Każdy szanujący się administrator jest na bieżąco nie tylko z wykonywaniem aktualizacji, ale także z aktualnymi zagrożeniami jakie występują. Jeśli posiadamy swojego własnego WordPressa albo sieć blogów opartych o WordPress multi-site warto być na bieżąco.
Zasady bezpiecznego WordPressa
- Bieżące aktualizacje
- Wtyczki zabezpieczające przed spamem: np.: Google Captcha (reCaptcha) itp.
- Wtyczki typu „Security”: Wordfence Security lub inne
- Kopia bezpieczeństwa poza serwerem strony (wtyczki: UpdraftPlus, BackWPUp itp. )
- Aktualizacja wtyczek/usuwanie zagrożeń (lista: wpvulndb.com)
- Pozostałe: mocne hasła w obrębie administratorów i użytkowników, FTP, bazy danych
Niebezpieczne wtyczki/pluginy w WordPress
Jeśli zajmujesz się WordPress, a w szczególności multi-site ta strona musi być Ci znana.
Każdego dnia wychodzą na jaw dziury i bugi. Dlatego więc ta strona to idealny agregator informacji na temat niebezpiecznych podatności i zagrożonych dodatków w systemie WordPress. Dodatkowo każdy może zapisać się do newslettera który rozsyła informacje o zagrożeniach. System w bazie ma podział na podatności dla systemu, dodatków, szablonów itp. Warto mieć na uwadze informacje serwowane przez ten system i ciągle aktualizować swoje blogi.
Więcej informacji o tym jak zabezpieczyć WordPress’a już niebawem…