Повний посібник: Безпека WordPress для блогерів, які не є розробниками
Ведення блогу – це колосальна робота. Це звучить як трюїстичне твердження, щоб підживити марнославство блогерів, але це не так. Рік тому я створив блог веб-дизайну і очікував, що його адміністрування займе багато часу та ресурсів.
Незважаючи на всю підготовку, я недооцінив, скільки часу та ресурсів мені потрібно виділити на ведення блогу: просування дописів у блозі займає набагато більше часу, ніж їх написання, домашня сторінка ніколи не розробляється повністю, а монетизація є складним завданням. Це лише кілька уроків, які я виніс із цього досвіду.
У цьому світлі нехтування безпекою вашого блогу зрозуміло, але, звичайно, це нерозумна ідея. Я був одним із багатьох блогерів, які просто не дбали про безпеку. У мене потужний антивірус, надійний пароль, і я намагався триматися подалі від «небезпечних веб-сайтів». Я думав, що цього достатньо, щоб уникнути злому, але реальність довела, що я помилявся.
Отже, кілька місяців тому я вирішив забруднити руки безпекою WordPress; тепер я хочу поділитися з вами своїми думками. По-перше, я блогер, який не є розробником, і багато разів я пов’язував безпеку WordPress із рівнем знання Php. Я спілкувався з іншими блогерами, і вони поділяли ту саму ідею; було б чудово дізнатися, чи згодні ви зі мною, чи маєте іншу точку зору. Що ж, зараз я думаю, що це частково правда – ви можете подбати про безпеку свого сайту, не будучи майстром Php. Звичайно, чим краще ви знаєте Php, тим краще ви зможете захистити свій веб-сайт! Підсумовуючи, кожен може суттєво покращити безпеку блогу WordPress! Єдині вимоги – пристрасть, час і трохи удачі!
По-друге, я думав, що якщо хакер захоче зламати мій веб-сайт, це буде лише питанням часу, поки він/вона зробить цей трюк. Я не передумав, але я навчився зміцнювати свій блог. Немає 100% захищеного веб-сайту, але ви можете вжити заходів і зламати веб-сайт по-справжньому. Я навмисне виділив питання часу – величезна різниця між можливістю зламати веб-сайт всього за кілька годин і зламати його за тиждень. Тільки хакери, які мають шпигунські місії, будуть вкладати свої ресурси в постійні спроби зламати веб-сайт.
По-третє, спеціальні умови безпеки WordPress змушують більшість блогерів тікати від цієї області. Так, є деякі терміни, які важко описати та зрозуміти, але ніхто не народився експертом із безпеки вищого рівня. Крок за кроком будь-який блогер може дізнатися, як захистити свій блог і умови, пов’язані з безпекою веб-сайту. У наступних рядках я поясню вам деякі з цих термінів.
На жаль, недостатньо вивчати безпеку WordPress, потрібно застосувати теоретичні знання на практиці. Ось мій особистий посібник із захисту веб-сайту на базі WordPress. Я вважаю, що це гарна відправна точка для блогера, який не є розробником; це ідеально, і я відкритий до ваших пропозицій.
Профілактичні заходи
Золоте правило безпеки сайту говорить, що краще запобігти, ніж очистити. Я наполегливо наголошую на тому, що вжиття профілактичних заходів є найкращим способом гарантувати безпеку вашого блогу. Розробники, що стоять за WordPress, працюють день і ніч, щоб створити кращі та безпечніші версії, але в той же час хакери всіма способами намагаються знайти нові вразливості.
Бінго, що таке вразливість? Цей термін описує слабкість продукту, яка дозволяє зловмиснику скомпрометувати цей продукт. Це не дуже складне визначення, але я думаю, що воно узагальнює суть його значення. Якщо ви хочете отримати більш глибоке визначення, ця стаття від Microsoft стане вашою наступною лекцією!
Останній звіт Sucuri демонструє, що безпека веб-сайту не є розкішшю, а атаки стають все більш витонченими. Окрім цього, WordPress є лідером CMS за кількістю атак! Я не хочу вас тривожити, я хочу представити точну ситуацію та дати вам план покращення безпеки вашого веб-сайту.
1 Виберіть якісний хостинг
Є безліч блогів, які розглядають питання вибору правильного хостингу; незважаючи на це, усі відповіді починаються з «це залежить від» (якщо ви хочете назвати їх відповідями, якщо вони починаються з «це залежить від»). WP White Security повідомляє, що 41% зламаних сайтів відбувається через хостинг-провайдера.
Досить важко довіряти оглядам хостингу, оскільки вони не точні через комісійні афілійованого маркетингу (не зрозумійте мене неправильно, все ще є блоги, які пропонують об’єктивні відгуки). Однак я вважаю, що рекомендації WordPress.org мають працювати найкраще з точки зору надійності, швидкості, обслуговування клієнтів і, очевидно, безпеки! Головний недолік – це вартість, але за низькі ціни якість не досягнеш!
2 Оновіть свою версію WordPress, теми та плагіни
Будь ласка, не нехтуйте статтею лише через цю пораду – це безглуздо, але ви повинні знати, що це одна з найбільш використовуваних хакерами вразливостей для отримання контролю над веб-сайтом. Або, можливо, ця порада не така дурна, як ви думаєте – розумний хакер може отримати багато даних, зламавши плагіни чи теми, які не оновлюються. Я думаю, що всі чули про Panama Papers. Вважається, що за величезною втратою даних стоїть уразлива версія широко використовуваного плагіна під назвою Revolution Slider! У цій ситуації злам має позитивні наслідки – люди дізналися імена керівників, які приховують від них гроші.
Це справжній парадокс, чим простіше спосіб захисту від злому, тим більше його ігнорують! Плагіни мають найбільше вразливостей (за плагіном стоїть більше коду), але також слід оновити версії та теми WordPress. Уявіть, що хакер дізнається, що ви використовуєте стару версію WordPress. Майже напевно будь-який хакер має базу даних версій WordPress та їхніх уразливостей. Це корисний архів у цьому відношенні, і ним може вільно користуватися будь-який хакер! Звичайно, хакери оновлюють свої бази даних, як тільки виявляється нова вразливість! Беріть з них приклад і оновлюйте свої теми, плагіни та версії WordPress, щоб уникнути проблем із безпекою!
3 Надійні паролі – надійні веб-сайти
Це ще одна поширена порада безпеки, яку знають усі. Незважаючи на це, майже 8% зламують через слабкі паролі. Чесно кажучи, я думаю, що у вас немає виправдання тому, що вас зламали таким чином! Іноді хакери використовують складні методи, щоб викрасти облікові дані вашого облікового запису, але іноді вони використовують грубу силу. Так, це ще один термін, характерний для безпеки веб-сайту!
Концепція грубої сили проста; хакер намагається ввести на ваш веб-сайт різні комбінації імені користувача та пароля. Це трудомістка робота, яка потребує багато часу та здогадок. На жаль, існують програмні рішення, які виконують брудну роботу, і вони надзвичайно швидкі. Якщо ваше ім’я користувача admin (це дуже поширене ім’я користувача), ви надаєте хакерам цінну допомогу!
4 Обмежте спроби входу
Одним із найефективніших рішень проти атак методом грубої сили є обмеження кількості спроб входу. Концепція проста й ефективна: адміністратор сайту обмежує кількість невдалих спроб входу. Наприклад, якщо користувач намагався увійти п’ять разів поспіль, його/її IP-адреса блокується або йому/її потрібно буде ввійти через певний проміжок часу. На щастя, є такі надійні плагіни, як Jetpack Protect, Login LockDown і Login Security Solution. Звичайно, плагіни оснащені багатьма іншими додатковими функціями – ви можете відстежувати джерела IP-атаки, отримувати сповіщення про злом облікового запису та налаштовувати кількість спроб входу.
5 Двоетапна аутентифікація
Цей захід більш складний, але значно знижує ризик бути зламаним. Йдеться про двоетапну автентифікацію – новий термін із сфери безпеки веб-сайтів. Це визначає спосіб використання додаткового коду або пароля для входу на ваш веб-сайт. Це зовсім не складно, але вимагає додаткового часу. Практично, ви вводите свої «звичайні» облікові дані, і вам потрібно надіслати код на свій смартфон. Отримавши та ввівши його у форму для надсилання, ви зможете увійти. Досить важко впоратися зі зломом веб-сайту, який використовує двоетапну автентифікацію, чи не так? Крім того, це просто в реалізації! Звичайно, як і для будь-якої проблеми, пов’язаної з WordPress, існує плагін для її вирішення! WPMU Dev пропонує вам шість надійних і ефективних плагінів для впровадження двоетапної автентифікації.
6 Вимкніть підказки для входу
Чесно кажучи, я не звернув уваги на те, що при неправильному введенні логіна або пароля ви отримуєте повідомлення про те, що введено неправильне ім’я користувача або пароль не збігається. Отже, хакер отримує підтвердження від вашого веб-сайту, якщо йому/їй вдається викрасти ваше ім’я користувача. Наприклад, якщо ім’я користувача «admin», хакер отримає сповіщення про те, що він/вона ввів неправильний пароль — безумовно, будь-який хакер пробує ім’я користувача «admin»! У цьому випадку половина справи вже зроблена.
На щастя, цю підказку легко зникнути, просто додайте наступні рядки коду у файл functions.php. Якщо ви не надто зацікавлені в основних файлах WordPress, це відео від WordPress Beginner проллє світло на це питання.
functionno_wordpress_errors(){
return 'Bad luck! Back off!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );7 Бережіть свій комп’ютер
Застосування всіх наведених вище порад зробить ваш веб-сайт більш безпечним, ніж більшість із них, але він все ще вразливий. Інший спосіб, який використовують хакери для злому веб-сайту, — це зараження комп’ютера адміністратора веб-сайту. Зазвичай адміністратор періодично перевіряє свій веб-сайт і шкода бути зламаним вірусом, що зберігається у файлах вашого комп’ютера!
Отже, ви повинні встановити на всіх своїх пристроях потужне антивірусне програмне забезпечення; деякі з них навіть безкоштовні, тож у вас немає виправдання!
8 Уникайте фішингових атак
Обидва терміни стосуються безпеки веб-сайтів, і певною мірою я думаю, що всі ми були жертвами таких кампаній. Якщо ви отримали небажані повідомлення про ліки та магічні розчини для покращення вашого сексуального життя, то ви стали жертвою цього методу.
Як ви, напевно, зрозуміли, фішинг — це незаконна дія, коли зловмисник намагається отримати облікові дані або іншу інформацію для входу, видаючи себе за довірену особу. Ці атаки зазвичай відбуваються електронною поштою.
Фішинг — це вдосконалена версія фішингу — це цілеспрямована атака. Проте будь-хто може стати жертвою фішингової атаки!
Багато веб-сайтів на базі WordPress є блогами, і блогери використовують їх для зв’язку з багатьма людьми – читачами, потенційними спонсорами, іншими блогерами, запрошеними авторами, покупцями веб-сайтів тощо. Тому я рекомендую звертати увагу на будь-які електронні листи, отримані від невідомих людей. Наприклад, я отримав електронний лист із повідомленням про те, що багатий інвестор з Канади зацікавлений у покупці мого домену і готовий заплатити хороші гроші. Це була вау пропозиція для мене… насправді занадто приваблива, щоб бути правдою! Я шукав в Інтернеті «цього багатого інвестора» і дізнався, що він цікавиться багатьма іншими сферами. Мені слід придбати сертифікат (в шахрайському агентстві) і зрештою надати їм облікові дані. Чесно кажучи, я був у захваті, коли вперше прочитав електронний лист, і майже збирався купити сертифікат. звичайно, інші блогери WordPress експериментували з такою ж ситуацією та відчуттями. Навряд чи деякі блогери отримали сертифікати та, можливо, надали облікові дані для входу.
Як визначити, чи веб-сайт зламано
На жаль, бувають випадки, коли навіть найпильніші адміністратори сайтів стають обдуреними вірусами чи хакерами. Тому рекомендується добре знати, чи дійсно ваш веб-сайт зламано. Крім того, доцільно мати чітке розмежування між порушенням безпеки та несправністю плагіна чи теми. Іноді плагін або тема можуть не працювати належним чином з різних причин, і ви можете злякатися, що веб-сайт зламано.
Тут я пропоную вам кілька інструментів для чіткої оцінки безпеки вашого веб-сайту!
Google Search Console (раніше відомий як Google Webmaster Tools) – це цінний ресурс, який допомагає адміністраторам веб-сайтів отримувати корисну інформацію (індексація, пошуковий трафік, аспекти сканування та безпека) про керовані веб-сайти. Користувачі Search Console можуть налаштувати отримання сповіщень щоразу, коли Google виявляє підозрілу активність щодо адміністрування сайту. Крім того, тут ви отримуєте деяку цінну інформацію, коли веб-сайт зламано.
Підсумовуючи, якщо ви є власником або адміністратором веб-сайту, Google Search Console — це інструмент, який слід використовувати часто, і ви повинні почати використовувати його навіть для захисту веб-сайту.
Це ще один інструмент, наданий Google, і він працює за тією ж схемою – він простий і ефективний. Вам слід ввести назву веб-сайту у вікно пошуку, і Google миттєво видасть вам вердикт. Будемо сподіватися, що поточний статус буде «не небезпечно»!
3 Звичайний пошук Google
Так, це хороший показник для перевірки вашого веб-сайту, але це слід розглядати як останнє рішення. Google використовує для позначення зламаного веб-сайту в результатах пошуку. Цілком імовірно, ви витрачаєте багато ресурсів, щоб заробити перше або друге місце в результатах пошуку. Зовсім небажано бути номером один, коли користувачі шукають за вашим ключовим словом, а Google позначає ваш веб-сайт повідомленнями «Цей веб-сайт може зашкодити вашому комп’ютеру» або «Цей сайт може бути зламаний»! Крім того, користувачі уникатимуть натискання імені вашого веб-сайту!
4 Інструменти аналітики
Зазвичай зламаний веб-сайт пов’язаний зі сплеском трафіку, тому вам слід перевірити свою аналітику щодо цього. Звичайно, сплеск трафіку повинен бути приводом для щастя, але іноді краще бути обережним!
Окрім цих інструментів, веб-майстри мають у своєму розпорядженні багато онлайн-сканувань, які можуть надати корисну інформацію та корисні підказки щодо безпеки. Ось список деяких із найбільш цінованих користувачами WordPress без певного порядку:
Sucuri є відомим постачальником рішень безпеки WordPress, і їхній інструмент сканування працює як магніт, щоб залучити нових клієнтів. Очевидно, це дає вам знати, чи ваш веб-сайт страждає від спаму, пошкоджень чи зловмисного програмного забезпечення.
Virus Total — це простий інструмент, який чудово справляється зі своїм завданням. Він дозволяє сканувати файл або URL-адресу та повідомляє про знайдені віруси – будемо сподіватися, що Virus Total повідомить про 0 знайдених вірусів. Незважаючи на простий дизайн, за цим інструментом стоїть активна спільнота, яка чекає, коли ви до неї приєднаєтеся.
3 SpamHaus
SpamHaus — чудова допомога в безпеці будь-якого типу веб-сайту. Він має два різні інструменти: пошук IP-адреси та пошук домену. Перший інструмент корисний для визначення того, чи пов’язана IP-адреса зі спамом чи незаконною діяльністю. Наприклад, якщо ви помітили, що IP-адреса кілька разів намагалася ввійти на ваш веб-сайт, вам слід перевірити це та знайти додаткову інформацію про це.
Другий інструмент, Domain Lookup, повідомляє, чи є ваш веб-сайт у списку джерел спаму. Я бажаю, щоб вас ніколи не додавали до цього списку, але якщо це так, SpamHaus пропонує вам інформацію про те, як вирішити ваші проблеми з безпекою та, нарешті, вас видалити зі списку.
4 Куттера
Quttera — це ще один вражаючий інструмент, який варто періодично використовувати кожному, хто зацікавлений у безпеці свого веб-сайту. Він аналізує багато файлів, тому потрібно кілька хвилин, перш ніж вивести результат. Крім того, через те, що кілька веб-сайтів аналізуються одночасно, можна отримати повідомлення з вимогою спробувати їхні послуги пізніше. Це не нормально, але послуги безкоштовні та якісні, тож трохи терпіння — це золото!
На відміну від попередніх інструментів, для цього потрібна підписка, але він подібний з точки зору ефективності та корисності. Acunetix є лідером безпеки, і їх онлайн-сканування пропонує багато цінної інформації. У них є спеціальна пропозиція – 14 днів, щоб безкоштовно протестувати та скористатися їхніми послугами.
Як очистити зламаний сайт
Незважаючи на таку кількість інструментів для посилення безпеки веб-сайтів, щодня все ще десятки сайтів зламуються! Я сподіваюся, що наступні підпараграфи будуть лише для читання для покращення ваших загальних знань, а не для застосування на практиці. Ви здогадалися, у наступних рядках ми обговоримо, як очистити хакерські атаки.
Перш за все, у цих випадках неможливо оцінити, наскільки важливою є резервна копія. Свіжий вміст потрібен, щоб підтримувати міцний зв’язок із читачами та годувати павуків пошукових систем. Багато творів WordPress є блогами або новинними журналами, тому ви не повинні витрачати свій вміст, якщо вас зламали. Існує безліч рішень для резервного копіювання вашого веб-сайту, і багато з них безкоштовні. Перегляньте цей список плагінів резервного копіювання, наданий WP Beginner, або цю статтю, написану експертом WPMU Dev.
По-друге, ви повинні зберігати спокій! Якщо ви в паніці, цілком можливо, що ви приймете неправильне рішення! Не забувайте, немає нічого, що неможливо було б відремонтувати. По-третє, якщо ви блогер, який не займається розробкою, краще звернутися за послугами агентств безпеки сайтів. Ціни високі для малобюджетного веб-сайту, але ви маєте впевненість, що кліринг виконують експерти.
Загалом сміливий блогер, який не є розробником, може очистити свій зламаний веб-сайт. Ось особиста стратегія очищення веб-сайту – я сподіваюся, що вам ніколи не доведеться застосовувати її для свого веб-сайту, але розумно приділяти пильну увагу кожному з наведених нижче кроків.
1 Зв’яжіться з господарем
Зазвичай на спільному хостингу злом міг вплинути на більше веб-сайтів, і команда хостингу вже отримує сповіщення, коли ви просите про допомогу. Крім того, надійна хостингова компанія має команду безпеки, яка часто має справу з різними типами хакерських атак. Таким чином, спеціалісти з безпеки можуть допомогти адміністратору сайту, який не є розробником. Дотримуйтесь їхніх порад, і у вас є великі шанси мінімізувати ефекти злому.
2 Змініть паролі та відновіть резервну копію
Перед початком очищення заражених файлів необхідно змінити паролі – як свої, так і паролі інших користувачів сайту. Якщо у вас є резервне рішення, то вам пощастило. Ви просто повертаєтеся до попередньої версії, і заражені файли зникають. Ви все одно повинні бути обережними, застосовуючи цей метод, оскільки ви можете втратити важливі фрагменти вмісту. Ось чому так важливо створювати резервні копії щодня.
3 Визначте заражені файли
Це найскладніший крок; пошук заражених файлів є важкою роботою. Адміністратори, які не є розробниками, повинні запитати команду хостингу про те, які файли зламано. Зазвичай хост надсилає електронною поштою список із назвами заражених файлів і вказівками щодо їх очищення.
Іншим рішенням є використання онлайн-сканувань, які надають вказівки щодо очищення веб-сайту. Вони пропонують заражені файли та дії, які слід виконати. Отримавши інфіковані файли, ви повинні видалити та замінити файл за файлом.
4 Оновіть усе
Що ж, я впевнений, що якщо ваш веб-сайт зламали, питання оновлення ядра WordPress, тем і плагінів буде ставитися набагато серйозніше.
5 Надішліть запит Google на перевірку
Якщо вас зламали, Google, швидше за все, буде першим, хто дізнається про це. Через Google Search Console адміністратори веб-сайту попереджаються про можливі проблеми з безпекою, але Google також попереджає користувачів Інтернету про зламані сайти. Звичайно, не тільки Google попереджає користувачів про зламані веб-сайти, але й решта пошукових систем і навіть браузери помічають користувачів про зламані веб-сайти.
Безумовно, це серйозно шкодить трафіку – хто наважиться відвідати веб-сайт, коли Google повідомляє вам, що відповідна адреса використовується хакером? Отже, адміністратор веб-сайту повинен діяти швидко та очистити веб-сайт. Одразу після закінчення цієї роботи спеціалістам Google необхідно повідомити, що сайт чистий, і попросити їх про перевірку.
Сподіваюся, спеціалісти з безпеки підтвердять, що сайт не містить шкідливого коду та безпечний для користувачів. Однак ось посібник, розроблений Google, щоб допомогти вам вирішити цю проблему.
Як я вже казав, у світі WordPress можливі чудеса, і багато з них метаморфізовано у формі плагінів. Репозиторій WordPress повний високоефективних і активних плагінів, які є недорогими інструментами для зміцнення вашого веб-сайту. Тут я перерахував для вас деякі з найкращих рішень без певного порядку.
Wordfence Security має понад 1 мільйон активних установок і оцінку 4,9 із 5. Я провів багато часу в репозиторії WordPress, і я не знаю іншого плагіна, який мав би стільки активних установок і такий хороший рейтинг одночасно. Ця статистика має переконати вас у його могутній силі. Я є користувачем цього плагіна (тут немає партнерських посилань) і рекомендую його всім, хто не хоче витрачати багато часу на безпеку веб-сайту. Він робить усе необхідне, щоб зробити ваш веб-сайт справжньою фортецею, яка протистоїть хакерським атакам.
Неймовірно, але плагін безкоштовний! У вас є маса функцій, навіть якщо це безкоштовна версія. Якщо ви все ще хочете більше, є преміум-план для цього чудового плагіна. Ви повинні перевірити офіційний сайт Wordfence для отримання додаткової інформації; Learn Center є цінним джерелом інформації для будь-яких користувачів WordPress, і вам слід скористатися досвідом спеціалістів Wordfence, щоб зміцнити свій веб-сайт.
2 All In One WP Security & Firewall
Це ще один плагін, який цілком заслуговує вашої уваги. Це популярний плагін, який широко використовується багатьма веб-сайтами WordPress – іншими словами, він надійний, ефективний і потужний. Плагін побудований з урахуванням потреб користувача WordPress, який не є розробником, тому проблем з його налаштуванням не виникне. Інтерфейс привабливий і створений для підтримки інтересу користувача. Наприклад, вимірювач надійності безпеки є оригінальним і привабливим рішенням.
Серед інших важливих функцій у вас є захист від атак входу через грубу силу, повна інформація щодо активності облікових записів, планування резервного копіювання, додавання різних брандмауерів та імпорт/експорт налаштувань безпеки.
Це ще один першокласний плагін, який нікому не дозволить зламати ваш сайт. Його попередня назва була Better WP Security; це такий же ефективний інструмент проти зловмисників на сайт. Деякі з налаштувань можуть заплутати менш досвідчених користувачів WordPress, але ця стаття є золотим самородком для них. Ось вам чіткі та точні пояснення; у вас є бонус – коротке відео про те, як краще налаштувати плагін. Окрім захисту вашого веб-сайту, iThemes Security створює резервні версії веб-сайту, тому виконує дві основні ролі – рішення для резервного копіювання та плагін для посилення безпеки.
Sucuri — добре відома компанія для всіх, хто добре розуміє безпеку в Інтернеті. Їхній плагін WordPress є чудовим інструментом, який допомагає користувачам значно покращити безпеку своїх веб-сайтів. Серед багатьох опцій і функцій розробники стверджують, що однією з найбільш недооцінених функцій є моніторинг безпеки. Практично адміністратор веб-сайту може бачити будь-які зміни/діяльність користувачів. Простими словами, Sucuri Security дає вам можливість запобігти будь-яким порушенням безпеки. Очевидно, що плагін ефективний проти атак Brute Force або Denial of Service. Що ж, настав час для іншого терміну – Відмова в обслуговуванні. Пояснення з Вікіпедії зрозумілі, а приклади навідні.
Відповідно до Вікіпедії, відмова в обслуговуванні порівнюється з ситуацією, коли сотні людей намагаються одночасно увійти в магазин.
Зрозуміло, що ніхто не може увійти через двері, і таким чином магазин заблокований. Та сама ідея застосована до веб-сайту – зловмисник не дозволяє законним користувачам увійти на веб-сайт.
Це кінцева точка нашої подорожі; якщо ви уважно прочитаєте цей пост і застосуєте хоча б половину наведених порад, шанси бути зламаними низькі, і ви зможете повністю зосередитися на інших аспектах. Тим не менш, безпека веб-сайту є динамічною сферою, і ви повинні бути в курсі останніх новин. Як ви бачите, покращити ваш веб-сайт WordPress не так складно, як це звучить для блогера, який не є розробником. Майже все можна вирішити за допомогою плагіна.
Зрештою, мені цікаво дізнатися вашу думку про безпеку WordPress і те, що ви збираєтеся зробити, щоб покращити безпеку своїх веб-сайтів. Чим більше думок, тим краще для всіх нас! Звичайно, ви можете поділитися публікаціями зі своїми друзями, щоб вони знали, як захистити свої веб-сайти.