Πώς να ασφαλίσετε την WordPress ιστοσελίδα σας

Κρατήστε τα updates σε σειρά

Ο πυρήνας, τα plugins και το theme είναι ο πιο συνηθισμένος τρόπος εισόδου. Ένα plugin που δεν έχει ενημερωθεί για μήνες είναι γνωστή, δημόσια καταγεγραμμένη ευπάθεια.

Ελέγχετε τα updates σε τακτική βάση και αφαιρείτε ό,τι δεν χρησιμοποιείτε. Κάθε ανενεργό plugin παραμένει κώδικας στον server.

Προστατέψτε την είσοδο

• Ισχυροί, μοναδικοί κωδικοί για κάθε λογαριασμό
• Two-factor authentication στους διαχειριστές
• Περιορισμός προσπαθειών σύνδεσης
• Ρόλοι χρηστών με τα ελάχιστα δικαιώματα που χρειάζονται

Backups που έχετε δοκιμάσει

Ένα backup αξίζει όσο και η επαναφορά του. Κρατήστε αντίγραφα εκτός του server και δοκιμάστε τουλάχιστον μία φορά ότι η επαναφορά δουλεύει.

Αν δεν ξέρετε πόσο χρόνο θέλει η επαναφορά, δεν έχετε σχέδιο ανάκαμψης — έχετε μια ελπίδα.

Ένα επίπεδο μπροστά από τον server

Ένα firewall και ένα CDN όπως το Cloudflare φιλτράρουν κακόβουλη κίνηση πριν φτάσει στην ιστοσελίδα, με όφελος και στην ταχύτητα.