W 2019 roku WordPress odpowiadał za 83% zainfekowanych witryn do zarządzania treścią. Upewnij się, że nie jesteś w to zaangażowany i dowiedz się, jak bezpiecznie zarządzać witryną WordPress.
Luki w podstawowym koncie WordPressa dotyczące mniej niż 10% wszystkich hacków WordPress. Większość z nich jest związana z przestarzałymi instalacjami WordPress.
Liczba włamań, które występują w rzeczywistych lukach w zabezpieczeniach w najnowszych wersjach (znanych również jako exploity zero-day) w rdzeniu WordPress, stanowi niewielki procent wszystkich hacków. Inne strony zostały zainfekowane przez wtyczki, motywy, hosting lub użytkowników.
W tym artykule, omówiliśmy już, jak ważne jest aktualizowanie wtyczek na czas.
Większość zhakowanych witryn WordPress jest automatycznie atakowana przez bota lub botnet.
Boty to programy komputerowe, które nieustannie szukają witryn do zhakowania. Nie obchodzi ich, kim jesteś; po prostu szukają słabych punktów w twojej obronie.
Botnet łączy moc obliczeniową wielu botów w celu rozwiązywania poważniejszych problemów.
Hakerzy szukają przede wszystkim ścieżki do Twojego serwera, aby móc wykorzystać moc obliczeniową serwera i wykorzystać go do innych celów lub zadań. Hakerzy potrzebują Twojego serwera z następujących powodów.
Dlaczego bezpieczeństwo ma tak duże znaczenie?
Jak temu zapobiec
Uważaj na kod innej firmy
Wtyczki i motywy innych firm są wylęgarnią hacków. Są również najtrudniejszym orzechem do zgryzienia, jeśli chodzi o zabezpieczenie Twojej witryny.
Większość hacków WordPress jest spowodowanych wtyczkami, motywami i przestarzałymi kopiami WordPress. Żadne oprogramowanie nie jest bezpieczne w 100%, ale wiele wtyczek i motywów albo nie było aktualizowanych przez ich twórców przez długi czas, albo początkowo nie było bezpiecznych.
Mniej kodu oznacza mniej hakowania. Dlatego przed zainstalowaniem kolejnej wtyczki zadaj sobie pytanie, czy naprawdę jej potrzebujesz. Może jest inny sposób rozwiązania tego problemu? Jeśli masz pewność, że potrzebujesz wtyczki lub motywu, wybierz go mądrze.
Sprawdź ocenę, datę „ostatniej aktualizacji” i wymaganą wersję PHP podczas przeglądania katalogu wtyczek WordPress. Jeśli znajdziesz to, czego szukałeś i wszystko wydaje się działać, poszukaj jakichkolwiek wzmianek o tym na niezawodnym blogu dotyczącym bezpieczeństwa, takim jak Sucuri.
Podsumowanie
Czy WordPress jest niebezpieczny? Oczywiście, że nie. Rdzeń WordPressa jest stale aktualizowany, a większość postów hakerskich WordPress nie pochodzi z samego WordPressa. Czy kultura wokół WordPress jest niepewna? To jest!
Ale pamiętając o bezpieczeństwie każdej linii kodu, którą napiszesz, każdej dodanej wtyczki i każdym opłaconym rachunku za hosting, możesz przynajmniej upewnić się, że prowadzisz bezpieczną witrynę, która zachowa Twoją reputację i bezpieczeństwo danych.
Polski 
English