppas att Virus Total kommer att rapportera 0 hittade virus. Trots sin enkla design, bakom detta verktyg finns en aktiv community som väntar på att du ska gå med i dem.
3 SpamHaus
SpamHaus är en stor säkerhetshjälp för alla typer av webbplatser. Den har två distinkta verktyg: IP Address Lookup och Domain Lookup. Det första verktyget är användbart för att avgöra om en IP-adress är associerad med spam eller olagliga aktiviteter. Om du till exempel märkte att en IP-adress försökte logga in på din webbplats flera gånger bör du kontrollera den och hitta ytterligare information om.
Det andra verktyget, Domain Lookup informerar om din webbplats finns på deras lista över spamkällor. Jag önskar att du aldrig läggs till på den här listan, men om du är det, erbjuder SpamHaus dig information om hur du löser dina säkerhetsproblem och slutligen raderas från listan.
4 Quttera
Quttera är ett annat imponerande verktyg som bör användas med jämna mellanrum av alla som är intresserade av hans/hennes webbplatssäkerhet. Den analyserar många filer, därför tar det några minuter innan resultatet listas. Dessutom, på grund av att flera webbplatser analyseras samtidigt, är det möjligt att få ett meddelande som kräver att du senare provar deras tjänster. Det är inte ok, men tjänsterna är gratis och av högsta kvalitet, så lite tålamod är guld!
5 Acunetix
Till skillnad från de tidigare verktygen kräver detta ett abonnemang, men det är liknande när det gäller effektivitet och användbarhet. Acunetix är en säkerhetsledare och deras onlineskanning erbjuder massor av värdefull information. De har ett specialerbjudande – 14 dagar på sig att testa gratis och dra nytta av deras tjänster.
Hur man rengör en hackad webbplats
Trots så många verktyg för att skärpa webbplatsens säkerhet, finns det fortfarande tiotals hackade webbplatser varje dag! Jag hoppas att nästa stycke bara blir en läsning för att förbättra dina allmänna kunskaper och inte något att omsätta i praktiken. Du gissade, i nästa rader kommer vi att diskutera hur man rengör hackerattacker.
För det första är det i dessa fall ovärderligt hur viktig en säkerhetskopia är. Färskt innehåll krävs för att hålla en stark kontakt med läsarna och mata sökmotorernas spindlar. Många WordPress-skapelser är bloggar eller nyhetstidningar, så du bör inte slösa bort ditt innehåll om du blir hackad. Det finns massor av lösningar för att säkerhetskopiera din webbplats och många är gratis. Kontrollera den här listan över backup-plugins från WP Beginner eller den här artikeln skriven av en WPMU Dev-expert.
För det andra bör du vara lugn! Om du har panik är det fullt möjligt att ta fel beslut! Glöm inte, det finns inget som inte kan repareras. För det tredje, om du är en bloggare som inte är utvecklare, är det bättre att be om tjänster från webbplatssäkerhetsbyråer. Priserna är dyra för en lågbudgetwebbplats, men du är säker på att röjningen görs av experter.
Sammantaget kan en modig bloggare som inte är utvecklare rensa sin hackade webbplats. Här är en personlig strategi för att rengöra en webbplats – jag hoppas att du aldrig kommer att tvingas använda den för din webbplats, men det är klokt att vara noga med vart och ett av stegen nedan.
1 Ta kontakt med din värd
Vanligtvis, på delad värd, kan hacket ha påverkat fler webbplatser och värdteamet varnas redan när du ber om hjälp. Ett pålitligt webbhotell har också ett säkerhetsteam som ofta hanterar olika typer av hackerattacker. Följaktligen kan säkerhetsspecialisterna hjälpa en webbplatsadministratör som inte är utvecklare. Följ deras råd och du har stora chanser att minimera hackeffekterna.
2 Ändra lösenorden och återställ en säkerhetskopia
Innan du börjar rensa de infekterade filerna bör du ändra lösenorden – både ditt eller andra webbplatsanvändare. Om du har en backup-lösning så har du tur. Du återställer bara till en tidigare version och de infekterade filerna försvinner. Du bör fortfarande vara försiktig genom att använda den här metoden – du kan sluta med att förlora viktiga delar av innehåll. Detta är anledningen till att det är så viktigt att skapa säkerhetskopior på daglig basis.
3 Bestäm de infekterade filerna
Detta är det mest krävande steget; att hitta de infekterade filerna är ett svårt jobb. Administratörer som inte är utvecklare bör fråga värdteamet om vilka filer som hackas. Vanligtvis skickar värden en lista med e-post med namnet på de infekterade filerna och några instruktioner om hur man rengör dem.
En annan lösning är användningen av skanningar på nätet som ger vägledning vid rengöring av webbplatsen. Dessa föreslår de infekterade filerna och vilken typ av åtgärder du bör vidta. När du har filerna som är infekterade bör du eliminera och ersätta fil för fil.
4 Uppdatera allt
Tja, jag är säker på att om du hade din webbplats hackad, kommer frågan om uppdatering av WordPress-kärna, teman och plugins att behandlas mycket mer seriöst.
5 Begär en recension från Google
Om du blir hackad är Google med största sannolikhet den första som får reda på det. Webbplatsadministratörerna varnas via Google Search Console om möjliga säkerhetsproblem, men Google varnar även Internetanvändarna om de hackade webbplatserna. Naturligtvis varnar inte bara Google användarna för hackade webbplatser, utan även resten av sökmotorerna och till och med webbläsarna märker användare om hackade webbplatser.
Definitivt skadar det trafiken allvarligt – vem vågar besöka en webbplats när Google berättar att respektive adress används av en hackare? Följaktligen bör en webbplatsadministratör agera snabbt och rengöra webbplatsen. Omedelbart efter att ha avslutat det här jobbet bör Google-specialister informeras om att webbplatsen är ren och be dem om en recension.
Jag hoppas att säkerhetsspecialisterna kommer att bekräfta att webbplatsen inte har någon skadlig kod och att den är säker för användarna. Men här är en guide utarbetad av Google för att hjälpa dig att hantera den här frågan.
Som jag tidigare sa, i WordPress-världen är miraklen möjliga och många av dem omvandlas i form av plugins. WordPress-förvaret är fullt av mycket effektiva och aktiva plugins som är ovärdiga verktyg för att förstärka din webbplats. Här listade jag några av de bästa lösningarna åt dig, i ingen speciell ordning.
Wordfence Security har 1+ miljon aktiva installationer och 4,9 av 5 betyg. Jag har spenderat mycket tid i WordPress-förrådet och jag vet inte om ett annat plugin som har så många aktiva installationer och ett så bra betyg samtidigt. Denna statistik borde övertyga dig om dess mäktiga kraft. Jag är en användare av detta plugin (inga affiliate-länkar här) och jag rekommenderar det till alla som inte vill lägga mycket tid på webbplatssäkerhet. Den gör allt du behöver för att göra din webbplats till en riktig befästning som står upp mot hackares attacker.
Det är otroligt, men plugin är gratis! Du har massor av funktioner även om det är en gratisversion. Om du fortfarande vill ha mer finns det en premiumplan för detta fantastiska plugin. Du bör kolla Wordfence officiella webbplats för mer information; Learn Center är en värdefull informationskälla för alla WordPress-användare och du bör använda erfarenheten från Wordfence-specialister för att förstärka din webbplats.
2 Allt-i-ett WP-säkerhet och brandvägg
Detta är ett annat plugin som fullt ut förtjänar din uppmärksamhet. Det är ett populärt plugin som används flitigt av många WordPress-webbplatser – med andra ord är det pålitligt, effektivt och kraftfullt. Plugin-programmet är byggt med hänsyn till behoven hos en WordPress-användare som inte är utvecklare, så det blir inga problem när du konfigurerar det. Gränssnittet är attraktivt och utformat för att upprätthålla användarens intresse. Säkerhetsmätaren är till exempel en originell och iögonfallande lösning.
Bland andra viktiga funktioner har du skydd mot Brute Force Login Attacker, fullständig information om kontoaktiviteten, schemalägg säkerhetskopieringar, lägg till olika brandväggar och import/exportera säkerhetsinställningar.
Detta är ett annat förstklassigt plugin som inte låter någon hacka din webbplats. Dess tidigare namn var Better WP Security; det är samma effektiva verktyg mot webbplatsangripare. Vissa av inställningarna kan vara förvirrande för de mindre erfarna WordPress-användarna men den här artikeln är en guldklimp för dem. Här har du tydliga och precisa förklaringar; du har en bonus – en kort video att titta på om hur du bättre konfigurerar plugin-programmet. Förutom att förstärka din webbplats skapar iThemes Security backupversioner av webbplatsen, därför har den två huvudroller – säkerhetskopieringslösning och säkerhetsförstärkande plugin.
Sucuri är ett välkänt företag för alla som har ett gediget grepp om onlinesäkerhet. Deras WordPress-plugin är ett utmärkt verktyg som hjälper användarna att avsevärt förbättra säkerheten på sina webbplatser. Bland många alternativ och funktioner hävdar utvecklarna att en av de mest underskattade funktionerna är övervakning av säkerhetsaktivitet. Praktiskt taget kan webbplatsadministratören se alla ändringar/aktiviteter hos användarna. Med enkla ord ger Sucuri Security dig möjligheten att förhindra eventuella säkerhetsintrång. Uppenbarligen är plugin effektiv mot Brute Force eller Denial of Service-attacker. Nåväl, det är dags för en ny mandatperiod – Denial of Service. Förklaringarna från Wikipedia är tydliga och exemplen är suggestiva.
Enligt Wikipedia jämförs en Denial of Service med situationen där hundratals människor kämpar för att komma in i en butik samtidigt.
Uppenbarligen kan ingen komma in genom dörren och på så sätt blockeras butiken. Samma idé tillämpas på en webbplats – angriparen hindrar legitima användare från att logga in på webbplatsen.
Detta är slutpunkten på vår resa; om du noggrant läser det här inlägget och tillämpar minst hälften av de tips som presenteras, är chansen låg att bli hackad och du kan helt fokusera på andra aspekter. Ändå är säkerheten för en webbplats ett dynamiskt område och du bör hålla dig uppdaterad med de senaste nyheterna. Som du ser är det inte så komplicerat att härda din WordPress-webbplats som det låter för en bloggare som inte är utvecklare. Nästan allt kan lösas med hjälp av ett plugin.
I slutändan är jag nyfiken på att få reda på din åsikt om WordPress-säkerhet och vad du ska göra för att förbättra säkerheten på dina webbplatser. Ju fler åsikter, desto bästa för oss alla! Naturligtvis kan du dela inläggen med dina vänner för att låta dem veta hur de säkrar sina webbplatser.