Securitatea in WordPress? Un mit sau realitate?

In 2016, a 2-a parte a anului, Sucuri a inclus in rapoartele sale ca platforma WordPress, contribuia cu cca 75% din site-urile gasite ca si sparte.

Si, desigur, acest procent este foarte ingrijorător, să nu uităm totuși că majoritatea care ajung la Sucuri, deja au probleme sau suspectează o problemă în site-ul lor. Pentru bunăstarea voastră, am decis să publicăm o listă cu cele mai eficiente tool-uri de securitate, atât pentru căutarea și verificarea lor, cât și pentru rezolvarea acestora.

Înainte de a începe cu o listă cât Casa Poporului, am vrea să trecem rapid prin următorul checklist, obligatoriu, pentru orice persoană care întreține un site:

1. Ai ultima versiune de WordPress?
2. Ai ultima versiune de temă?
3. Ai ultimele versiuni de module? (active și inactive!)

Dacă răspunsul este DA la toate 3, super, dacă nu, îți recomandăm să faci ceva în acest sens și să încerci o actualizare pentru ce ai nevoie; desigur recomandăm înainte de orice tip de mișcare o copie de rezervă a fișierelor și a bazei date.

Considerând că este totul actualizat și la zi, hai să ne asigurăm că este totul în regulă și din alte puncte de vedere, că poate hosting-ul nostru a uitat să lase patch-urile să ruleze în cPanel/WHM sau ce platformă mai folosește sau pur și simplu este un 0-day și nici nu a aflat de el (încă).

1. WordPress Security Scan

Printre cele mai simple tool-uri existente, este simplu și eficient, îți caută probleme des întâlnite la Hosting și WordPress.

2. Sucuri

Probabil cel mai bun tool la ora actuală, rata de detecție fiind destul de bună, de obicei dacă acesta nu dă o atenționare este OK, dar pentru confortul fiecăruia, recomandăm încercarea mai multor module.

3. Upguard

Este un nou-sosit din punctul nostru de vedere, am aflat și noi de el destul de târziu, recomandările sunt de ordinul nivelului de server și cum este privit din afară, site-ul tău.

4. WPNeuron

Frumos și rapid, așa ne place tuturor, mai ales ieftin sau chiar gratuit! Cam așa putem descrie wp neuron; își face treaba rapid și bine, o listă scurtă cu ce este în regulă și ce ar putea fi îmbunătățit.

În încheiere, ne simțim datori și cu o listă de module pentru asigurarea securității, dar lăsăm acest lucru pentru un articol viitor.

Dorim pe această cale să transmitem cititorilor noștrii că a avea un plan de securitate solid este un punct cheie în garantarea unui business cât mai stabil.

Dacă nu ai un plan de securitate, poți să ne ceri un audit gratuit aici sau dacă vrei să discutăm pe larg despre site-ul tău, ne poți contacta pe una din modalitățile de aici.