29Μαι

8 τρόποι για να κάνετε το WordPress σας πιο ασφαλές

, 29 Μάϊος 2009 | WORDPRESS | 3 Σχόλια

Μια από τις μεγαλύτερες ανησυχίες ενός επαγγελματία του διαδικτύου είναι η ασφάλεια των δεδομένων των websites που κατασκευάζει για λογαριασμό των πελατών του ή και για δικό του λογαριασμό. Δεν είναι λίγες οι φορές που έχουν παρατηρηθεί κρούσματα hacking από ξένους «γείτονές» μας. Με έναυσμα την ανησυχία αυτή και ένα άρθρο που βρήκαμε στο SearchRank, σήμερα το Web Design Blog θα σας παρουσιάσει 8 τρόπους με τους οποίους μπορείτε να ανεβάσετε τον πήχη της ασφάλειας στα websites που κατασκευάζετε χρησιμοποιώντας την γνωστή και πετυχημένη πλατφόρμα WordPress. Τα παρακάτω tips αναφέρονται στην αυτόνομη εγκατάσταση του WordPress και όχι στα WordPress.com subdomain blogs.

1. Robots.txt

Χρησιμοποιώντας Robots.txt αρχείο, μπορείτε και καθοδηγείτε τις μηχανές αναζήτησης σε συγκεκριμένα σημεία του διαδικτυακού σας τόπου. Με αυτή την ενέργεια, εμποδίζετε την καταγραφή και αποθήκευση της τοποθεσίας των σελίδων σας που δεν θέλετε να φαίνονται στην λίστα των αποτελεσμάτων των μηχανών αναζήτησης. Αυτό το tip μπορεί να εφαρμοστεί σε κάθε είδους website, όχι μόνο WordPress. Εάν δεν ξέρετε να γράφετε Robots.txt, μπορείτε να βρείτε σχετικές οδηγίες στο Shoemoney ή να χρησιμοποιήσετε κάποιο generator όπως αυτόν που βρίσκεται εδώ.

2. Προστατέψτε το wp-config.php αρχείο σας με το .htaccess

Στο root directory (εάν δεν έχετε εγκαταστήσει ήδη κάποιο .htaccess αρχείο για άλλους λόγους), δημιουργήστε ένα αρχείο .htaccess και συμπεριλάβετε σε αυτό τον παρακάτω κώδικα για να δώσετε μια παραπάνω προστασία στο wp-config.php αρχείο σας:

<files wp-config.php>
Order deny,allow
deny from all
</files>

Το wp-config.php έχει αποθηκευμένα όλα τα στοιχεία που θα χρειαστεί κάποιος hacker για να παραβιάσει το WordPress website σας, όπως database name, database username, password, κλπ.

3. Κλειδώστε το wp-admin φάκελό σας

Συνήθως οι hosts δίνουν τη δυνατότητα στους χρήστες τους να μπορούν να κλειδώνουν επιλεγμένους φακέλους με κάποιον κωδικό. Κάθε host ανάλογα με το software που έχει εγκατεστημένο στον server, χρησιμοποιεί άλλο τρόπο κλειδώματος φακέλων. Θα πρέπει να επικοινωνήσετε με τον administrator σας να σας πει τι θα κάνετε στην περίπτωσή σας. Σε περίπτωση που δημιουργηθεί κάποιο πρόβλημα με το site σας, ακολουθήστε τα βήματα που σας δίνει αυτό το άρθρο.

4. Διαγράψτε τον admin χρήστη

Το πρώτο πράγμα που κάνει το WordPress μόλις ολοκληρώσει την εγκατάστασή του, είναι να δημιουργήσει τον admin χρήστη ο οποίος έχει πλήρη δικαιώματα σε όλο το διαδικτυακό τόπο. Καταργήστε τον ή μετονομάστε τον και δημιουργήστε έναν άλλο χρήστη με τα ίδια δικαιώματα. Προσφέροντας το username στους hackers κάνει τη δουλειά τους πολύ ευκολότερη από ότι θα ήταν αν δε γνώριζαν το username.

5. Περιορίστε τα login από επιτήδειους

Το WordPress από μόνο του δε δίνει τη δυνατότητα στους διαχειριστές του να προστατευτούν απέναντι στις αποτυχημένες προσπάθειες για login στο διαχειριστικό τους. Αυτό σημαίνει πως κάποιος επιτήδειος μπορεί να προσπαθεί να κάνει login όσο θέλει, χωρίς να του κόψει το σύστημα την πρόσβαση μετά από (x) αποτυχημένες προσπάθειες. Ευτυχώς υπάρχει το Login LockDown plugin το οποίο έρχεται να ενισχύσει την ασφάλεια του website σας. Το Login LockDown καταγράφει όλες τις προσπάθειες για είσοδο στο διαχειριστικό του WordPress σας και επίσης κλειδώνει το login screen μετά από (x) αποτυχημένες προσπάθειες.

6. Εγκαταστήστε το WordPress Firewall

Για να ενισχύσετε ακόμα περισσότερα την προστασία του WordPress blog σας, μπορείτε να εγκαταστήσετε σε μορφή Plug in το WordPress Firewall. Το WordPress Firewall σε γενικες γραμμές προσφέρει τα παρακάτω:

  1. Ανιχνεύει, παρεμβαίνει και καταγράφει ύποπτες κινήσεις, εμποδίζοντας την τυχόν επίθεση στο blog σας.
  2. Προστατεύτει τα plugin σας από τυχόν επιθέσεις.
  3. Προσφέρει επιλογή να φορτώνει πριν από οποιδήποτε άλλο plugin για μεγαλύτερη ασφάλεια.
  4. Απαντάει σε επιθέσεις με μια 404 σελίδα ή με επιστροφή στην αρχική σελίδα σας.
  5. Προσφέρει επιλογή ενημέρωσης επιθέσεων με email.
  6. Δυνατότητα ενεργοποίησης/απενεργοποίησης του directory traversal attack detection.
  7. Δυνατότητα ενεργοποίησης/απενεργοποίησης του SQL injection attack detection.
  8. Δυνατότητα ενεργοποίησης/απενεργοποίησης του WordPress-specific SQL injection attack detection.
  9. Δυνατότητα ενεργοποίησης/απενεργοποίησης «ανεβάσματος» εκτελέσιμων αρχείων από τρίτους.
  10. Δυνατότητα ενεργοποίησης/απενεργοποίησης του remote arbitrary code injection detection.
  11. Προσθήκη whitelisted IPs (φιλικών IPs).
  12. Δυνατότητα προσθήκης φιλικών IPs και σε συγκεκριμένες σελίδες.

wp-firewall

7. Εγκαταστήστε το WP Security Scan

Το WP Security Scan είναι ένα plugin το οποίο ανιχνεύει το website σας για τυχόν αδυναμίες και προτείνει λύσεις για την ενδυνάμωσή τους. Ελέγχει αν η βάση σας έχει απενεργοποιημένα τα DB Errors και αν υπάρχει admin χρήστης. Επίσης φροντίζει να σας ενημερώσει αν έχετε θέσει τα σωστά permissions σε κάθε αρχείο της εγκατάστασής σας. Εν τέλει το plugin σάς δίνει τη δυνατότητα να αλλάξετε το πρόθεμα του database table σας, για να μετριάσετε τυχόν SQL «παρεμβάσεις».

8. Εγκαταστήστε το MonitorHackdFiles (MHF)

Το MonitorHackdFiles είναι ένα δωρεάν πρόγραμμα για Apache/PHP το οποίο μπορεί να χρησιμοποιηθεί για όλων των ειδών τα websites (όχι μόνο WordPress) και έχει σαν σκοπό να ενημερώνει όποτε γίνεται αλλαγή σε κάποιο αρχείο του διαδικτυακού σας τόπου. Σας ενημερώνει ποιο αρχείο προστέθηκε ή αλλάχτηκε δίνοντάς σας τη δυνατότητα να κάνετε άμεση επέμβαση.

Επίλογος

Εάν γνωρίζετε και άλλους τρόπους με τους οποίους μπορείτε να προστατέψετε το WordPress website σας και θέλετε να το μοιραστείτε με τους αναγνώστες του Web Design Blog, προσθέστε το στα σχόλια του άρθρου. Ελπίζουμε να σας βοηθήσουν οι παραπάνω συμβουλές και να σας προσφέρουν την προστασία που επιθυμείτε.

ΧΡΗΣΙΜΗ ΠΛΗΡΟΦΟΡΙΑ: Το άρθρο 8 τρόποι για να κάνετε το WordPress σας πιο ασφαλές γράφτηκε από το WebDesignBlog. Η ομάδα μας σας υπενθυμίζει πως αν θέλετε να ενημερώνεστε για τα νέα του διαδικτύου και για επιλεγμένα άρθρα μας, μπορείτε να γραφτείτε εύκολα στο Newsletter μας ή στο RSS Feed μας.

Ο Σπύρος Παπασπυρόπουλος είναι βραβευμένος Web Professional που δραστηριοποιείται στον χώρο του επαγγελματκού Web Design και του Search Engine Optimisation (SEO) από το 1999. Το 2004 ίδρυσε μαζί με τον Γιάννη Ευσταθίου την βραβευμένη εταιρία x2interactive Web Agency και το 2008 το Web Design Blog.

3 comments so far

Σχολιάστε

Back to top

Recent comments

  • Ευχαριστούμε για το σχόλιο Ευγενία. Δυστυχώς δεν γνωρίζουμε αν υπάρχει παρόμοια γραμματοσειρά με την ENGLAND HAND στα Ελληνικά.

    10 δωρεάν καλλιγραφικές γραμματοσειρές
  • Πολύ χρήσιμο άρθρο. Ο αλγόριθμος της Google εξελίσσεται και μαζί του και η τέχνη του seo. Θα έλεγα ότι ωθεί τους seo experts σε μια πιο ολιστική προσέγγιση της online παρουσίας των πελατών τους. Αυτο σημαίνει ότι θα πρέπει να εμπλακούν σε θέματα content strategy, branding και social media γιατί η Google συνυπολογίζει όλα αυτά όταν αποφασίζει για το ranking μιας ιστοσελίδας. Ειδικά το content είναι το κλειδί στην νέα εποχή του search engine optimization. Θα πρέπει να δημιουργείται έχοντας στο μυαλό μας κυρίως τον επισκέπτη της ιστοσελίδας μας και λιγότερο τις μηχανές αναζήτησης. Θα πρέπει να προσθέτει πραγματικό value στους αναγνώστες του και ιδεατά να έχει χαρακτηριστικά που να συμβάλλουν στη δημιουργία buzz στα social media. Με τον τρόπο αυτό θα δημιουργηθούν με φυσικό τρόπο

    Google Panda 3.3, Google Venice και 38 επιπλέον αλλαγές στον αλγόριθμο της Google

Latest From Twitter