anda juga boleh menghalang serangan kekerasan dengan memantau alamat IP yang cuba log masuk dan kemudian mengunci mereka. Atau, anda hanya boleh menukar nama pengguna admin dari 'admin' ke nama anda sendiri atau sesuatu yang lain dan kemudian memadamkan profil pengguna admin lalai. Anda dan webmaster/pemaju anda benar -benar harus menjadi satu -satunya orang yang mempunyai hak pentadbiran di seluruh laman web.

Eksploitasi berasaskan URL

Ini benar -benar menusuk dalam kegelapan untuk penggodam yang cuba mencari tempat yang lemah di laman web ini dengan membuat permintaan URL yang harus mengembalikan kesilapan tetapi kadang -kadang selesai.

URL mungkin kelihatan seperti ini: http://yourwebsite.com/your/files/%3g/config

Biasanya, penggodam akan menggunakan pendakap pembukaan di URL jadi pertama, untuk mengatasinya, perlu menghasilkan 403 halaman terlarang untuk menghentikan sebarang permintaan yang mengandungi pendakap. Untuk melakukan ini, tampalkan baris berikut ke dalam fail .htaccess anda:

<span>#Enable all core updates, including minor and major:
</span><span>define ( 'WP_AUTO_UPDATE_CORE', true );</span>

Untuk membuat peraturan yang lebih kompleks, anda tidak perlu menulis semua kod itu sendiri. Jika anda biasa dengan bekerja dengan .htaccess dan laman web anda berada di pelayan Apache, maka anda boleh menggunakan firewall 5G yang merupakan senarai hitam untuk eksploitasi biasa. Anda tidak perlu menggunakan semua baris sama ada, kerana ia adalah modular, dan sekiranya ia menghasilkan kesilapan, anda boleh memadam garis demi baris sehingga anda menemui masalah.

anda boleh melindungi fail .htaccess sendiri dengan menambahkan baris berikut ke fail:

<span>error_reporting (0);
</span>@<span>ini_set ('display_errors', 0);</span>

Plugin Keselamatan WordPress

Anda tentu saja boleh menggunakan salah satu plugin keselamatan yang tersedia untuk WordPress juga. Sebelum pemasangan, anda harus menyemak bahawa mana -mana plugin yang anda gunakan disokong dan dikemas kini dengan kerap. Jika ya, maka anda juga harus menyemak penilaian dan ulasan untuk menentukan yang dilihat sebagai yang terbaik oleh komuniti WordPress.

ingat juga, jika anda mempunyai banyak plugin pada pemasangan anda, secara berkala mengeluarkan apa -apa yang anda tidak gunakan. Tanya diri anda jika fungsi yang mana mana -mana plugin yang diberikan membolehkan anda benar -benar perlu dan memotong yang boleh anda lakukan tanpa. Bagi plugin yang anda telah dinyahaktifkan, anda juga harus memadamkannya kerana mereka menyediakan cara yang berpotensi untuk penggodam. Jika plugin tidak lagi disokong, maka anda harus mencari alternatif kerana ia pasti akan membuat kelemahan pada satu ketika, jika belum.

Untuk sebahagian besar, keselamatan WordPress adalah mengenai penggunaan akal dan pemahaman bahawa banyak masa, hacks dan malware boleh diturunkan kepada kesilapan oleh pengguna akhir. Untuk sebahagian besar, penggodam masuk melalui eksploitasi dalam perisian, jadi jika anda memastikan bahawa anda sentiasa mempunyai versi terkini, anda akan melakukan pekerjaan yang baik untuk melindungi diri anda. Hacker mencari laluan yang paling mudah kecuali mereka mensasarkan anda secara khusus, jadi ketatkan laman web anda dan jangan memudahkan mereka.

bacaan selanjutnya

Jika anda menarik dalam membaca lebih lanjut, inilah pilihan artikel terdahulu yang berkaitan dengan WordPress Security di SitePoint yang patut dilihat:

• apa yang anda tidak tahu mengenai plugin keselamatan WordPress
• bagaimana melindungi diri anda dari plugin WordPress Rogue
• Panduan Definitif untuk Penyelenggaraan WordPress
• mengurus WordPress Hosting: The Pro and Cons
• pengesahan 2-langkah untuk WordPress menggunakan Google Authenticator
• Membongkar kelemahan WordPress dengan mudah
• Panduan untuk mengemas kini WordPress, Plugin dan Tema
• Mencegah serangan kekerasan terhadap laman web WordPress

soalan yang sering ditanya mengenai mengamankan WordPress dari Hackers dan DDoS Attacks

Apakah amalan terbaik untuk mengamankan laman WordPress saya dari penggodam? Kemas kini ini sering termasuk patch keselamatan yang dapat melindungi tapak anda dari kelemahan yang diketahui. Di samping itu, gunakan kata laluan yang kuat dan unik untuk akaun admin WordPress anda dan hadkan percubaan masuk untuk mengelakkan serangan kekerasan. Memasang plugin keselamatan yang bereputasi juga boleh memberikan lapisan tambahan perlindungan dengan mengimbas malware dan menyekat aktiviti yang mencurigakan. Dengan melaksanakan firewall aplikasi web (WAF) yang boleh menyaring trafik yang berniat jahat. Perkhidmatan seperti Cloudflare dan Sucuri menawarkan WAFS yang dapat melindungi tapak anda dari serangan DDoS. Di samping itu, menggunakan rangkaian penghantaran kandungan (CDN) boleh membantu mengedarkan lalu lintas di beberapa pelayan, mengurangkan kesan serangan DDoS. Secara kerap menyandarkan laman web anda juga dapat memastikan bahawa anda dapat pulih dengan cepat sekiranya serangan.

Bagaimana saya boleh mengehadkan percubaan masuk ke laman WordPress saya?

Mengehadkan percubaan masuk ke laman WordPress anda dapat membantu mencegah serangan kekerasan. Anda boleh melakukan ini dengan memasang plugin keselamatan yang menyediakan ciri ini. Plugin ini boleh menyekat alamat IP selepas beberapa percubaan masuk yang gagal. Anda juga boleh menetapkan tempoh penguncian dan menyesuaikan bilangan percubaan log masuk yang dibenarkan. Tapak. Jika anda kerap menambah atau mengemas kini kandungan, anda harus mempertimbangkan sandaran harian. Jika laman web anda tidak sering berubah, sandaran mingguan atau bulanan mungkin mencukupi. Tidak kira kekerapan, pastikan anda menyimpan sandaran anda di lokasi yang selamat dan pertimbangkan menggunakan perkhidmatan sandaran yang menawarkan sandaran automatik. Plugin keselamatan yang bereputasi untuk WordPress, termasuk Wordfence, Sucuri, dan IThemes Security. Plugin ini menawarkan pelbagai ciri, seperti pengimbasan malware, perlindungan firewall, dan keselamatan masuk. Mereka juga boleh menghantar makluman kepada anda jika mereka mengesan aktiviti yang mencurigakan di laman web anda. pelbagai kaedah. Plugin keselamatan sering menyediakan ciri pemantauan, memberi amaran kepada anda tentang sebarang ancaman yang berpotensi atau aktiviti yang mencurigakan. Secara kerap mengkaji semula log akses laman web anda juga boleh membantu mengenal pasti sebarang tingkah laku yang luar biasa. Di samping itu, pertimbangkan untuk menggunakan perkhidmatan yang menyediakan pemantauan dan peringatan masa nyata.

Apa yang perlu saya lakukan jika laman WordPress saya digodam? Kenal pasti dan keluarkan perisian hasad. Ini boleh dilakukan menggunakan plugin keselamatan atau perkhidmatan penyingkiran malware profesional. Sebaik sahaja malware dikeluarkan, kemas kini semua teras WordPress, tema, dan plugin anda ke versi terkini. Tukar semua kata laluan dan semak akaun pengguna untuk memastikan tiada akaun yang tidak dibenarkan telah dibuat. Akhirnya, pulihkan laman web anda dari sandaran yang bersih dan pantau laman web anda dengan teliti untuk sebarang aktiviti yang mencurigakan lagi.