Bezpieczeństwo w WordPress

Bezpieczeństwo w WordPress

Fajnie jeśli nasza strona rozwija się i staje się coraz popularniejsza. Pamiętajcie, aby zadbać o bezpieczeństwo. Nie chcemy przecież stracić naszej pracy i pisać od nowa. Pierwsza i podstawowa rzecz dotycząca bezpieczeństwa to backup danych. Mam tu na myśli pliki oraz bazy danych. Zawsze musimy mieć backup gotowy do przywrócenia, jeśli coś pójdzie nie tak.

Smashing Magazine opublikował ciekawy post dotyczący zabezpieczenia naszego systemu blogowego WordPress. Opisali całkiem ciekawe rozwiązania w 10 punktach. W tym poście starałem się nakreślić tylko o co chodzi, o czym piszą. Jeśli chcecie wykorzystać w pełni te gotowe porady poniżej zamieszczam link do posta na stronie SM.

Link do artykułu: 10 Steps To Protect The Admin Area In WordPress

Oto metody przedstawione w artykule:

1. Zmiana nazwy folderu wordpress

mehrere-installationen-in-einem-root-verzeichnis

2. Zabezpieczenie pliku konfiguracyjnego wp-config.php

3. Przeniesienie pliku wp-config.php w inne miejsce niż domyśle

4. Ochrona wp-config.php za pomocą .htaccess

5. Skasowanie domyślnego konta admin

wordpress_delete_user

6. Wybierzmy skomplikowane hasło do logowania

wordpress_passwort_staerke

7. Zabezpieczenia katalogu wp-admin

wordpress_htaccess_protect

8. Ukrycie strony z błędami

wordpress_login_screen

9. Ograniczenie liczby logowań

wordpress_login_lockdown

10. Aktualizacja naszego WordPress jak i wtyczek

wordpress_plugin_verwaltung

Jeśli nie macie chęci robić tego wszystkiego zróbcie ile się da ! Każde zabezpieczenie może oszczędzić wam przyszłych problemów. Pamiętajcie, że zawsze warto spojrzeć w komentarze do posta i zobaczyć czy ktoś nie dopisał czegoś ciekawego, własnego sposobu podnoszącego bezpieczeństwo.

Link do artykułu opisującego wszystkie powyższe sposoby:
10 Steps To Protect The Admin Area In WordPress



5 Responses to “Bezpieczeństwo w WordPress”

  1. Udostępniłem dzisiaj malutką wtyczkę, która pozwala zmienić login domyślnego konta użytkownika z “admin” na dowolny inny login.

    Wtyczka jest już dostępna w repozytorium WP: http://wordpress.org/extend/plugins/admin-renamer/

  2. Piotr says:

    Fajnie, dzięki za info.

    btw. fajną masz skórkę twojego bloga :)

  3. momin says:

    fajne porady, dzięki wielkie!

  4. Piotr says:

    Nie ma sprawy, dzięki za wsparcie :)

  5. maciek says:

    Trochę biedne to tłumaczenie.. w oryginalne IMHO czyta się lepiej, ale plus za chęci w promowaniu bezpiecznego bloga :p

Leave a Reply