Securizare WordPress

1-Folositi o parola puternica

-secret1 - parola slaba
-Z#hupsZ2M4!Z - parola ok

2-nu utilizati username-ul default:

-admin - slab
-admin2818 - ok

3-limitati accesul la administrare de pe un singur IP prin .htaccess

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123$
RewriteRule ^(.*)$ - [R=403,L]
</IfModule>

4-scanati periodic site-ul pt a depista eventualele probleme de securitate

-http://sitecheck.sucuri.net/scanner/
-http://www.google.com/safebrowsing/diagnostic?site=example.com

5-utilizati CloudFlare DNS protection

-http://blog.cloudflare.com/patching-the-internet-fixing-the-wordpress-br

6-efectuati back-up-uri periodice

7-mentineti up-date-urile la zi, atat pt WordPress cat si pentru teme sau plug-in-uri

8-in cazul unei infestari, procedati la curatarea site-ului

-http://www.inmotionhosting.com/support/website/wordpress/reinstall-wordpress-after-a-hack

9-redenumiti directorul wp-admin pe perioada cat nu faceti modificari in site (ex. wp-admin#@22)

Məlumat bazası

Kateqoriyalar

Kateqoriyalar

Uyğun məqalələr

Etiket aşkar edildi.

Yardım

Məlumat bazası

Kateqoriyalar

Kateqoriyalar