7 ნაბიჯი სამემალისაგან თქვენი WordPress საიტის დასაცავად ვირუსებისგან

WordPress არის ერთ ერთი ყველაზე ცნობილი და ფართოდ გამოყენებული შინაარსის მართვის პლატფორმა. უამრავი ადამიანი მას უპირატესობას ანიჭებს, ვიდრე Blogspot ან სხვა შინაარსის მართვის პორტალი. დღეისათვის, WordPress იყენებს მილიონამდე მილიარდობით პირს მთელს მსოფლიოში. ერთ გვერდიანი ვებსაიტებიდან მსხვილ კორპორატიულ საიტებზე, ტოპ ბიზნესმენები და მრავალეროვნული კომპანიები ირჩევენ WordPress- ს, რადგან მისი გამოყენება მარტივია და გთავაზობთ უამრავ მახასიათებელს. ტექნოლოგიების ექსპერტები ირწმუნებიან, რომ ბოლო თვეებში ვებ – გვერდზე თავდასხმები გაიზარდა. ვინაიდან WordPress არის საუკეთესო და ყველაზე ცნობილი პლატფორმა, უამრავმა ჰაკერმა შეიმუშავა მისი მომხმარებლების თავდასხმისა და მათი პირადი ინფორმაციის მოპარვის გზები.

არასწორი იქნება იმის თქმა, რომ საკუთარი ბლოგების ან კლიენტების ვებსაიტების მართვისას უამრავი პრობლემა გვხვდება. საკითხები მოდის SQL ინექციების სახით, ბმულის ინექციები, გაზიარებული და ფარული საქაღალდეები, Javascript– ის საკითხები, Blackhole– ის ექსპლუატაცია და PHP კოდების ფორმა.

რაიან ჯონსონი, Semalt– ის გაყიდვების უფროსი მენეჯერი, სტატიაში ისაუბრა თქვენი WordPress ვებსაიტის მავნე პროგრამებისა და ვირუსებისგან დიდი ზომების უზრუნველსაყოფად.

1. განაახლეთ ყველაფერი

ჰაკერების ერთ-ერთი ყველაზე გავრცელებული და მარტივი გზაა თქვენი ინფორმაციის მოპარვა, თუ არ განაახლებთ თქვენს ოპერაციულ სისტემას და ანტივირუსულ პროგრამებს. WordPress ვებსაიტები რეგულარულად უნდა განახლდეს, რადგან ის დარწმუნებულია, რომ ძლიერი საზოგადოება გაქვთ და შეგიძლიათ გამოავლინოთ შესაძლო ვირუსები და მავნე პროგრამები. თქვენი სისტემის ან ვებსაიტის შეჩერების შემდეგ, თქვენ უნდა გაითვალისწინოთ თქვენი WordPress ვებსაიტის განახლება ახალი ვერსიით და დააინსტალიროთ უახლესი მოდულები.

2. წაშალეთ "ადმინ" ანგარიში

ადმინისტრაციული ანგარიშის წაშლით თქვენ ჰაკერებს შეუძლებელს გახდიდა თქვენი პირადი ინფორმაციის მოპარვა. WordPress- ზე ამ ანგარიშის ამოღება არც ისე რთულია. ამის ნაცვლად, შეგიძლიათ შეხვიდეთ სხვა სახელებით ან სახელებით, ვიდრე 'ადმინისტრატორი'. თქვენ ყოველთვის უნდა აირჩიოთ უნიკალური და უცნობი სახელები თქვენს ვებ – გვერდზე შესასვლელად.

3. შეამოწმეთ თქვენი ფაილის და საქაღალდის უფლებები

თუ თქვენი ფაილის ნებართვა მითითებულია 774, მაშინ ეს იმის მანიშნებელია, რომ ჰაკერები ცდილობენ მოიპარონ თქვენი ვებ – გვერდი. ასე რომ, თქვენ უნდა დააყენოთ იგი 644 ან 755 რაც შეიძლება ადრე, სანამ ძალიან გვიან იქნება და დაკარგავთ წვდომას თქვენს WordPress ვებსაიტზე ან ბლოგზე.

4. ყოველთვის დამალეთ wp-config.php

ეს სპეციფიკური ფაილის ტიპია, რომლის დამალვაც საჭიროა, რადგან ჰაკერებს შეუძლიათ წამში იპოვონ და იპოვნონ იგი. სტანდარტულად, იგი იმყოფება საქაღალდეში თქვენი WordPress- ის შიგნით. თქვენ უნდა გადაიტანოთ იგი სახიფათო ადგილიდან უსაფრთხო საქაღალდეში, რადგან WordPress ავტომატურად შეამოწმებს მის ადგილს.

5. გამოიყენეთ სანდო წყაროები თქვენი დანამატებისა და თემებისთვის

არასოდეს უნდა ჩამოტვირთოთ და დააინსტალიროთ დანამატები და თემები უცნობი წყაროებიდან. ეს იმიტომ ხდება, რომ მათი უმეტესობა შეიცავს ვირუსებს, მავნე პროგრამებს და სპამ-ბოტებს, რომლებიც შედიან თქვენს WordPress- ში და შეიძლება დაზიანდეს თქვენი ვებ – გვერდი. ამიტომაც არ უნდა რისკოთ თქვენი საიტის შესრულება უცნობი წყაროების თემებისა და მოდულების მიღებით.

6. დაკავშირება თქვენს სერვერზე უსაფრთხოდ

თქვენ ყოველთვის უნდა გამოიყენოთ SSH და sFTP ვიდრე FTP, რადგან ისინი უსაფრთხოდ უკავშირდებიან თქვენს სერვერს. HTTPS არის ყველაზე ცნობილი და სანდო გზა ფულის გარიგების და ფაილების გადმოსაცემად ინტერნეტში.

7. რეგულარულად სარეზერვო

რეგულარულად უნდა დააბრუნოთ თქვენი ნივთები და მონაცემები. პერიოდის სარეზერვო საშუალებები ვერანაირ სარგებელს არ მოგცემთ. როდესაც იყენებთ თქვენს WordPress ვებსაიტს, დარწმუნდით, რომ თქვენ შეინახეთ ეს ფაილებიც სადმე ხაზგარეშე.