Как надёжно защитить свой блог на WordPress?

 

Сегодня мы поговорим о том, как надежно защитить блог на движке WordPress. Поскольку я сейчас дорабатываю новую тему для своего блога, то решил сразу ее защитить от взлома при помощи простых правил. Обо всем сегодня и напишу в статье.

Также вы узнаете для чего защищать свой ресурс, чем грозит отсутствие защиты и как избежать проблем со  своим сайтом? Данные правила  актуальны для блогов, созданных на движке WordPress!

Создать сайт  и начать его правильно вести не достаточно, обязательно необходимо подумать про безопасность содержимого и “повесить замок на блог”. После этого только вы или кто-либо с Вашего ведома может зайти в административную часть блога и совершать там редактирование. По аналогии со своим домом или квартирой, вы же устанавливаете надежный замок с самого начала, а не тогда, когда уже поживете определенное время.

Так и с блогом: защитите, настройте и потом только пишите посты и продвигайте свой сайт.

Я расскажу только про самые основные способы защиты, давайте начнем.

Защита блога на WordPress

1. Установить плагин iThemes Security 

Установить его просто, а вот настройкам нужно уделить некоторое время и досконально в них разобраться. После его установки вы будете полностью защищены от хакеров и тех, кто захочет причинить вред вашему блогу или получить доступ к нему.

Подробно про плагин  iThemes Security я рассказываю в данной заметке:

Как правильно настроить плагин iThemes Security

2.  Смените  логин admin и выберите  к нему  надежный пароль

В надежном пароле регистры букв должны быть  различные, используйте цифры, количество знаков не менее 8 (например, fsUYT34fT ).

Как сменить логин и пароль для хостинга Макхост я расскажу далее. О том, как получить доступ к хостингу Макхост бесплатно, я писал, довольно заманчивое и очень выгодное предложение.

Для смены стандартного логина и пароля  заходим в административную панель на хостинге. После этого слева внизу жмем “Базы данных”

Нажимаем на стрелочку под “phpMyadmin”

 После этого находим в таблицах свою, у меня она имеет вид a78****

Опускаемся вниз и находим папку wp_users, нажимаем на нее (подчеркнута красным)

 

Находите в таблице строку с надписью “admin” в поле user_login  и нажимате на карандашек с надписью “Изменить”

Теперь нам необходимо продумать новый пароль илогин и внести их соответственно в поля:

Напротив “user_login” в столбце “значение” мы вводим новый логин

Напротив “user_pass” в столбце “значение” мы вводим новый пароль, при этом очень важно, чтобы в столбце “функция” вы выбрали MD5!

После этого опускаемся вниз и жмем “OK”

Все, теперь этот пункт у Вас выполнен. Если вы знаете более простые способы смены пароля и логина в адинке, пожалуйста используйте.

3. Удалите файлы readme.html и license.txt

Зайдите в корневую папку сайта и удалите файлы readme.html и license.txt

Вам пользы от них не будет никакой, а вот злоумышленникам могут узнать много интересного, имейте в виду!

Также откройте файл header.php в теме вашего сайта и удалите строку

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Эта строка также указывает версию вордпресс. Если этой строки нет, то все в порядке в вашей теме и так.

4. Оперативно обновляйте движок WordPress и плагины

В любой версии движка хакеры со временем находят огрехи и лазейки. Для того, чтобы этого избежать, разработчики программного обеспечения постоянно совершенствуют свои продукты и нам необходимо пользоваться не устаревшими версиями, а стабильными новыми.

Я сам не сторонник новые программы и движки сразу брать  и устанавливать, но особо затягивать с обновлениями не стоит, имейте в виду.

5. Защитите  основные папки блога

Пропишите в строке браузера вот такую запись (вместо ваш блог впишите свой url)

http://ваш блог/wp-content/

http://ваш блог/wp-content/plugins/

Если заходя вы видите пустую страницу, тогда все хорошо. Если же становится доступным содержимое папок, тогда необходимо это исправить.

Необходимо создать в каждой из этих директорий пустой файл index.php

После этого опять сделайте проверку, если видите пустую страницу, все хорошо, идем дальше.

6. Проверяйте свои плагины

Если плагины для Вас не актуальны или не активны, то удалите их вовсе.

Как только появляются обновления для плагинов, жмите “обновить автоматически”

Используйте на блоге только самые необходимые плагины, помните, что большое количество замедляет Ваш блог.

О том, как ускорить свой блог, я  расскажу в ближайшее время, не пропустите!

Напоминаю, что на блоге продолжается конкурс комментаторов, в конце месяца самые активные получат денежные призы. Только прошу обратить внимание, что необходимо соблюдать некоторые правила, которые опубликованы тут.

Основные моменты по защите блога я сегодня раскрыл, не забывайте использовать эти приемы у себя. Если еще не занимались этим вопросом, немедлено начните после прочтения этой статьи.

Если возникнут вопросы, я всегда на связи, пишите, спрашивайте, помогу. Если у Вас есть свои фишки для защиты блога, поделитесь  в комментариях, буду признателен.

До новых встреч!

Интересные статьи по данной теме:

Как вывести HTML, PHP и другой код в статье wordpress?

Как создать свой блог новичку и что делать дальше?

Древовидные комментарии при помощи плагина WordPress Thread Comment

Внутренняя оптимизация сайта – основные моменты