Запустить собственный сайт WordPress в наши дни довольно просто. К сожалению, хакерам не потребуется много времени, чтобы атаковать ваш сайт.

Лучший способ сделать сайт WordPress безопасным — понять каждую уязвимость, связанную с запуском сайта WordPress . Затем установите соответствующую защиту, чтобы заблокировать хакеров в каждой из этих точек.

В этой статье вы узнаете, как лучше защитить свой домен, логин WordPress , а также инструменты и плагины, доступные для защиты вашего сайта WordPress .

Создать частный домен

В наши дни слишком легко найти свободный домен^{(find an available domain)} и купить его по очень низкой цене. Большинство людей никогда не покупают какие-либо расширения домена для своего домена. Тем не менее, одно дополнение, которое вы всегда должны учитывать, — это защита конфиденциальности^{(Privacy Protection)} .

GoDaddy предлагает три основных уровня защиты конфиденциальности , но они также соответствуют предложениям большинства поставщиков доменных имен.

• Базовый^(Basic) : скройте свое имя и контактную информацию из каталога WHOIS . Это доступно только в том случае, если ваше правительство разрешает вам скрывать контактную информацию домена.
• Полный^(Full) : замените собственную информацию альтернативным адресом электронной почты и контактной информацией, чтобы скрыть свою настоящую личность.
• Максимальная^(Ultimate) : дополнительная безопасность, которая блокирует сканирование вредоносного домена и включает мониторинг безопасности вашего фактического сайта.

Обычно для обновления вашего домена до одного из этих уровней безопасности достаточно просто выбрать обновление в раскрывающемся списке на странице вашего домена.

Базовая^(Basic) защита домена стоит довольно дешево (обычно около 9,99 долларов в год), а более высокий уровень безопасности ненамного дороже.

Это отличный способ помешать спамерам удалить вашу контактную информацию из базы данных WHOIS или другим злоумышленникам, которые хотят получить доступ к вашей контактной информации.

Скрыть^(Hide) файлы wp-config.php и .htaccess

При первой установке WordPress^{(install WordPress)} вам потребуется указать идентификатор администратора и пароль для вашей базы данных WordPress SQL в файле wp-config.php. 

Эти данные шифруются после установки, но вы также хотите, чтобы хакеры не могли редактировать этот файл и взломать ваш сайт. Для этого найдите и отредактируйте файл .htaccess в корневой папке вашего сайта и добавьте следующий код внизу файла.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

Чтобы предотвратить изменение самого .htaccess, также добавьте следующее в конец файла.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Сохраните файл и выйдите из редактора файлов.

Вы также можете щелкнуть правой кнопкой мыши каждый файл и изменить разрешения, чтобы полностью удалить доступ на запись^(Write) для всех.

Выполнение этого в файле wp-config.php не должно вызывать проблем, но выполнение этого в .htaccess может вызвать проблемы. Особенно, если вы используете какие-либо плагины безопасности WordPress , которым может потребоваться отредактировать файл .htaccess для вас.

Если вы получаете какие-либо ошибки от WordPress , вы всегда можете обновить разрешения, чтобы снова разрешить доступ на запись^(Write) к файлу .htaccess.

Измените URL-адрес входа в WordPress

Поскольку страницей входа по умолчанию для каждого сайта WordPress является yourdomain/wp-admin.php, хакеры будут использовать этот URL-адрес, чтобы попытаться взломать ваш сайт.

Они будут делать это с помощью так называемых атак «грубой силы», когда они будут отправлять варианты типичных имен пользователей и паролей, которые обычно используют многие люди. Хакеры надеются, что им повезет, и они получат правильную комбинацию.

Вы можете полностью остановить эти атаки, изменив URL-адрес входа в WordPress^{(WordPress login URL)} на что-то нестандартное.

Существует множество плагинов WordPress , которые помогут вам в этом. Одним из самых распространенных является WPS Hide Login .

Этот плагин добавляет раздел на вкладку « Общие » в разделе « ^(General)Настройки^(Settings) » в WordPress.

Там вы можете ввести любой URL -адрес для входа и выбрать «Сохранить изменения^{(Save Changes)} » , чтобы активировать его. В следующий раз, когда вы захотите войти на свой сайт WordPress , используйте этот новый URL .

Если кто-то попытается получить доступ к вашему старому URL -адресу wp-admin , он будет перенаправлен на страницу 404 вашего сайта.

Примечание^(Note) . Если вы используете подключаемый модуль кэширования, обязательно добавьте новый URL -адрес для входа в список сайтов, которые не^(not) следует кэшировать. Затем обязательно очистите кеш, прежде чем снова войти на свой сайт WordPress .

Установите плагин безопасности WordPress

Существует множество плагинов безопасности WordPress^{(WordPress security plugins)} на выбор. Из всех них Wordfence является наиболее часто загружаемым, и на то есть веские причины.

Бесплатная версия Wordfence включает в себя мощный механизм сканирования, который ищет бэкдоры, вредоносный код в ваших плагинах^{(malicious code in your plugins)} или на вашем сайте, угрозы внедрения MySQL и многое другое. Он также включает брандмауэр для блокировки активных угроз, таких как DDOS - атаки. 

Это также позволит вам остановить атаки грубой силы, ограничив количество попыток входа в систему и заблокировав пользователей, которые делают слишком много неправильных попыток входа в систему.

В бесплатной версии доступно довольно много настроек. Более чем достаточно для защиты небольших и средних веб-сайтов от большинства атак.

Существует также полезная страница панели инструментов, которую вы можете просмотреть, чтобы отслеживать последние угрозы и атаки, которые были заблокированы.

Используйте генератор паролей WordPress^{(WordPress Password Generator)} и 2FA

Последнее, что вам нужно, это чтобы хакеры легко угадали ваш пароль. К сожалению, слишком много людей используют очень простые пароли, которые легко угадать. Некоторые примеры включают использование имени веб-сайта или собственного имени пользователя в качестве части пароля или отсутствие использования каких-либо специальных символов.

Если вы обновились до последней версии WordPress , у вас есть доступ к мощным инструментам защиты паролей для защиты вашего сайта  WordPress .

Первый шаг к повышению безопасности вашего пароля — перейти к каждому пользователю вашего сайта, прокрутить вниз до раздела « Управление учетной записью^{(Account Management)} » и нажать кнопку « Создать пароль ».^{(Generate Password)}

Это создаст длинный и очень безопасный пароль, который включает буквы, цифры и специальные символы. Сохраните этот пароль в безопасном месте, желательно в документе на внешнем диске, который вы можете отключить от компьютера, когда находитесь в сети.

Выберите «Выйти из системы везде»^{(Log Out Everywhere Else)} , чтобы убедиться, что все активные сеансы закрыты.

Наконец, если вы установили плагин безопасности Wordfence , вы увидите кнопку « Активировать 2FA^{(Activate 2FA)} » . Выберите это, чтобы включить двухфакторную аутентификацию для входа пользователей.

Если вы не используете Wordfence , вам необходимо установить любой из этих популярных плагинов 2FA.

• Гугл аутентификатор^{(Google Authenticator)}
• Двухфакторная аутентификация^{(Two Factor Authentication)}
• Двухфакторная аутентификация Rublon^{(Rublon Two-Factor Authentication)}
• Двухфакторная аутентификация Duo^{(Duo Two-Factor Authentication)}

Другие важные соображения безопасности^{(Important Security Considerations)}

Есть еще несколько вещей, которые вы можете сделать, чтобы полностью обезопасить свой сайт WordPress .

Как плагины WordPress^{(WordPress plugins)} , так и сама версия WordPress должны постоянно обновляться. Хакеры часто пытаются использовать уязвимости в старых версиях кода вашего сайта. Если вы не обновите оба этих параметра, вы поставите свой сайт под угрозу.

1. Регулярно выбирайте «Плагины^(Plugins) » и «Установленные плагины^{(Installed Plugins)} » в панели администратора WordPress . Проверьте^(Review) все плагины на наличие статуса, который говорит о том, что доступна новая версия.

Когда вы увидите устаревшее обновление, выберите « Обновить сейчас^{(update now)} » . Вы также можете рассмотреть возможность выбора Включить автообновление для ваших плагинов. 

Однако некоторые люди опасаются этого, поскольку обновления плагинов иногда могут сломать ваш сайт или тему. Поэтому всегда рекомендуется тестировать обновления плагинов на локальном тестовом сайте WordPress,^{(local WordPress test site)} прежде чем включать их на своем рабочем сайте.

2. Когда вы войдете в свою панель управления WordPress , вы увидите уведомление о том, что WordPress устарел, если вы используете более старую версию.

Опять же, сделайте резервную копию сайта и загрузите его на локальный тестовый сайт на своем ПК, чтобы проверить, что обновление WordPress не сломает ваш сайт, прежде чем вы обновите его на своем действующем веб-сайте.

3. Воспользуйтесь бесплатными функциями безопасности вашего веб-хостинга. Большинство веб-хостингов предлагают различные бесплатные услуги по обеспечению безопасности сайтов, которые вы там размещаете. Они делают это, потому что это не только защищает ваш сайт, но и обеспечивает безопасность всего сервера. Это особенно важно, когда вы используете общую учетную запись хостинга, где другие клиенты имеют веб-сайты на том же сервере.

К ним часто относятся бесплатные установки безопасности SSL^{(free SSL security)} для вашего сайта, бесплатные резервные копии^{(free backups)} , возможность блокировать вредоносные IP-адреса и даже бесплатный сканер сайта, который будет регулярно сканировать ваш сайт на наличие вредоносного кода или уязвимостей.

Запуск веб-сайта никогда не бывает таким простым, как установка WordPress и просто размещение контента. Важно сделать ваш сайт WordPress максимально безопасным. Все вышеперечисленные советы помогут вам сделать это без особых усилий.

How to Make a WordPress Site Secure

Launching your own WordPress site these days is pretty easy. Unfortunately, іt won’t take long for hackers to start targeting your site.

The best way to make a WordPress site secure is to understand every point of vulnerability that comes from running a WordPress site. Then install the appropriate security to block hackers at each of those points.

In this article you’ll learn how to better secure your domain, your WordPress login, and the tools and plugins available to secure your WordPress site.

Create a Private Domain

It’s all too easy these days to find an available domain and purchase it at a very cheap price. Most people never purchase any domain addons for their domain. However, one add-on you should always consider is Privacy Protection.

There are three basic levels of privacy protection with GoDaddy, but these also match offerings of most domain providers.

• Basic: Hide your name and contact info from the WHOIS directory. This is only available if your government allows you to hide domain contact information.
• Full: Replace your own information with an alternative email address and contact info to cloak your actual identity.
• Ultimate: Additional security that blocks malicious domain scanning, and includes website security monitoring for your actual site.

Usually, upgrading your domain to one of these security levels just requires choosing to upgrade from a dropdown on your domain listing page.

Basic domain protection is fairly cheap (usually around $9.99/yr), and higher levels of security aren’t much more expensive.

This is an excellent way to stop spammers from scraping your contact info off of the WHOIS database, or others with malicious intent who want to get access to your contact information.

Hide wp-config.php and .htaccess Files

When you first install WordPress, you’ll need to include the administrative ID and password for your WordPress SQL database in the wp-config.php file. 

That data gets encrypted after installation, but you also want to block hackers from being able to edit this file and break your website. To do this, find and edit the .htaccess file on the root folder of your site and add the following code at the bottom of the file.

# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

To prevent changes to .htaccess itself, add the following to the bottom of the file as well.

# Protect .htaccess file
<Files .htaccess>
order allow,deny
deny from all
</Files>

Save the file and exit the file editor.

You might also consider right-clicking each file and changing the permissions to remove Write access entirely for everyone.

While doing this on the wp-config.php file shouldn’t cause any issues, doing it on .htaccess could cause issues. Especially if you’re running any security WordPress plugins that may need to edit the .htaccess file for you.

If you do receive any errors from WordPress, you can always update permissions to allow Write access on the .htaccess file again.

Change Your WordPress Login URL

Since the default login page for every WordPress site is yourdomain/wp-admin.php, hackers will use this URL to try and hack into your site.

They will do this through what’s known as “brute force” attacks where they’ll send variations of typical usernames and passwords many people commonly use. Hackers hope that they’ll get lucky and land the right combination.

You can stop these attacks entirely by changing your WordPress login URL to something non-standard.

There are lots of WordPress plugins to help you do this. One of the most common is WPS Hide Login.

This plugin adds a section to the General tab under Settings in WordPress.

There, you can type in any login URL you want and select Save Changes to activate it. Next time you want to log into your WordPress site, use this new URL.

If anyone tries to access your old wp-admin URL, they’ll get redirected to your site’s 404 page.

Note: If you use a cache plugin, make sure to add your new login URL to the list of sites not to cache. Then make sure to purge the cache before you log back into your WordPress site again.

Install a WordPress Security Plugin

There are a lot of WordPress security plugins to choose from. Of all of them, Wordfence is the most commonly downloaded one, for good reason.

The free version of Wordfence includes a powerful scan engine that looks for backdoor threats, malicious code in your plugins or on your site, MySQL injection threats, and more. It also includes a firewall to block active threats like DDOS attacks. 

It will also let you stop brute force attacks by limiting login attempts and locking out users who make too many incorrect login attempts.

There are quite a few settings available in the free version. More than enough to protect small to medium websites from most attacks.

There is also a useful dashboard page you can review to monitor recent threats and attacks that have been blocked.

Use the WordPress Password Generator and 2FA

The last thing you want is for hackers to easily guess your password. Unfortunately, too many people use very simple passwords that are easy to guess. Some examples include using the website name or the user’s own name as part of the password, or not using any special characters.

If you’ve upgraded to the latest version of WordPress, you have access to powerful password security tools to secure your WordPress site. 

The first step to improve your password security is to go to each user for your site, scroll down to the Account Management section, and select the Generate Password button.

This will generate a long, very secure password that includes letters, numbers, and special characters. Save this password somewhere safe, preferably in a document on an external drive that you can disconnect from your computer while you’re online.

Select Log Out Everywhere Else to make sure all active sessions are closed.

Finally, if you’ve installed the Wordfence security plugin, you’ll see an Activate 2FA button. Select this to enable two-factor authentication for your user logins.

If you aren’t using Wordfence, you’ll need to install any of these popular 2FA plugins.

• Google Authenticator
• Two Factor Authentication
• Rublon Two-Factor Authentication
• Duo Two-Factor Authentication

Other Important Security Considerations

There are a few more things you can do to fully secure your WordPress site.

Both the WordPress plugins and the version of WordPress itself should be updated at all times. Hackers often try to exploit vulnerabilities in older versions of code on your site. If you don’t update both of these, you’re leaving your site at risk.

1. Regularly select Plugins and Installed Plugins in your WordPress admin panel. Review all plugins for a status that says a new version is available.

When you do see one that’s out of date, select update now. You may also consider selecting Enable auto-updates for your plugins. 

However, some people are wary of doing this since plugin updates can sometimes break your site or theme. So it’s always a good idea to test plugin updates on a local WordPress test site before enabling them on your live site.

2. When you log into your WordPress dashboard, you’ll see a notification that WordPress is out of date if you’re running an older version.

Again, backup the site and load it to a local test site on your own PC to test that the WordPress update doesn’t break your site before you update it on your live website.

3. Take advantage of your web host’s free security features. Most web hosts offer a variety of free security services for the sites you host there. They do this because it not only protects your site, but it keeps the entire server safe. This is especially important when you’re on a shared hosting account where other clients have websites on the same server.

These often include free SSL security installs for your site, free backups, the ability to block malicious IP addresses, and even a free site scanner that’ll regularly scan your site for any malicious code or vulnerabilities.

Running a website is never just as simple as installing WordPress and just posting content. It’s important to make your WordPress website as secure as possible. All of the above tips can help you do so without too much effort.

Related posts

• 3 способа придумать самый безопасный пароль

• Действительно ли ваше приложение для обмена сообщениями безопасно?

• 3 способа взять Photo or Video на хромин

• Как Detect Computer & Email Monitoring или Spying Software

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED и многое другое

• Как искать и найти чьи-то удаленные твиты

• Как взять Screenshot на Steam

• Ваш Computer Randomly Turn само по себе?

• Как разделить Clip в Adobe Premiere Pro

• Можете ли вы изменить свой Twitch Name? Да, но Be Careful

• Как сделать Spotify Louder and Sound Better

• OLED vs Microled: Если вы ждать?

• Как Fix Hulu Error Code RUNUNK13

• Как проверить Your Hard Drive для ошибок

• Как Search Facebook Friends от Location, Job или School

• Как Insert Emoji в Word, Google Docs and Outlook

• Как Mute Someone на Discord

• Как найти Memories на Facebook

• Как включить Caps Lock на Chromebook

• Как найти лучшие раздорные серверы