7 skref frá Semalt til að vernda WordPress síðuna þína gegn vírusum

WordPress er einn frægasti og mest notaði vettvangur fyrir innihaldsstjórnun. Mikið af fólki gefur það meiri ákvarðanir en Blogspot eða önnur vefstjórnunargátt. Sem stendur er WordPress notað af milljónum til milljarða einstaklinga um allan heim. Frá eins vefsíðum yfir í stórar fyrirtækjasíður velja helstu kaupsýslumenn og fjölþjóðleg fyrirtæki WordPress þar sem það er auðvelt í notkun og býður upp á nóg af eiginleikum. Tæknissérfræðingar halda því fram að árásum á vefnum hafi fjölgað undanfarna mánuði. Þar sem WordPress er besti og frægasti vettvangurinn hafa margir tölvusnápur þróað leiðir til að ráðast á notendur þess og stela persónulegum upplýsingum þeirra.

Það væri ekki rangt að segja að við stöndum frammi fyrir miklum vandamálum við stjórnun eigin bloggs eða vefsíðna viðskiptavina. Málin koma í formi SQL sprautna, tengja inndælingar, samnýttar og falnar möppur, Javascript mál, Blackhole exploit og PHP kóða.

Ryan Johnson, yfirsölustjóri Semalt , hefur talað í greininni um skrefin til að tryggja WordPress vefsíðuna þína gegn malware og vírusum að miklu leyti.

1. Uppfærðu allt

Ein algengasta og auðveldasta leiðin fyrir tölvusnápur er að stela upplýsingum þínum ef þú uppfærir ekki stýrikerfið og vírusvarnarforritin þín. Uppfæra ætti WordPress vefsíður reglulega þar sem það tryggir að þú hafir sterkt samfélag og getur greint mögulega vírusa og spilliforrit. Þegar kerfið eða vefsíðan þín er plága ættirðu að íhuga að uppfæra WordPress vefsíðuna þína með nýju útgáfunni og setja upp nýjustu viðbætur.

2. Eyða 'admin' reikningi

Með því að eyða adminareikningnum myndirðu gera tölvusnápnum ómögulegt að stela persónulegum upplýsingum þínum. Á WordPress er það ekki svo erfitt að fjarlægja þennan reikning. Þú getur í staðinn skráð þig inn með öðrum nöfnum eða notendanöfnum frekar en 'admin.' Þú ættir alltaf að velja einstök og óþekkt nöfn til að skrá þig inn á vefsíðuna þína.

3. Athugaðu heimildir fyrir skrá og möppu

Ef heimildar þínar til skrár eru stilltar á 774, þá er það merki um að tölvusnápur reynir að stela vefsíðunni þinni. Svo ættirðu að stilla það á annað hvort 644 eða 755 eins snemma og mögulegt er áður en það er of seint og þú missir aðgang þinn að WordPress vefsíðunni þinni eða blogginu.

4. Fela alltaf wp-config.php

Það er sérstök skráargerð sem þarf að fela vegna þess að tölvusnápur getur fundið og fundið hana innan nokkurra sekúndna. Sjálfgefið er að það er til staðar í möppu inni í WordPress. Þú ættir að flytja það frá ótraustum stað í örugga möppu því WordPress mun sjálfkrafa athuga staðsetningu þess.

5. Notaðu traustar heimildir fyrir viðbætur og þemu

Þú ættir aldrei að hlaða niður og setja upp viðbætur og þemu frá óþekktum uppruna. Það er vegna þess að flestir þeirra innihalda vírusa, malware og ruslrafpóstbotna sem fara inn í WordPress og geta skemmt vefsíðuna þína. Þess vegna ættir þú ekki að hætta á afköst vefsvæðis þíns með því að fá þemu og viðbætur frá óþekktum uppruna.

6. Tengdu netþjóninn þinn á öruggan hátt

Þú ættir alltaf að nota SSH og sFTP frekar en FTP þar sem þetta tengist öruggum við netþjóninn þinn. HTTPS er frægasta og traustasta leiðin til að eiga viðskipti við peninga og flytja skrár á internetinu.

7. Afritun reglulega

Þú ættir að taka öryggisafrit af hlutum þínum og gögnum reglulega. Tímabundin afrit geta ekki gefið þér neinn ávinning. Þegar þú ert að nota WordPress vefsíðuna þína skaltu ganga úr skugga um að þú hafir geymt þessar skrár einhvers staðar án nettengingar.