Switch to English
Pokiaľ ide o bezpečnosť WordPressu, je to zodpovednosťou ako poskytovateľa, tak aj vás samotných, aby bola vaša stránka čo najbezpečnejšia. WordPress je jeden z najpopulárnejších CMS systémov na svete, a preto je výber správneho poskytovateľa WordPress hostingu kľúčový. V tomto článku sa pozrieme na bezpečnosť WordPressu všeobecne a na to, čo robíme v Polar55 na ochranu vašej stránky.
Keďže WordPress je jedným z najpoužívanejších CMS systémov na svete, je zároveň platformou, ktorú sa niektorí ľudia snažia zneužiť. Preto je dôležité venovať bezpečnosti WordPressu pozornosť už pri jeho výbere. Existuje však dobrý dôvod, prečo sa WordPress stal takým populárnym – je zadarmo a flexibilný, čo vám umožňuje vytvoriť si presne taký web, aký potrebujete.
WordPress je možno bezpečnejší, než si myslíte. WordPress má tím bezpečnostných expertov, ktorých jedinou úlohou je hľadať zraniteľnosti a opraviť akékoľvek chyby. Týmto spôsobom sa snažia byť vždy o krok pred hackermi. S WordPressom získate tím, ktorý neustále dohliada na vašu stránku aj milióny ďalších – a to všetko zadarmo. Nie je to zlé, však?
WordPress je však open-source systém, čo znamená, že doň môže prispievať každý – napríklad vývojom pluginov. Aj keď tieto pluginy musia byť schválené, občas sa môže stať, že sa do systému dostane aj plugin s bezpečnostnou chybou. Preto je nevyhnutné, aby ste pravidelne aktualizovali svoje pluginy, WordPress aj tému. Aktualizácie často obsahujú opravy bezpečnostných nedostatkov – a ak ich neaktualizujete, nechávate dvere otvorené pre potenciálnych útočníkov. Takže prvým pravidlom bezpečnosti vo WordPresse je pravidelne aktualizovať pluginy, WordPress a tému.
Druhé pravidlo bezpečnosti vo WordPresse sa týka hesiel. Uistite sa, že pre administrátorského používateľa používate silné heslo. To isté platí pre prístup k databáze a FTP u poskytovateľa. Tiež je dobré heslo pravidelne meniť. Silné heslá sú základným prvkom bezpečnosti. Vyhnite sa používaniu vášho mena, názvu domény alebo jednoduchých kombinácií ako 1234. Čím náhodnejšie heslo s kombináciou znakov, veľkých a malých písmen a číslic, tým lepšie. Odporúča sa tiež použiť iné používateľské meno ako „admin“.
Tretie pravidlo bezpečnosti vo WordPresse sa týka pluginov. Vo všeobecnosti platí, že čím menej pluginov, tým lepšie – práve tie bývajú častým zdrojom bezpečnostných problémov. Niektoré pluginy sa však oplatí nainštalovať. Napríklad:
- WPS Hide Login: Malý plugin, ktorý umožňuje zmeniť URL adresu pre prihlásenie do administrácie. Predvolená adresa je vždy vasadomena.com/wp-admin/, čo hackeri ľahko zistia. Zmenou adresy na napr. vasadomena.com/systemlogin/ im sťažíte prístup k prihlasovaciemu formuláru.
- WordFence: Tento plugin je dostupný vo verzii zdarma aj v platenej verzii. Obe verzie však prispievajú k bezpečnosti vašej stránky. Pomocou rôznych funkcií dokáže Wordfence blokovať viaceré typy útokov.
Vyššie uvedené opatrenia sa týkajú toho, čo by ste mali robiť vy ako používateľ. Pozrime sa teraz na to, čo robí Polar55 pre čo najvyššiu úroveň bezpečnosti vo WordPresse.
Všetci zákazníci Polar55 sú chránení systémom Imunify360. Ide o softvér, ktorý beží na serveri a neustále skenuje vaše súbory. Jeho cieľom je odhaliť súbory, ktoré mohli byť napadnuté. Ak sa nájde infikovaný súbor, je presunutý do karantény a systém sa pokúsi obnoviť nezmenenú verziu. Inými slovami, ide o antivírusový program na úrovni servera. Skvelá služba, ktorá je súčasťou vášho webhostingu od Polar55.
Okrem toho ponúkame denné zálohy za posledných 14 dní. V prípade problémov je mimoriadne dôležité mať záložné kópie svojich údajov. Ak zistíte, že vaša stránka bola napadnutá, môžete sa vrátiť späť k stavu pred útokom. Následne môžete aplikovať odporúčania z tohto článku a vaša stránka bude opäť bezpečná a funkčná. Preto si zvoľte poskytovateľa, ktorý ponúka bezplatné denné zálohovanie. Keďže sa o to Polar55 postará za vás, nemusíte si zálohy riešiť sami a môžete využiť priestor svojho hostingu na iné, dôležitejšie veci.
Veľa šťastia pri práci a zabezpečení vašej WordPress stránky.
