Как правильно подбирать плагины и темы WordPress: безопасно и актуально

Многие из нас задумываются о безопасности своего сайта. Но безопасность предполагает и правильныее превентивные меры защиты сайта, это касается как выбора тем и плагинов WordPress так и контроль за их актуальным состояянием. В интервью журналу Smashing Magazine руководителю отдела продуктов безопасности в GoDaddy Тони Пересу был задан следующий вопрос.

Что делает WordPress уязвимым?

«Вот простой ответ. Старые версии WordPress, а также уязвимости тем и плагинов, помноженные на популярность CMS, с конечным пользователем, добавленным в смесь, создают уязвимый веб-сайт ». – Тони Перес

Наиболее распространенные угрозы для любой CMS связаны с уязвимостями, которые были представлены сторонними модулями, плагинами, темами и расширениями.

Обеспечение регулярного аудита ваших плагинов и тем WordPress улучшит ваше состояние безопасности, минимизирует возможные уязвимости и угрозы. И плагины, и темы могут быть использованы в качестве бэкдора хакерами, стремящимися получить доступ к вашему сайту.

Каждый хакер ищет устаревшие или плохо поддерживаемые плагины и темы: возможность принудительного входа. Вредоносные пользователи запускают автоматические сценарии (боты), чтобы определить, присутствует ли уязвимость веб-сайта. Это не имеет никакого отношения к тому, кто вы есть, или насколько велик ваш сайт. Если вредоносные актеры найти уязвимость в одном из ваших тем WordPress или плагинов, вы можете держать пари , что они будут использовать их.

Как проверить плагины и темы WordPress

Вы можете оценить безопасность ваших плагинов и тем WordPress, измеряя следующие показатели:

У плагина или темы большая база для установки?

Это может помочь вам определить репутацию разработчика. Если тема или плагин имеют большую пользовательскую базу, есть больше шансов, что их поддержат надежные ресурсы.

Много ли отзывов пользователей и средняя оценка высока?

Оценка здесь – это вызов здравого смысла. Попробуйте прочитать как хорошие, так и плохие отзывы, чтобы понять средний пользовательский опыт.

Поддержка обновления или исправления безопасности?

Убедитесь, что разработчики активно работают над любыми плагинами и темами, которые были установлены на вашем сайте WordPress. Убедитесь, что исправления регулярно предоставляются пользователям. Когда последний раз плагин обновлялся? Если это было более 6 месяцев назад, вы можете рассмотреть альтернативный плагин или тему, которая поддерживается

Условия обслуживания или политика конфиденциальности

Если они это сделают, это хороший признак того, что плагин или тема является законным. Вы должны внимательно прочитать условия обслуживания, поскольку они могут включать нежелательные дополнения или «функции», которые не были объявлены для плагина или расширения.

Есть ли контактный адрес в ToS или страница контактов?

Важно иметь возможность связаться с автором / разработчиком, если вам нужна дополнительная помощь или информация. Наличие физического адреса служит индикатором достоверности и указывает, что он может быть получен из надежного источника.

Есть ли у плагина страница поддержки?

Плагины и темы из официального репозитория WordPress включают страницу поддержки, на которой пользователи могут задавать вопросы разработчику или сообщать о проблемах. Рекомендуется прочитать о том, о каких проблемах сообщают люди, и проверить, как часто разработчик реагирует на (и исправляет) ошибки или жалобы.

Теперь, когда мы определили, как выбрать наиболее безопасный плагин и тему для вашего сайта WordPress, давайте перейдем к тому, как обезопасить вашу установку WordPress.

Резервное копирование WordPress

Каждый веб-сайт должен регулярно создаваться резервные копии. Ищите следующие требования в вашем решении для резервного копирования

  • Вне сайта: Резервные копии должны храниться не на сервере вашего сайта, а как отдельный экземпляр.
  • Автоматический : так же, как метод предосторожности на случай сбоя памяти.
  • Надежное восстановление. Сохраняйте резервные копии своих резервных копий и проверяйте их, чтобы убедиться, что они работают.

Если вы хотите узнать больше о резервных копиях и других методах обеспечения безопасности веб-сайтов, наш блог « 10 советов по улучшению безопасности веб-сайтов» – отличное начало.

Удаление и очистка от неиспользуемых или устаревших плагинов и тем.

Когда дело доходит до безопасности сайта, чем меньше, тем лучше. Удалите неиспользуемые сторонние компоненты и держите все в порядке, чтобы уменьшить уязвимости.

Вы можете думать о своей установке WordPress как о своем доме: чем больше у вас вещей, тем труднее заметить, когда что-то не на своем месте или когда какой-то предмет пропадает.

Чтобы проверить ваш веб-сайт, воспользуйтесь этим быстрым контрольным списком из нашей статьи « Как выполнить аудит веб-сайта» вместе с оценочными моментами, которые мы только что прошли.

Контрольный список аудита безопасности:

  • Обновить
    • Проверьте программное обеспечение
    • Проверьте плагины
    • Пароли
  • удалять
    • Неактивные или неиспользуемые плагины
    • Устаревшее или небезопасное расширение
  • Рассмотрение
    • Доступ пользователя и учетной записи – минимум привилегий
    • Файловые права
    • Настройки плагина безопасности
    • Настройки резервного копирования
    • SSL сертификат
    • Изменения в файлах

Безопасность вашего сайта должна быть на первом месте, это один из важных факторов для развития сайта.

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
пожалуйста, введите ваше имя здесь

СЕГОДНЯ ЧИТАЮТ

Обновление универсального парсера Instantcms – UPDS

Доброго дня друзья. Вот и новое обновление значительно улучшающее функционал UPDS и добавляющий те возможности, о которых вы писали и указывали, как необходимые. Обновилась...

50 сервисов для работы с Twitter

Твиттер является одной из важной социальных сетей для сайта. Вроде бы простой формат сообщений, ничего необычного, однако Твиттер нужен для каждого сайта. Сегодня я...

Проблема темы Newspaper с Seo title при установке Seopress -исправляем

Когда сходятся два скажем так гиганта вордпресстроения и получается конфликт, очень такой неприятный. Seopress один из лучших на мой взгляд решений для seo сайтов...

Яндекс.Маркет вернул гиперссылки на магазины

Команда Яндекс.Маркета сообщила, что 29 ноября на основных местах размещения появится больше ссылок на магазин — в том числе на карточке модели, странице товарного...

Как добавить IP адреса в ISP manager 5 версии Lite и Бизнес

Изучение возможностей популярной панели управления сервером ISP 5 зачастую похоже на игру в напёрстки, повезёт или не повезёт. Имеющаяся документация очень скудная и зачастую...

Лучшие плагины для организации поиска на сайте WordPress

Мы все хотим, чтобы инструменты были надежными в лучшие времена. Но когда вы разработчик, у которого много проектов, они неоценимы. Особенно, когда время имеет...

ПОХОЖИЕ МАТЕРИАЛЫ

Редакторы изображений Tune WP | Дополнение WPSSO для повышения резкости фото WordPress

Вы заметили, что WordPress создает уменьшенные изображения, которые кажутся немного нечеткими — совсем непохожими на красивый резкий оригинал, который вы загрузили? Причина в том, что...

Вопросы и ответы по теме Woodmart (обновляется )

Тема Woodmart одна из лучших для создания интернет магазинов на Woocommerce. Однако ничто не бывает идеальным, поэтому возникают различные проблемы с ней....

TotalContest Pro – Плагин WordPress для конкурса фото, аудио и видео

TotalContest - это мощный плагин для проведения онкурсов WordPress, предназначенный для проведения и управления конкурсами и соревнованиями на вашем сайте. Он был разработан, чтобы...

Content-visibility: новое свойство CSS, повышающее скорость и рендеринг сайта

Поддержка новых возможностей css стилей, которые появились в Chromium 85, могут быть один из самых новых свойств впечатляющих CSS для улучшения производительности загрузки страницы....

Хак Woocommerce для отображения цену в руб и грв

Казалось бы мелочь, но зачастую просто выставленный знак валюты никак не отражает суть того, как должна показываться цена в рублях или для...

BulletProof Security плагин WordPress: безопасность, сканер, файрвол

Защита безопасности сайта на WordPress: Сканер вредоносного кода, Файрвол, защита формы авторизации, создание резервных копий базы данных, анти-спам и многое другое. Смотрите раздел Основные...