WordPress-sikkerhed er en af de ting, der ofte er tilbage, indtil det er for sent. Omkring en gang i kvartalet bliver jeg bedt om at hjælpe med at rydde et sted, der er blevet angrebet. Angrebene sker, fordi WordPress efterlades uden opdatering, og et kendt sikkerhedshul udnyttes. Eller oftere er det et dårligt udviklet tema eller plugin, der ikke er opdateret.
Der er masser af forskellige motivationer til hacking af WordPress, herunder at erhverve brugerens og kommentatorens e-mail-adresser, indsættelse af backlinks for at snyde søgemaskiner, eller indsprøjtning af malware, der driver trafik til uskønne websteder. Hackerne, der udvikler dette, gør virkelig et udbredt job med at ødelægge dit websted også. De installerer scripts, der installerer scripts ... så du renser en fil, og et par minutter senere er den inficeret igen.
Værre, når dit websted er inficeret, og du ikke er opmærksom på det - dit websted finder straks sig på sorte lister, som browsere og søgemaskiner bruger for at undgå at sende besøgende til dig.
Et par websteder, som jeg har renset, er vildt inficeret, hvilket kræver, at jeg tager webstedet offline, overskriver WordPress-kernefiler og derefter går linje for linje gennem temaer, plugins og det faktiske indhold, der er gemt i databasen for at opdage malware. Det er smertefuldt.
At blive hacket på WordPress kan forhindres
Uden for vedligeholdelse af WordPress, dine plugins og temaer i de nyeste versioner er der også nogle gode platforme derude for at beskytte dig. SiteLock, en leder inden for skybaserede, omfattende websidesikkerhedsløsninger, har vendt opmærksomheden mod WordPress og udviklet en komplet serie af muligheder for små, mellemstore virksomheder og virksomheder for at holde deres WordPress-sider sikre. De tilbyder agentur-, virksomheds- og endda multisite-løsninger.
Sitelocks WordPress-tilbud inkluderer følgende funktioner og tjenester:
- Automatiseret webstedsskanning
- Automatisk fjernelse af malware
- Automatisk scanning af trusselsdetektering
- Automatiseret WordPress-patch
- Databasescanning
- Automatiseret databaserengøring
Derudover har Sitelock nogle gode funktioner til at forbedre dit WordPress-websted, herunder:
- SSL-support
- Webstedsacceleration
- Dårlig botblokering
- Kan tilpasses trafikfiltering
- Blokering af databaseangreb
Når ting går galt, kan Sitelocks eksperttjenester tilbyde reparation af nødhacking og fjernelse af sortliste. Og - i modsætning til de andre løsninger derude - har Sitelock 24/7/365 support tilgængelig for alle sine kunder!
Disclosure: Vi er tilknyttet Sitelock og promoverer dets tjenester.