Strona na Wordpressie – odwirusowanie i zabezpieczenie - Serwis komputerowy, naprawa laptopów - Bełchatów - Asus, MSI, IBM, Fujitsu, Samsung, Lenovo, Packard Bell, Toshiba, Compal

Strona na WordPressie – odwirusowanie i zabezpieczenie

Strona na WordPressie – odwirusowanie i zabezpieczenie

WordPress jest jednym z najpopularniejszych systemów CMS, na których budowane są obecnie nowoczesne strony internetowe. Niestety za względu na swoją ogromną popularność system ten staje się bardzo często obiektem ataków dokonywanych przez wirusy, które starają się zainfekować stronę zbudowaną na Wordpressie oraz serwer, na którym znajduje się strona. Próbując zainfekować Wordpressa, wirusy wykorzystują luki w oprogramowaniu oraz w licznych wtyczkach, które do WordPressa są doinstalowywane. Najczęściej podejmowanym działaniem prewencyjnym, które ma chronić stronę opartą na tym popularnym systemie CMS są jego aktualizacje do nowszej najnowszej wersji, niestety nie zawsze jest to możliwe ze względu na fakt, że większość nowoczesnych stron zbudowana jest na gotowych szablonach i niestety czasami okazuje się, że strona posypie się po aktualizacji WordPressa, jeśli minął już jakiś czas od utworzenia strony, a stary szablon nie był dostosowany do dużo nowszej wersji systemu CMS.

Sposoby zabezpieczenia strony na WordPressie:

  • instalacja wtyczki  – All In One WP Security & Firewall – jest to darmowa wtyczka, stale rozwijana, która udostępnia użytkownikowi szereg opcji, dzięki którym możemy zabezpieczyć system WordPress, są to na przykład opcje zabezpieczające przed atakami typu Brute Force, zmiana domyślnego adresu logowania, dodanie mechanizmu ReCaptcha, blokada znanych robotów, które są uznane z nieporządane. Zaimplementowany we wtyczce firewall odnotowuje próby ataków i pozwala nam dodawać konkretne adresy IP do blokady. Dodatkowo możemy ukryć w kodzie strony wyświetlanie wersji WordPressa, aby w ten sposób utrudnić wykorzystanie przez wirusa luk znanych dla konkretnych wersji systemu CMS. Oczywiście mechanizmów bezpieczeństwa oferowanych przez wtyczkę jest dużo więcej, dlatego ich opis zostanie być może przedstawiony w osobnym artykule
  • instalacja wtyczki – IP2Location Country Blocker – jest to świetna darmowa wtyczka, która pozwala na blokowanie dostępu z wybranych krajów świata, osobno dla użytkowników odwiedzających stronę jak również od strony zaplecza i dostępu do serwera, na którym znajduje się strona. Zastosowanie tej wtyczki jest dobrym rozwiązaniem, jeśli dotychczasowe zabezpieczenia nie dały wystarczającego efektu i strona nadal boryka się z infekcjami dokonywanymi przez wirusy. Jeśli sprawdziliśmy logi serwera i stwierdzimy, że ataki wirusów są dokonywane z terytorium konkretnego kraju, innego niż ten, na terenie którego chcemy ze stroną docierać do odbiorców, wtedy możemy zablokować dostęp do strony dla danego kraju, możemy też pójść szerzej i zablokować dostęp dla wszystkich krajów, poza tym docelowym. Ważnym atutem wtyczki jest stale aktualizowana baza zakresów IP dla konkretnych krajów
  • wtyczka Wordfence Security – Firewall & Malware Scan – wtyczka dostępna w wersji darmowej oraz płatnej, w wersji darmowej oferuje ochronę typu firewall w ograniczonym zakresie oraz możliwość wykonania szybkiego skanowania plików systemu Wordpress, charakteryzuje się wysoką wykrywalnością infekcji i jest dobrym rozwiązaniem dla doświadczonych programistów, który po wskazaniu przez wtyczkę konkretnych zainfekowanych plików będą potrafili ocenić, czy plik zawiera w całości kod wirusa czy plik zawiera prawidłowy kod WordPressa i dodatkowo kod wirusa, który musi zostać usunięty ręcznie
  • blokada IP w pliku htaccess – dzięki darmowym generatorom list IP, możemy ręcznie dodać do pliku htaccess zakresy IP, z których dokonywane są ataki, utrudniając w ten sposób lub uniemożliwiając dalsze infekcje z tego źródła

Konkluzja tego artykułu jest taka, że zawsze warto wykonywać regularnie aktualizacje WordPressa oraz dodatkowo zabezpieczyć CMS przy użyciu odpowiedniej wtyczki. Wybór wtyczek, których możemy w tym celu użyć jest dosyć duży, my jednak polecamy te zaproponowane w artykule, ponieważ są one sprawdzone i skuteczne.