Σε αυτόν τον οδηγό
Έλεγξε όλους τους χρήστες με αυξημένα δικαιώματα. Κάθε συνεργάτης πρέπει να έχει προσωπικό λογαριασμό και μόνο την πρόσβαση που χρειάζεται. Ένας συντάκτης δεν χρειάζεται κατ’ ανάγκη δυνατότητα εγκατάστασης plugins. Όταν λήγει μια συνεργασία, αφαιρούνται οι σχετικές προσβάσεις από WordPress, hosting και εξωτερικές υπηρεσίες.
Χρησιμοποίησε μοναδικούς ισχυρούς κωδικούς και δεύτερο παράγοντα όπου υποστηρίζεται. Φύλαξε ασφαλώς τους κωδικούς ανάκτησης. Προστάτευσε ιδιαίτερα το email που χρησιμοποιείται για επαναφορά, γιατί από εκεί μπορεί να ξεκινήσει κατάληψη λογαριασμού.
Αν παρατηρήσεις ύποπτες αλλαγές, δες τις ενδείξεις malware στο WordPress.
Κατέγραψε τα ενεργά plugins και τον λόγο ύπαρξής τους. Αφαίρεσε όσα δεν χρειάζονται, έπειτα από έλεγχο εξαρτήσεων. Ένα απενεργοποιημένο πρόσθετο εξακολουθεί να έχει αρχεία στον server. Προτίμησε επίσημες πηγές λήψης και διατήρησε ενεργές τις άδειες που απαιτούνται για ενημερώσεις.
Ο έλεγχος δεν σταματά στο WordPress. Η έκδοση PHP, οι λογαριασμοί πρόσβασης και οι ρυθμίσεις φιλοξενίας ανήκουν στην ίδια εικόνα. Ζήτησε από τον πάροχο να εξηγήσει ποιος αναλαμβάνει κάθε επίπεδο και πώς ειδοποιεί για προβλήματα.
Οι πολλές αποτυχημένες συνδέσεις δεν αποδεικνύουν από μόνες τους παραβίαση. Αντίθετα, ένας νέος άγνωστος διαχειριστής ή ανεξήγητη αλλαγή αρχείων χρειάζεται άμεση διερεύνηση. Σημασία έχει η αξιολόγηση του συμβάντος.
Η προετοιμασία ανάκτησης χρειάζεται και ελεγμένο σύνολο backup.
Όρισε ποιος περιορίζει την πρόσβαση, ποιος κρατά στοιχεία και ποιος αποφασίζει για επαναφορά. Το καθαρό backup και η γνώση της αιτίας μειώνουν την πιθανότητα να επαναληφθεί το πρόβλημα. Η αλλαγή κωδικών χωρίς διερεύνηση μπορεί να αφήσει την αρχική δίοδο ανοιχτή.
Κανένα μέτρο δεν εγγυάται απόλυτη ασφάλεια. Ζήτησε όμως συγκεκριμένη διαδικασία: ποιες αλλαγές έγιναν, ποια στοιχεία ελέγχθηκαν και τι παραμένει εκκρεμές. Έτσι η προστασία γίνεται διαχειρίσιμη υποχρέωση αντί για μια αόριστη υπόσχεση.
Επίσημη τεκμηρίωση: WordPress για το σχετικό τεχνικό αντικείμενο.
Αν θέλεις να αναλάβουμε τον έλεγχο του δικού σου site, δες περισσότερα για υπηρεσία ασφάλειας WordPress και περίγραψέ μας την ανάγκη σου. Αξιολογούμε την εγκατάσταση και συμφωνούμε την εργασία πριν ξεκινήσουμε.
