Witam, pokażę wam jak zabezpieczyć bloga, który jest postawiony na wordpress.
Bardzo wiele osób, które pracują na subach/PPA i innych ma blogi/strony postawione na tym silniku. Jednak lepiej go staranie zabezpieczyć przed intruzem. Więc zaczynajmy:

1. Hasło do bloga:

Jak wiadomo hasło powinno mieć duże jak i małe litery, liczby i znaki specjalne. Starajmy się aby na każde konto mieć inne hasło, jednak tak samo skomplikowane. Ewentualnie możemy skorzystać z darmowym generatorów haseł.
2. Wtyczki:

a) Anti-Spam autorstwa webvitaly. Instalujemy tą wtyczkę i ja po prostu aktywujemy. Ona zabezpieczy nas przed niechcianym spamem


b) Themes Security (formerly Better WP Security) autorstwa iThemes.com. Instalujemy ją i aktywujemy.
Po tym dochodzimy nam zakładka na naszym blogu i klikamy tutaj:

Następnie ustawiamy wszystko według screenow:





Tutaj teraz ten screen niżej jest bardzo ważny, ponieważ zmieniamy link do logowania się!



Klikamy zapisz i to mamy z głowy.

c) Wchodzimy w ustawienia ogólne i odznaczamy opcje rejestracji użytkowników, tak jak na zdjęciu:



d) Zabezpiecz kluczowe foldery przed indeksacją:

W katalogu głównym stwórz plik robots.txt i za jego pomocą ogranicz dostęp robotów wyszukiwarek do kluczowych folderów. Jak to zrobić? Wejdź przez FTP na swoją stronę i stwórz folder robots.txt
Wprowadź do niego takie dane:
1 linijka wskazuje miejsce gdzie znajduje się sitemapa, pamiętaj aby zmienić nazwę na nazwę swojej strony.
Ostatnie trzy linijki przyznają pozwolenie botowi Google’a na odwiedzanie wszystkich możliwych miejsc na naszym blogu.

e) Blokujemy wyświetlanie skórek i wtyczek:

Informacja o tym jakich używasz wtyczek może być źródłem cennych danych dla wszelakich szkodników sieciowych. Pamiętajmy że wtyczkę może zrobić każdy. Jak zablokować zawartość? Aby zablokować wyświetlenia zawartości katalogu należy umieścić w nim pusty plik index.html.

f) Ogranicz dostęp do katalogu wp-admin

Ogranicz dostęp do wp-admin dla Twojego numeru IP. Pamiętaj sposób działa tylko jeśli masz stałe IP.
Zrobisz to ustalając odpowiednie wpisy w pliku .htaccess:
Stwórz ten plik, edytuj i zapisz w nim takie coś:

W miejsce "X" wpisz swoje IP. Plik należy umieścić w katalogu wp-admin (a nie w głównym). Sprawdź czy to działa używając publicznych proxy.

g) Ogranicz liczbę prób logowania:
Wtyczka Limit Login Attempts autorstwa Johana Eenfeldta
Zainstaluj i aktywuj

h) Kopia zapasowa!
Każdy powinien pamiętać by robić kopie zapasowe swoich baz itp.
Jak to szybko i sprytnie robić?
Na początku zainstaluj wtyczkę: WP Database Backup

Zainstaluj i aktywuj
Następnie przejdź do narzędzi i pojawi się karta:

Przechodzimy i klikamy na napis "Create New Database Backup"

Jak widzimy kopia zapasowa została stworzona i gotowa do pobrania na komputer. Im więcej mamy na stronie, tym więcej zajmuje

Można także ustawić automatyczne tworzenie kopii zapasowej co XXX czasu. Aby to zrobić przechodzimy do opcji Scheduler, wybieramy co ile czasu ma robić kopię zapasową i nad tym zaznaczamy opcję "Enable Auto Backups". Włączamy wtedy automatyczne tworzenie kopii zapasowej.

Ten poradnik pomoże Ci zabezpieczyć Twoją ulubioną stronę, portal oparty na silniku wordpress. Korzystaj i zabezpiecz się zanim ktoś się włamie!