WordPress drošības kontrolsaraksts GARMTECH hostingam

WordPress ir populārs automatizētu uzbrukumu mērķis. Labā ziņa: lielāko daļu kompromitāciju var novērst ar pamata drošības paradumiem un regulāriem atjauninājumiem.

1) Atjauniniet WordPress un spraudņus

• Regulāri atjauniniet WordPress kodolu, tēmas un spraudņus.
• Noņemiet neizmantotos spraudņus/tēmas (arī neaktīvi var būt ievainojami).
• Apsveriet auto‑atjauninājumus Plesk WordPress Toolkit (īpaši minor/core).

2) Aizsargājiet administratoru piekļuvi

• Izmantojiet garas, unikālas paroles administratoriem.
• Samaziniet administratoru kontu skaitu līdz minimumam.
• Ieslēdziet 2FA WordPress admin kontiem (ar uzticamu spraudni).
• Ierobežojiet pieslēgšanās mēģinājumus un, ja vajag, pievienojiet CAPTCHA.

3) Izmantojiet HTTPS

• Uzstādiet/atjaunojiet SSL (Let’s Encrypt) Plesk panelī.
• Ieslēdziet pāradresāciju uz HTTPS (to var iestatīt Plesk hostinga līmenī).
• Novērsiet “mixed content” pēc HTTPS ieslēgšanas (resursi, kas vēl ielādējas pa http).

4) Rezerves kopijas: vairāk nekā viens atjaunošanas punkts

• Izmantojiet Plesk Backup Manager vai citu rezerves kopiju risinājumu.
• Ja iespējams, glabājiet vismaz vienu kopiju ārpus servera (remote storage).
• Laiku pa laikam pārbaudiet atjaunošanu (piem., staging vidē).

5) Samaziniet tipisko uzbrukumu virsmu

• Atslēdziet failu redaktoru wp‑admin (ieteicams): pievienojiet define('DISALLOW_FILE_EDIT', true); failā wp-config.php.
• Ierobežojiet XML‑RPC, ja tas nav vajadzīgs (bieži tiek mērķēts brute force uzbrukumos).
• Pārbaudiet failu atļaujas (izvairieties no 777).

6) Sekojiet agrīnām pazīmēm

• Nezināmi jauni admin konti
• Nezināmi spraudņi
• Pāradresācijas, kuras neesat iestatījis
• Straujš slodzes vai izejošā pasta pieaugums (kontaktformas ļaunprātīga izmantošana)

GARMTECH hostingā Imunify360 palīdz atklāt zināmus ļaunatūras paraugus. Ja saņemat brīdinājumu, svarīgi ir novērst cēloni (visbiežāk – novecojis spraudnis/tēma).

7) Veiktspējas piezīme (palīdz stabilitātei)

GARMTECH LiteSpeed serveros izmantojiet LiteSpeed Cache (LSCache). Kešatmiņa nav drošības rīks, bet tā uzlabo veiktspēju un stabilitāti pie slodzes pīķiem.