WordPress jest jedną z najbardziej znanych platform, na których buduje się witryny internetowe. Jest niezwykle prosty w obsłudze, lecz wykorzystywanie go wiąże się z kilkoma problemami. Rosnąca popularność WordPressa sprawiła, iż stał się on szczególnym celem zainteresowania hakerów.
Częstokroć przydarza się, że właściciele stron postawionych przy użyciu WordPressa nawet nie wiedzą, że padli ofiarą ataku. Hakerzy nierzadko ukrywają fakt, że udało im się włamać do witryny.
Oto prosta lista kontrolna przyrządzona dla wydawców stron na tej modnej platformie.
1. Skasuj wirusy i oprogramowanie szpiegujące z komputera przed zalogowaniem się do instalacji WordPress.
2. Zrób kopię zapasową witryny przed wprowadzeniem jakichkolwiek zmian.
3. Nigdy nie wykorzystuj jako nazwy użytkownika słowa „admin”.
4. Zawsze korzystaj z silnego hasła.
5. Upewnij się, że instalacja i wszystkie wtyczki są aktualne.
6. Zredukuj próby logowania do panelu administracyjnego. Obniż ich ilość do trzech.
7. Używaj szablonów wyłącznie z zweryfikowanych źródeł. Pamiętaj o częstych aktualizacjach.
8. Upewnij się, że korzystasz z profesjonalnej firmy hostingowej. Serwery obsługujące platformę WordPress wymagają szczególnej czujności.
Chociaż powyższa ewidencja kontrolna nie jest ostatecznie wyczerpana, wykorzystując te wzmianki zapewnisz stronie kluczowy poziom bezpieczeństwa.