Versiune printabilă
Are cineva idee cum protejez cel mai bine un website pe wordpress de atacuri de genul asta: Mysterious spike in WordPress hacks silently delivers ransomware to visitors | Ars Technica ?
Ma ajuta modulele de securitate sau este de recomandat un antivirus?
Multumesc!
Prima măsură ar fi să verifici integritatea fisierelor (comparație cu originalul), măcar să știi că la momentul T0 site-ul e intact.
A doua măsură ar fi să faci backup extern.
A treia măsură aș zice că e o setare în firewall-ul csf, care îți trimite o alertă email de fiecare dată când conținutul unui folder se modifică. Cu nițică răbdare și ajutor din partea proprietarului serverului, poți avea o alertă (e drept, post-eveniment) rapidă în caz de infecție.
Actualizările imediate la core/plugin-uri sunt de la sine înțelese.
Module de securitate (precum cel de la Sucuri), autentificare cu 2 factori și din nou, backup periodic.
Cam asta e pentru început.
Multumesc pentru raspuns gupi!
Pe mine ma intereseaza mai degraba cum ma protejez de atacuri, in momentul de fata NU am o problema pe website-urile din administrare si folosesc doar plug-inuri de genul Goodbye Chaptcha sau Wordfence Security (varianta free).
Ma interesa daca am alte alternative care contra cost ofera o siguranta mai mare.
Multumesc!
eu ma impac foarte bine cu bulletproof.
De atacuri nu prea te poți păzi. Poți vorbi cu cei de la hosting (pe mine ei m-au ajutat) să nu au voie IP-uri din altă țară să intre la mine. fiind pe românia IP-ul de logare, automat tot ce era extern și încerca să intre, îi dădea eroare.
Am înțeles că la un SQL injector nu prea ai ce să faci. Soluții la îndemână sunt actualizări la zi la wordpress și pluginuri. Iar treaba cu antivirușii, nu știu ce să zic. Eu cu antivirus și tot mi-a pus un irakian cântece de decapitare pe site...
De multe ori contează și hostingul de unde-l ai. Dacă ai "de la prieteni", probabilitatea de-a fi victima unui atac este mai mare. sunt zeci de firme bune de hosting (între 1 și 5 euro lunar ai un hosting fără probleme, cu backup zilnic).