WordPress: 10 konsèhu pa sigurá bo website

Resumen

Hopi hende ta usa WordPress pa manehá nan website, pesei no ta sorprendente ku hende ta puntra mi pa wak e siguridat di nan website. Manera hacker étiko, mi ta topa WordPress den diferente forma, grandura i estado. Algun di nan ta masha mal protehá kontra hack. Evitá ku bo website wòrdu hacká ku e 10 konsèhu práktiko aki.

Teksto kompleto

1) Aktualisá WordPress (i plugin + tema)

E mayoria di hack di WordPress ta resultado di un polítika di aktualisashon flou. Hacker ta usa bot outomátiko pa haña vershon di software bieu ku ta kontené problema di siguridat konosí. Ora nan a haña ku bo website ta vulnerabel, hack dje ta hopi bes un kos masha fásil.

Awendia por aktualisá WordPress outomátiko, pesei bo no mester hasi esaki bo mes. Wak e instrukshon pa aktualisá WordPress.

2) Plugin i tema

E mala reputashon di siguridat ku WordPress a haña ta mayoria pa motibu di e partinan ekstensibel di e plataforma, spesial plugin i tema. Esakinan ta e vektor di atake prinsipal ku kriminal sibernétiko ta eksplotá pa hack i abusá bo website WordPress. Nan vulnerabilidat di siguridat normal ta resultado di fout i deskuido durante desaroyo.

Tene masha kuidado ora bo ta instalá plugin riba bo website WordPress. Bo mester wak ken ta e desaroyador di e plugin òf tema, i determiná si nan tin bon reputashon ora ta trata di skirbi kódigo sigur. Plugin i tema ku hopi download ta hopi bes aktivo mantené, un bon indikador pa siguridat. Aktualisá tur plugin i tema i tene un wak riba e historial di siguridat ku un website manera wpvulndb.com.

3) Usa enkripshon (TLS/SSL)

Website WordPress sin enkripshon TLS/SSL ta un risko di siguridat, pasobra kada bes ku bo login pa administrá e website, bo password ta wòrdu mandá den tekstu kla. Esaki ta nifiká ku kualkier hende ku ta skucha bo tráfiko di network por haña bo password ku fasilidat. Ku un password válido hacker por login sin problema, bo no ke hasi esaki tan fásil pa nan, bèrdat?

Usa TLS/SSL pa enkriptá tur komunikashon entre e webserver i bo browser. Esei ta nifiká ku niun hende por desifrá loke bo skirbi den e kampo di password ora nan ta wak e tráfiko di network. E sertifikado TLS/SSL ku bo mester pa aktivá enkripshon HTTPS ta masha barata awendia, pidi bo proveidó di hosting pa pone un riba bo website.

4) Usa password fuerte

No importá si bo sigui tur e otro konsèhu pa sigurá bo website, password flou ta un otro orígen komun di violashon di siguridat di WordPress. Pasobra mayoria instalashon di WordPress tin un usuario "admin", hacker por usa diksonarionan di password pa adivina bo password outomátiko.

Pensa riba un password fuerte komo algu ku niun hende a usa promé. Esaki normal ta nifiká mas largu, ku mas karakter diferente, sin palabra òf frase konosí. Bo por usa un generadó di password pa haña algu masha difísil pa adiviná (i fásil pa lubidá...). Evitá usa e mesun password riba vários website i konsiderá aktivá outentikashon di dos pasu pa kontròl máksimo di akseso.

5) Usa un kompiuter i network di konfiansa

Igual ku bo no mester mustra bo sèn i gadget den kayanan sospechoso, bo mester ta kuidadoso unda (i ora) bo ta login na bo website. Un kompiuter ku spyware, malware òf un virus por registrá e teklanan ku bo primi (i bo password) i manda nan na kriminal. Òf te ku di forma no digital: un adversario por literal wak riba bo skouder (den bus, trein òf kòfishòp) miéntras bo ta skirbi bo password.

Sòru unda i ora bo ta traha riba bo website. No traha riba un kompiuter kompartí òf públiko ora bo no mester. Si bo ta traha ku un hotspot di WiFi públiko, bo mester usa enkripshon pa evitá ku hende spioná bo. Bo por hasi esaki ku TLS/SSL òf ku un VPN (manera buffered.com). Asegurá ku bo kompiuter, tablèt òf smartphone ta aktualisá.

6) Desaktivá WordPress REST API

E WordPress REST API ta duna akseso na tur dato disponibel riba bo website den formato JSON lesibel pa mákina. Artíkulo, página, kategoria, tag, komentario, media, usuario, konfigurashon i mas por wòrdu haña ku fasilidat. Por ehèmpel, purba agregá e parti aki na bo adrès di website: /wp-json/wp/v2/users pa haña un lista di tur e nòmber di usuario válido di bo website, bo ke kompartí esei ku hacker?

Desaktivá e REST-API pa evitá content scraping (plagio) i pa evitá filtrashon di dato di usuario. Dato di usuario ta personal i no mester wòrdu kompartí públiko si bo ta balorá privasidat i siguridat - pensa riba GDPR. Bo por desaktivá e REST API ku plugin manera Disable REST API òf REST API Toolbox. Wak e artíkulo detayá di blog di Jeff Star pa mas tokante sigurá e WP REST API.

7) Desaktivá akseso na XML-RPC

E XML-RPC ta un funshon di WordPress ku ta pèrmití kontròl remoto di bo website ku XML (RPC ta pa "remote procedure call"). E mekanismo aki ta pèrmití bo pa manehá bo website sin login na WP-Admin, por ehèmpel ku servisio eksterno òf app. Lastimá, e funshon XML-RPC ta un debilidat di siguridat, pasobra na esensia e ta un porta di patras ku hacker por purba kibra ku brute force òf komando spesial.

Evitá problema ku xml-rpc.php pa desaktivá e funshon aki di WordPress kompletu. Bo por hasi esaki ku e plugin Disable XML-RPC òf ku konfigurá e webserver ku mano ku un file htaccess.

8) Skonde òf protehá e página di login (wp-admin)

Tur hende sa ku pa login na WordPress, bo so agregá '/wp-admin' na bo adrès di website. Kualkier hacker por kuminsá ku fasilidat ku brute forcing di bo website pa motibu di esaki. Ta hopi mas difísil pa kibra un slòt si bo no por haña dje.

Konsiderá pa skonde òf kambia e página wp-admin. Spesialista ta yama esaki "siguridat pa medio di oskuridat", konfiá riba sekreto pa siguridat. Bo por usa un plugin pa esaki, òf konfigurá e webserver pa limitá akseso na wp-admin ku filtrashon di adrès IP. Wak e artíkulo di blog tokante manera pa skonde i protehá e página wp-admin. Tene na mente ku konfiá riba sekreto so no ta sufisiente - bo mester implementá e otro konsèhunan tambe.

9) Hosting konfiabel

Mes si bo implementá tur e konsèhu di siguridat aki pa sigurá bo website WordPress, e por no ta sufisiente si bo hosting no ta sigur. Hosting ta e servisio ku ta pèrmití ku bo website ta disponibel riba internet. Esaki ta wòrdu hasi ku kompiuter spesial yamá server. Igual ku e website mes, e web server ku ta publiká dje mester ta sigur tambe. Pensa riba un hosting manera un barku, si e hundi e ta hala tur pasajero (website) ku dje...

Invertí den hosting konfiabel ku skohe un kompania di hosting ku bon reputashon. Skohe un ku ta bon pa bo kompania, konsiderá hosting ku un VPS dediká (manehá). Sa ku opshon di hosting barata ta barata hopi bes pasobra e server ta kompartí ku (hopi) otro website (posibel insigur). Lesa pa komprondé e preokupashonnan di siguridat den shared hosting.

10) Backup i kontròl

Aunke bo website kisas ta funshoná bon awor, kosnan por kambia pa peor den futuro. Siguridat nunka ta algu absoluto, tin semper chèns ku bo ta topa tempu malu. Prepará bo mes pa problema i no laga problema di siguridat pasa desapersibí.

Kontrolá bo mes website regular - òf kontratá un hende pa hasi esaki pa bo. Ku un plugin manera WP Security Audit Log bo por detektá atake i komportashon sospechoso tempran. Hasi backup di bo website, pa bo ta kla pa rekuperá di un desastre sibernétiko. Aksidente ta pasa ku e mihó di nos, hasi un backup di bo website pa evitá pèrdè bo trabou kompletu. Wak esaki blog post pa siña tokante diferente manera pa hasi backup di bo website WordPress.

Konklushon

E siguridat di bo website ta igual ku e siguridat di bo kantor òf kas. Ora bo ta bai for di dje, bo ta sera e bentananan i slòt e portanan, bèrdat? No stroba e siguridat di bo website, e ta tan importante ku su desèño i kontenido.

Si bo implementá e konsèhu di siguridat aki, bo website lo ta hopi mas difísil pa hack pa kriminal sibernétiko. Hasi esaki bo mes òf pidi un hende yuda bo.