11 min
Jak ochránit web před hackery
10 kroků k zabezpečení vašeho webu.
Kybernetické útoky nejsou otázkou „zda“, ale „kdy“. Po celém světě udeří na weby tisíce útoků každou sekundu a malé weby jsou často snadnějším cílem, protože mají slabší obranu. Dobrá zpráva: 95 % útoků se spoléhá na známé zranitelnosti, kterým můžete předejít základní hygienou.
Jak ochránit web před hackery
Pravidelně aktualizujte CMS a pluginy
Většina útoků cílí na zastaralé jádro WordPressu, šablony nebo pluginy. Zapněte automatické menší aktualizace a větší aktualizace měsíčně procházejte.
Používejte silná hesla a 2FA
Použijte náhodné heslo o 16+ znacích a zapněte na účtu administrátora dvoufaktorové ověření (Google Authenticator, Authy).
Nainstalujte SSL certifikát
Vynuťte HTTPS na celém webu pomocí Let's Encrypt nebo placeného SSL. Bez HTTPS se přihlašovací údaje posílají v otevřeném textu.
Pravidelně zálohujte
Naplánujte denní off-site zálohy (UpdraftPlus, JetBackup). Čtvrtletně testujte obnovu, abyste věděli, že záloha skutečně funguje.
Použijte firewall (WAF)
Web Application Firewall (Cloudflare, Wordfence, Imunify360) blokuje SQL injection, XSS a pokusy o brute-force dříve, než se dostanou na váš web.
Omezte pokusy o přihlášení
Nainstalujte Limit Login Attempts Reloaded – blokujte IP po 3–5 neúspěšných přihlášeních. Přesuňte /wp-admin na vlastní URL pomocí WPS Hide Login.
Zakažte úpravu souborů z administrace
Přidejte define('DISALLOW_FILE_EDIT', true); do wp-config.php, aby útočníci nemohli upravovat šablony nebo pluginy přes administraci.
Pravidelně skenujte malware
Spouštějte týdenní skeny pomocí Wordfence, Sucuri nebo Imunify360. BeoHosting zahrnuje skenování malwaru Imunify360 na úrovni celého serveru.
Zpřísněte oprávnění souborů
Nastavte složky na 755 a soubory na 644. Nastavte wp-config.php jako jen pro čtení (440), aby ho útočníci nemohli přepsat.
Monitorujte a reagujte na incidenty
Použijte monitoring dostupnosti a integrity (UptimeRobot, Sucuri SiteCheck). Při kompromitaci: odpojte web, obnovte z čisté zálohy, změňte všechny přihlašovací údaje.
Připraveni spustit svůj web?
Připojte se k více než 4 000 spokojeným zákazníkům. Bezplatná migrace a 30denní záruka vrácení peněz.
FAQ
Odpovědi na nejčastější dotazy o našich službách.
Zavolejte nám: podpora funguje 24/7, telefonicky i přes tikety.
(+381) 60 3535 720Jak často jsou weby hackovány?
Podle globálních statistik se každou sekundu odehraje 2 800 kybernetických útoků a průměrná doba odhalení průniku je 197 dní. Malé weby jsou často cílem, protože mají slabší ochranu. Weby na WordPressu se zastaralými pluginy jsou obzvlášť zranitelné. Pravidelné aktualizace a zabezpečený hosting riziko dramaticky snižují.
Ochrání bezplatné SSL můj web doopravdy?
SSL chrání data při přenosu mezi vaším webem a návštěvníky – šifruje hesla, osobní údaje a platební informace. SSL samo o sobě však nechrání před hacknutím serveru nebo zranitelnostmi CMS. SSL je jedním z 10 bezpečnostních kroků, které byste měli pro úplnou ochranu uplatňovat společně.
Co mám dělat, když je můj web už hacknutý?
Okamžitě změňte všechna hesla (hosting, administrace CMS, FTP, databáze). Kontaktujte svého poskytovatele hostingu – Imunify360 u BeoHosting automaticky detekuje a uzavře do karantény infikované soubory. Obnovte web z poslední čisté zálohy. Aktualizujte všechny pluginy a šablony na nejnovější verze. Proskenujte celý web kvůli zbývajícímu malwaru.
Které bezpečnostní pluginy pro WordPress jsou nejlepší?
Doporučujeme Wordfence (bezplatný firewall + skener malwaru), Sucuri Security (monitoring + CDN firewall) nebo iThemes Security (30+ bezpečnostních nastavení). Pro dvoufaktorové ověření použijte WP 2FA nebo Google Authenticator. Neinstalujte více než jeden firewall plugin – mohou kolidovat.
Jak BeoHosting chrání můj web před hackery?
BeoHosting používá vícevrstvý systém ochrany: ochrana proti DDoS na úrovni sítě blokuje objemové útoky, Imunify360 skenuje soubory v reálném čase a automaticky blokuje malware, ModSecurity WAF s pravidly OWASP blokuje webové útoky (SQL injection, XSS), CloudLinux izoluje účty navzájem a automatická denní záloha poskytuje možnost návratu zpět v případě incidentu.
Naše záruky pro váš klid
Chráněni ze všech stran
30denní záruka
V prvních 30 dnech vracíme peníze bez otázek.
Bezplatná migrace
Váš web přemigrujeme bez výpadku — vy neuděláte nic.
Podpora 24/7
Naši odborníci jsou tu 24/7 prostřednictvím ticketů a live chatu.