Главная » Wordpress » Защита от взлома wordpress

win.xak.ru. Защита от взлома wordpress


Защита от взлома WordPress. Простые способы защиты.

Поделитесь пожалуйста

Защите от взлома WordPress

Защита от взлома WordPress

Защита от взлома WordPress

Защита от взлома WordPress.

Вопрос очень актуальный, особенно в последнее время. На этой неделе все хостинг компании заметили огромное количество попыток взлома сайтов на движке WordPress.

Это скоординированное, глобальное нападение на блоги WordPress. И в некоторой степени на сайты на движке Joomla.WordPress. Уровень угрозы: Высокий.

Защита от взлома WordPress сейчас очень актуальна.

В нападение на сайты WordPress действует ботнет использующий более 90 000 IP-адресов.Атака организована по принципу грубой силы, путем перебора паролей, пока правильный пароль не будет отгадан. К сожалению у WordPress по умолчанию слабая защита против атак методом перебора паролей.

Большинство хостинг компаний видят скорость нападения на аккаунты WordPress более 30 в секунду, это значит более 30 попыток взлома пароля в секунду.

Если у Вас установлен по умолчанию логин "admin" и слабый пароль, то Ваш сайт под угрозой взлома.

Как защитить от взлома WordPress?

Изменить логин admin на другое слово. Для этого:

В консоли администратора откройте вкладку Пользователи - Добавить нового.

Заполните все поля, указав другое имя пользователя, другой e-mail, напишите сложный пароль, в котором должны быть цифры, буквы в разном регистре и символы (+ % @ = и т.д.), хороший пароль в котором будет более 25 букв, цифр и символов.

В строке "Роль" выберите "Администратор" и нажмите кнопку "Добавить пользователя"

Далее, закройте браузер, откройте этот или другой браузер и зайдите в админку Вашего блога с новым логином и паролем.

Откройте вкладку Все пользователи и удалите "admin" на следующей странице нажмите Связать все записи с новым логином и подтвердите удаление.

Своевременно обновлять WordPress, плагины и темы, Вашего блога.

Установите сложный пароль Вашего аккаунта на хостинге. Ведь если злоумышленник попадет в Вашу админку на хостинге, ни какая защита Вам не поможет.

Если Вы пользуетесь FTP программами (FileZilla и другие), не сохраняйте в них пароль, логин от своего блога. Чаще проверяйте компьютер от вредоносных программ, если сохраните коды доступа к сайту в браузере, FTP-менеджере и т. д, а на компьютере окажется троян, он быстро их считает и передаст своему хозяину.Удалить элемент: Защита от взлома WordPress Защита от взлома WordPress

Сохраняйте бэкапы всего блога и баз данных на компьютер и / или в облачное хранилище, например Яндекс Диск.

Удалите все неиспользуемые темы и плагины.

Используйте секретные ключи в Вашем WP-config.php. файле.Для этого зайдите на страницу https://api.wordpress.org/secret-key/1.1Скопируйте весь код и добавьте его в свой файл WP-config.php заменив строчки прописанные по умолчанию:

wp-config

wp-config

Наберите в адресной строке Вашего браузера:1. http://Ваш сайт/wp-content/2. http://Ваш сайт/wp-content/plugins/Если Вы видите в браузере папки и файлы, Вам нужно в этих директориях создать пустой файл index.php.При вводе вышеуказанных адресов, окно браузера должно оставаться пустым.

Установите плагин Wordfence SecurityЭто бесплатный плагин, который включает в себя межсетевой экран, антивирусное сканирование, сканирование вредоносных URL, проверку трафика в реальном времени с геолокацией и многое другое. Wordfence Security может проверить и отремонтировать Ваш блог, темы и плагины, даже если у Вас нет резервных копий. Настраиваемая блокировка после ошибок ввода: логина, пароля, на какое время блокируется и т. д. Можно оставить все по умолчанию.

После установки плагина Wordfence Security в Options добавьте свой E-mail и получайте оповещения на свою почту. Какие оповещения? Обычно, это оповещения напоминающие, что установленный у Вас плагин/плагины устарели и требуют обновления или создатели Wordfence Security оповещают о выявленных плагинах или темах Вордпресс в которых найдены дыры в безопасности.

Запустите сканер кнопка "Start a Wordfence Scan", он будет автоматически сканировать Ваш WordPress блог примерно раз в день.

Как дополнительную защиту от взлома, можно установить плагин SI CAPTCHA Anti-SpamОн не только борется со Спамом добавляя картинку (капчу) в комментариях и прекрасно работает с плагином Akismet. Но еще и добавляет форму и код (капчу) в регистрационную форму. То есть, что бы войти в админ панель блога нужно знать не только логин и пароль, а так-же в ручную ввести код с картинки.

Бесплатный плагин Limit Login Attempts ограничивает количество попыток входа в административную панель (русский есть). Но, ограничить количество попыток входа в админ панель, можно и нужно с помощью плагина Wordfence Security.

Выполнив, эти не сложные действия по защите блога на WordPress, Вы намного обезопасите свои блоги.

P.S. Очень важно, установить сложный пароль для Вашего аккаунта на хостинге и сложный пароль к базе данных MYSQL Вашего сайта.

Полезная статья - Нужные плагины WordPress

«Автор: Leonid Nikitin»

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

leonnik.com

Wordpress защита от взлома websites

Wordpress защита от взлома in title

Displaying 1 - 10 out of 1967 websites

Unsafe content Hackzone.ru

HackZone.RU - Территория взлома. Защита от взлома. Безопасность в сети

hackzone.ru add to compare HackZone.RU - Cтать хакером, взломать пароль, взломать сайт, взломать ящик, взломать почту, программы для взлома, взломать icq, взломать mail, хакер, стать хакером,xss Unsafe content Wordpress.com

WordPress.com: Create a free website or blog

wordpress.com add to compare Create a free website or easily build a blog on WordPress.com. Hundreds of free, customizable, mobile-ready designs and themes. Free hosting and support. Unsafe content Themeforest.net

Website Templates | WordPress Themes | ThemeForest

themeforest.net add to compare The #1 marketplace for premium website templates, including themes for WordPress, Magento, Drupal, Joomla, and more. Create a website, fast. Unsafe content Elegantthemes.com

WordPress Themes Loved By Over 280k Customers

elegantthemes.com add to compare Amazingly beautiful Premium WordPress Themes coupled with advanced functionality and awesome support. Unsafe content Codecanyon.net

jQuery Plugins - Bootstrap Plugins - WordPress Plugins | CodeCanyon

codecanyon.net add to compare Browse the largest script and code marketplace on the web. Find WordPress plugins, jQuery plugins, Javascript, CSS and more. Save time, Buy code. Unsafe content Woothemes.com

Premium WordPress Themes & Plugins by WooThemes

woothemes.com add to compare WooThemes is a leading WordPress theme and plugin provider with tons of free and commercial products available to jumpstart your website.

headstats.com

Защита wordpress от взлома - win-xak.ru

Всем привет, сегодня со мной приключилась история, мой сайт пытались взломать, спасибо этой программе Jetpack. Она отображает количество просматриваемых страниц пользователями, а также блокирует несанкционированные входы, до вечера таких входов было 2300, а вчера дошло до планки 10290 и продолжало расти. Пароль у меня сложный, но уже ломали аккаунты с этим паролем.

Вы знали, если даже убрать кнопку войти на сайте, ваша страница авторизации будет доступна по адресу /wp-admin, об этом прекрасно знают хакеры, потому что это стандартный путь к входу на сайт.

А если вы ещё подписываете страницы своим логином, эта информация отображается после публикации, где указана дата и автор статьи. Если у вас имеется такая проблема, пожалуйста, исправите её сегодня, в настройках своего профиля, иначе завтра у вас могут отобрать сайт, или навредить с помощью вируса.

Ещё сайт доступен по вашему емаил адресу, это как вы спросите? Попробуйте зайти на страницу авторизации и ввести в строке логин, ваш емайл который был, указал при регистрации, после введите пароль и кнопку вход. Вы попали на сайт.

Защита wordpress от хакеров

Если злоумышленник узнает ваш логин или емайл ему будет проще взломать вас, но всё равно этот метод и эти знания вас не обезопасят. Вы можете использовать другие плагины, к примеру, этот iThemes Security.В описании написано, при таких атаках он закрывает доступ к странице, а на сколько это эффективно, нужно спросить у более 800.000 человек, которые установили этот плагин. Честно говоря, я его удалю, мне он не нужен сегодня.

Защита wordpress 2016

После я начал искать другое решение проблемы, времени было позднее, а количество атак возросло до 10000, только представьте, 10000 комбинаций произвёл компьютер. Я читал о безопасности ранее, и там писали, что стоит заменить стандартный /wp-admin на своё, и они правы.

Я сумел изменить /wp-admin на своё, с помощью этого плагина Protect WP-Admin. Скажу честно, плагин такой лёгкий в настройке, что даже не буду писать, как его настраивать. Главное не забудьте путь к админке, который вы укажите в плагине, а то я забыл, а вернее сделал опечатку и не заметил её, и не смог попасть к себе на сайт.

Как Protect WP-Admin работает

Плагин… Не только меняет путь, но и делает переадресацию, объясню как, когда вы будете заходить по адресу /wp-admin вы будете автоматически попадать на главную страницу, только после указания в адресной строки новый адрес к входу, вы сможете войти к себе на сайт.

Заключение

А решения этой проблемы просты, если вы всё-таки забыли или сделали, как и я, опечатку и теперь не можете попасть к себе на сайт, не волнуйтесь.

  1. Заходим к себе на хостинг.
  2. После заходим в файловый менеджер, находим там свой вордпресс
  3. Далее заходим в public_html/wp-content/plugins и удаляем этот Protect WP-Admin плагин, после всё становиться на свои места.

win-xak.ru

Смотрите также

Prostoy-Site | Все права защищены © 2018 | Карта сайта