سایت‌های وردپرسی به‌خاطر محبوبیتشان، هدف تلاش‌های خودکار مهاجمان هستند. خبر خوب این است که بیشتر نفوذها از غفلت‌های ساده شروع می‌شوند و با چند عادت درست می‌توان خطر را خیلی کم کرد. این هشت کار را همین هفته انجام دهید.
بسیاری از رخنه‌ها در نسخه‌های قدیمی افزونه‌ها هستند و در نسخه‌های جدید رفع شده‌اند. به‌روزرسانی‌ها را عقب نیندازید. پیش از به‌روزرسانی بزرگ، بکاپ بگیرید.
بکاپ آخرین دفاع شماست. فایل‌ها و پایگاه داده را به‌صورت خودکار و در جایی خارج از هاست اصلی ذخیره کنید، و هر از چندگاهی بازیابی را امتحان کنید. بکاپی که هرگز تست نشده، قابل اتکا نیست.
از رمزهای طولانی و منحصربه‌فرد استفاده کنید (مدیر رمز عبور کمک می‌کند) و برای حساب‌های مدیر، احراز هویت دومرحله‌ای (2FA) را فعال کنید.
نام‌هایی مثل admin اولین چیزی هستند که حمله‌های خودکار امتحان می‌کنند. نام کاربری دیگری انتخاب کنید و برای هر نفر، حساب جداگانه بسازید.
افزونه‌ی غیرفعال هم می‌تواند آسیب‌پذیر باشد. آنچه استفاده نمی‌کنید، حذف کنید (نه فقط غیرفعال). افزونه‌ها را از منابع معتبر بگیرید و نسخه‌های کرک‌شده را نصب نکنید.
سایت باید روی HTTPS اجرا شود تا اطلاعات بین کاربر و سرور رمزگذاری شود. این برای ورود به پنل و برای فرم‌ها و پرداخت‌ها ضروری است.
هر کس فقط دسترسی لازم برای کارش را داشته باشد. نویسنده لازم نیست مدیر باشد. محدودکردن تعداد تلاش‌های ورود ناموفق هم جلوی حمله‌ی حدس رمز را می‌گیرد.
هاست خوب، فایروال و اسکن بدافزار و پشتیبانی دارد. افزونه‌های امنیتی معتبر هم می‌توانند ورودهای مشکوک و تغییر فایل‌ها را گزارش کنند. اگر رفتار عجیبی دیدید، زود بررسی کنید.
امنیت کامل وجود ندارد؛ هدف این است که هک‌شدن را سخت کنید و اگر اتفاق افتاد، بتوانید سریع برگردید.
بیشتر بخوانید: وردپرس یا طراحی اختصاصی؟ کدام برای کسب‌وکار شما مناسب‌تر است | سرعت سایت چقدر مهم است و چطور آن را بالا ببریم؟
به‌روزرسانی، بکاپ، رمز قوی، حذف موارد اضافه، SSL، دسترسی محدود و هاست مناسب، پایه‌های امنیت یک سایت وردپرسی‌اند. اگر مطمئن نیستید سایتتان در چه وضعیتی است، از بخش تماس با ما پیام بدهید تا بررسی کنیم.
