WordPress este unul dintre cele mai utilizate sisteme de management al con\u021binutului (CMS) \u00een ziua de ast\u0103zi. Site-urile web nu numai c\u0103 v\u0103 permite s\u0103 naviga\u021bi \u00een sistem, ci \u0219i s\u0103 naviga\u021bi f\u0103r\u0103 probleme pe site-urile dvs. cu Managed WordPress Hosting. Cu toate acestea, ca orice alt sistem, WordPress este vulnerabil \u0219i nu este complet sigur atunci c\u00e2nd vine vorba de atacuri.<\/p>\n
\u00cen acest articol, vom vorbi despre problemele comune de securitate WordPress \u00een 2018 \u0219i cum s\u0103 le rezolv\u0103m.<\/p>\n
De ce este important\u0103 securitatea WordPress?<\/strong><\/p>\n Grija pentru site-ul dvs. este cea mai important\u0103, deoarece lipsa de securitate ar putea \u00eensemna probleme pentru acesta. WordPress este lider \u00een ceea ce prive\u0219te alimentarea a peste 31,1% din site-urile web la nivel global \u0219i o cot\u0103 net\u0103 de 59,9%. Indiferent de platform\u0103 ca \u0219i statistici, mai mult de cincizeci de mii de site-uri sunt atacate zilnic, iar site-urile WordPress sunt unele dintre platformele cele mai vizate de hackeri.<\/p>\n Iat\u0103 trei motive pentru care securitatea WordPress este important\u0103:<\/strong><\/p>\n 1. Potrivit WordFence, „hackerii atac\u0103 site-urile WordPress at\u00e2t mari, c\u00e2t \u0219i mici, cu peste 90,978 atacuri pe minut”. Prin urmare, instalarea diferitelor mecanisme de securitate pentru site-ul dvs. este crucial, altfel site-ul dvs. put\u00e2nd fi compromis.<\/p>\n 2. Dac\u0103 rula\u021bi un site de comer\u021b electronic sau un site profesional, trebuie s\u0103 fi\u021bi preocupa\u021bi de securitatea site-ului web. Dac\u0103 site-ul dvs. nu este sigur, clien\u021bii dvs. pot fi sceptici \u00een ceea ce prive\u0219te navigarea \u0219i utilizarea site-ului dvs. web. Acest lucru ar putea conduce la un trafic redus care, la r\u00e2ndul s\u0103u, ar reduce num\u0103rul de clien\u021bi \u0219i va afecta \u00een cele din urm\u0103 afacerea dvs.<\/p>\n 3. \u00cen versiunea actualizat\u0103 Google Chrome 68, site-urile web care nu sunt sigure vor fi clasate la un nivel sc\u0103zut \u00een motorul de c\u0103utare. Acest lucru va afecta partea de SEO a site-ului, precum \u0219i, num\u0103rul de clien\u021bi.<\/p>\n Acum, c\u0103 am v\u0103zut importan\u021ba unui site securizat. S\u0103 vedem cele 3 probleme comune de securitate WordPress pe care un site WordPress le \u00eent\u00e2mpin\u0103 \u0219i modalit\u0103\u021bile de a le dep\u0103\u0219i.<\/p>\n 1. Atacuri \u0219i injec\u021bii<\/strong><\/p>\n WordPress ca platform\u0103 nu limiteaz\u0103 \u00eencercarea de autentificare de c\u0103tre orice utilizator care dore\u0219te s\u0103 se conecteze pe site-ul dvs. Web. Astfel, este vulnerabil la atacul de for\u021b\u0103 brut\u0103. Un atac de for\u021ba brut\u0103 este un atac \u00een care un hacker \/ bot continu\u0103 \u00een mod repetat s\u0103 introduc\u0103 parole al\u0103turi de nume de utilizator p\u00e2n\u0103 c\u00e2nd se g\u0103se\u0219te potrivirea perfect\u0103. Acest atac este at\u00e2t simplu, c\u00e2t \u0219i exhaustiv. Chiar dac\u0103 hackerul nu ob\u021bine acces la site-ul dvs., este posibil ca furnizorul dvs. de servicii s\u0103 v\u0103 suspende contul, l\u0103s\u00e2nd site-ul dvs. nefunc\u021bional. De exemplu, dac\u0103 sunte\u021bi pe un plan de g\u0103zduire partajat\u0103, un atac de for\u021b\u0103 brut\u0103 poate supra\u00eenc\u0103rca sistemul oblig\u00e2nd providerul s\u0103 v\u0103 suspende site-ul web.<\/p>\n \u00cen afar\u0103 de aceste atacuri, WordPress este vulnerabil \u0219i la atacurile SQL Injection, Cross-Site Scripting (XSS). \u00cen cazul unei injec\u021bii SQL, aceasta vizeaz\u0103 baza de date MySQL pentru a ob\u021bine intrarea \u00een site-uri web, iar WordPress utilizeaz\u0103 o baz\u0103 de date MySQL.<\/p>\n 2. Accesul la fi\u0219ierele sensibile<\/strong><\/p>\n Dac\u0103 un hacker ob\u021bine acces la con\u021binutul de fi\u0219iere sensibile WordPress, atunci poate s\u0103 exploateze site-ul dvs. Web. Codul PHP al site-ului WordPress este cel care poate fi vizat pentru a avea acces la fi\u0219iere. De obicei, hackerii au acces la fi\u0219ierele dvs. prin intermediul \u00eenc\u0103rc\u0103rii fi\u0219ierelor de la distan\u021b\u0103 prin intermediul unor teme sau pluginuri. Cum PHP permite ca temele \u0219i pluginurile s\u0103 ruleze pe platforma WordPress.<\/p>\n Odat\u0103 ce hacker-ul reu\u0219e\u0219te s\u0103 \u00eentre pe site-ul dvs., el poate modifica fi\u0219ierele wp-config.php care sunt utilizate \u00een timpul instal\u0103rii WP.<\/p>\n 3. malware<\/strong><\/p>\n Un alt tip de problem\u0103 de securitate cu care se poate confrunt\u0103 un site web este un atac malware. Malware-urile ob\u021bin acces neautorizat la site-ul dvs. WordPress \u0219i v\u0103 infecteaz\u0103 sistemul. Unele dintre malware-urile cu care WordPress este susceptibil sunt Backdoors, redirec\u021bion\u0103ri r\u0103u inten\u021bionate, hack-uri Pharma \u0219i desc\u0103rc\u0103ri Drive-by. Una dintre cele mai frecvente moduri \u00een care un program malware poate infecta site-ul dvs. este dac\u0103 versiunea dvs.WordPress nu este actualizat\u0103.<\/p>\n V\u0103z\u00e2nd problemele comune de securitate, s\u0103 vedem acum modalit\u0103\u021bile de a v\u0103 asigura website-ul WordPress.<\/p>\n P\u0103strarea actualizat\u0103 a WordPress:<\/strong><\/p>\n 1. Men\u021bine\u021bi \u00eentotdeauna versiunea dvs. WordPress actualizat\u0103. Acest lucru se datoreaz\u0103 faptului c\u0103 echipa de securitate WordPress \u00ee\u0219i actualizeaz\u0103 defectele de securitate \u0219i vulnerabilitate pentru a p\u0103stra hackerii la distan\u021b\u0103. Actuala versiune WordPress este 3.9<\/p>\n 2. Instalarea pluginurilor de securitate: 3. Calitatea g\u0103zduirii: \u00cen general, problemele de securitate WordPress sunt sensibile, iar site-urile web pot fi atacate. Cu toate acestea, \u00een calitate de proprietar al site-ului web, ar trebui s\u0103 \u00eencerca\u021bi s\u0103 p\u0103stra\u021bi siguran\u021ba site-ului dvs., urm\u00e2nd punctele men\u021bionate mai sus. Acest lucru ajut\u0103 la men\u021binerea site-ului dvs. securizat prin minimizarea vulnerabilit\u0103\u021bii.<\/p>\n","protected":false},"excerpt":{"rendered":" WordPress este unul dintre cele mai utilizate sisteme de management al con\u021binutului (CMS) \u00een ziua de ast\u0103zi. Site-urile web nu numai c\u0103 v\u0103 permite s\u0103 naviga\u021bi \u00een sistem, ci \u0219i s\u0103 naviga\u021bi f\u0103r\u0103 probleme pe site-urile dvs. cu Managed WordPress Hosting. Cu toate acestea, ca orice alt sistem, WordPress este vulnerabil \u0219i nu este complet<\/p>\n","protected":false},"author":1,"featured_media":1116,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150],"tags":[],"class_list":["post-387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gazduire"],"yoast_head":"\n
\nInstalarea unei securit\u0103\u021bi fiabile v\u0103 ajut\u0103 s\u0103 elimina\u021bi hackerii \u0219i s\u0103 p\u0103stra\u021bi site-ul \u00een siguran\u021b\u0103. Exist\u0103 c\u00e2teva pluginuri care limiteaz\u0103 chiar \u0219i \u00eencerc\u0103rile de conectare, acest aspect \u00eempiedic\u00e2nd atacurile de for\u021b\u0103 brutale. Totu\u0219i, asigura\u021bi-v\u0103 c\u0103 desc\u0103rca\u021bi pluginurile numai din surse autentice \u0219i de \u00eencredere.<\/p>\n
\nUn serviciu de g\u0103zduire ce are o calitate slab\u0103 poate face, de asemenea, site-ul dvs. WordPress mai pu\u021bin sigur. Atunci c\u00e2nd alege\u021bi furnizorul dvs. de g\u0103zduire asigura\u021bi-v\u0103 de seriozitatea acestora prin verificarea recenziilor online. Uneori, g\u0103zduirea partajat\u0103 poate fi o \u021bint\u0103 u\u0219oar\u0103, deoarece are mai multe site-uri web g\u0103zduite pe acela\u0219i echipament. Una dintre op\u021biunile pe care le pute\u021bi explora pentru g\u0103zduire este WordPress Hosting, deoarece se ocup\u0103 \u00een special de site-urile WordPress.<\/p>\n