A WordPress magja jól karbantartott, és nagy közösség figyeli a hibákat. Mivel nagyon elterjedt, a támadók is gyakran célzik, főleg automatikusan. A kockázat ezért ritkán a WordPressben magában van, inkább a körülötte lévő dolgokban.
Mik a leggyakoribb okok?
- Elavult bővítmények és témák: ismert hibákat használnak ki.
- Gyenge vagy többször használt jelszavak.
- Túl sok jogosultság: ha mindenki adminisztrátor.
- Megbízhatatlan forrásból letöltött bővítmény vagy sablon.
- Biztonsági mentés hiánya: baj esetén nincs mihez visszatérni.
Mit tegyél?
- Frissíts rendszeresen, a magot, a témát és a bővítményeket is.
- Használj erős, egyedi jelszót és jelszókezelőt.
- Kapcsold be a kétlépcsős azonosítást az admin felületen.
- Add meg a minimálisan szükséges jogosultságot a felhasználóknak.
- Töröld a nem használt bővítményeket és témákat.
- Használj HTTPS-t (SSL tanúsítványt).
- Készíts rendszeres mentést, és tárold külön helyen.
Kinek a felelőssége a biztonság?
Megosztott: a WordPress fejlesztői gondoskodnak a mag biztonságáról, a bővítmények szerzői a sajátjukról, a tárhely szolgáltatója a szerverről, te pedig a jelszavakról és a jogosultságokról. Ha valamelyik láncszem gyenge, az egész sérülhet. Ezért jó, ha egy ember vagy szakember átlátja az egészet, és rendszeresen ellenőrzi a legfontosabb pontokat.
Teljes biztonság nincs
Egyetlen rendszer sem 100%-ig sebezhetetlen, és ez a WordPressre is igaz. A cél az, hogy a kockázatot jelentősen csökkentsd, és ha mégis baj van, gyorsan helyreállíthass.
A védekezésről részletesen írtam, a biztonságos frissítés menetéről pedig itt. Ha nem akarsz ezzel foglalkozni, a karbantartás része a frissítés és a mentés, hiba esetén pedig a WordPress elsősegély segít.