איך לאבטח אתר אחרי פריצה

[sarit_f]

פרצו לאתר שהקמתי,
ב"ה בעזרת שרת האחסון (BOX) שיחזרנו אותו
ואני רק חייבת לאבטח אותו כמו שצריך עכשיו..

אשמח להמלצות באיזה דרכים לעשות זאת כדי למנוע פריצה חוזרת

תודה!

 

[חיה 92]

זהו אתר וורדפרס?
אם כן, ממליצה מאוד על התוסף: All In One WP Security
עושה עבודה מעולה!

 

[Shlomi]

זה וורדרפס?

 

[sarit_f]

אכן, וורדפרס

 

[s976]

לעשות סיסמה חזקה.
מנחש שהיה לך משהו בסגנון sarit1234, לא?

 

[sarit_f]

סיסמא לאיפה? לFTP? לוורדפרס?

 

[גשר המיתרים]

תתקיני את התוסף הזה
https://wordpress.org/support/plugin/better-wp-security

יש הרבה מדריכים ברשת על ההגדרות המומלצות

 

[trew]

תשמרי על תוספים מעודכנים
אם את מאוד פרנואידית תעשי חיפוש על התוספים שבהם את משתמשת איזה פרצות הם מכילים.

 

[גשר המיתרים]

ועוד כמה עצות:
תשני את שם המשתמש הראשי שלא יהיה ADMIN
תשני את הURL של מסך הכניסה לניהול
שכל הסיסמאות יהיו חזקות
תשני את ההגדרה של הקבצים htaccess. wp-config.php ל: 444

בהצלחה

 

[s976]

סיסמא לאיפה? לFTP? לוורדפרס?

גם וגם.

כשאני אומר סיסמה חדשה אני מתכוון למשהו כזה: (a3Nr')gFf[P[p2e/k!st.LR,L)!'6?@]yQ}.ctJ;R

נראה לי שהדבר העיקרי תועלתי שיש בתוספי הגנה למיניהם, זה - שהם דורשים שתעשה סיסמה חזקה. חוץ מזה הם עושים הרבה רוח, ומשגעים אותך עם מיילים כל פעם שמישהו מנסה לנחש סיסמה (ואתה מרגיש טוב. יעני, הכל תחת שליטה שלי).

 

[Shlomi]

נתחיל בלעדכן את האתר והתבנית לגרסה הכי עדכנית.
להשתמש בכמה שפחות תוספים - מה שאפשר לעשות בקוד לבד, עדיף לעשות לבד.

לבטל את האפשרות עריכת קבצים דרך הלוח בקרה:
This user does not have permission to use the HTML BB code.

תשני את ההגדרה של הקבצים htaccess. wp-config.php ל: 444

אמת, ניתן לעשות זאת כך - פתחי את הקובץ htaccess והוסיפי לתוכו:
This user does not have permission to use the HTML BB code.

והכי חשוב - לבצע לעשות גיבויים יומיים לאתר, ולא לשכוח לשנות את השם של האדמין מadmin למשהו יצירתי יותר

 

[yooda230]

לאחר פריצה?
לפני הכל לשנות את כל הסיסמאות! את הסיסמא למסד ל-FTP וכן לאתר עצמו לבעלי הראשות.
לאחר מכן תנסה להבין מה הייתה שיטת הפריצה ולסגור אותה.
תוספי אבטחה הם בהחלט נחמדים אבל הכל מתחיל בשאלה איך הפריצה התחילה לאחר שתכסה את האפשרויות האלו תעדכן את כל התוספים והערכות עיצוב לגרסא האחרונה ורק אז תתעסק עם תוספי אבטחה. iThemes Security Pro מספק לך אפשרויות הגנה שבהחלט מספיקות לאתר כולל אפילו אבטחה דו שלבית. אך קודם כאמור לאבטח את השרת עצמו!