Bezpečnost WordPress webu: Kompletní průvodce

WordPress pohání 43 % internetu, což z něj dělá atraktivní cíl pro hackery. Dobrou zprávou je, že základní zabezpečení není složité.

Základní pravidla

• Aktualizace — WordPress, téma i pluginy vždy aktuální
• Silná hesla — Minimálně 12 znaků, kombinace písmen, číslic, symbolů
• Omezení pokusů o přihlášení — Plugin jako Limit Login Attempts
• Dvoufaktorové ověření — 2FA pro admin účty
• Změna admin URL — Místo /wp-admin něco jiného

Bezpečnostní pluginy

• Wordfence — Firewall a malware scanner
• Sucuri — Monitoring a čištění
• iThemes Security — Komplexní zabezpečení

Zálohy

I přes veškerou ochranu se může něco stát. Denní automatické zálohy jsou povinnost. UpdraftPlus nebo zálohy od hostingu.

Co dělat při hacku

1. Změňte všechna hesla
2. Obnovte ze zálohy
3. Aktualizujte vše
4. Naskenujte malware
5. Zkontrolujte uživatele
6. Informujte hosting

Prevence je levnější

Čištění hacknutého webu stojí tisíce korun a trvá dny. Investice do zabezpečení se vyplatí.