WordPress sigurnosna checklista

WordPress jezgru, teme i plugine treba ažurirati čim su nova ažuriranja dostupna. Za manje verzije (npr. 6.4.1 na 6.4.2) uključite automatsko ažuriranje. Za veće verzije (npr. 6.4 na 6.5) pričekajte 2-3 dana da se potvrdi stabilnost, napravite backup, pa ažurirajte.

Wordfence je izvrsna prva linija obrane, ali nije dovoljan sam po sebi. Kombinirajte ga s jakim lozinkama, 2FA, redovitim ažuriranjem, ispravnim dozvolama datoteka i pouzdanim hostingom. Sigurnost je višestruki proces — nijedan plugin ne može zamijeniti sve ostale mjere.

Brute force napad je pokušaj pogađanja lozinke isprobavanjem hiljada kombinacija. Zaštitite se ograničavanjem broja pokušaja prijave (Limit Login Attempts), korištenjem 2FA, promjenom admin URL-a i jakom lozinkom. BeoHosting serveri imaju Imunify360 koji automatski blokira brute force pokušaje.

Znakovi hakiranja: neočekivana preusmjeravanja, strani korisnici u admin panelu, nepoznate datoteke na serveru, Google upozorenje o malwareu, spam linkovi u sadržaju, naglo usporavanje stranice. Instalirajte Wordfence koji skenira datoteke i uspoređuje ih s originalima — prijavljuje svaku sumnjivu promjenu.

Da, besplatan Let's Encrypt SSL certifikat koji BeoHosting nudi pruža istu enkripciju kao plaćeni certifikati. Razlika je u jamstvu i validaciji firme. Za većinu WordPress stranica (blogovi, prezentacije, male trgovine) besplatan SSL je posve dovoljan.