11 min
Kako zaščititi stran pred hekerji
10 korakov za varnost vaše strani.
Kibernetski napadi niso vprašanje "ali", ampak "kdaj". Vsako sekundo se zgodi na tisoče napadov na spletne strani po vsem svetu, majhne strani pa so pogosto lažje tarče. Dobra novica: 95 % napadov uporablja znane ranljivosti, ki jih lahko preprečite z osnovno higieno.
Kako zaščititi stran pred hekerji
Redno posodabljajte CMS in pluginove
Večina napadov cilja na zastarele WordPress, teme ali pluginove. Vključite samodejne minor posodobitve in mesečno preverjajte major.
Uporabite močna gesla in 2FA
16+ znakov naključno geslo in dvofaktorska avtentikacija (Google Authenticator, Authy) za admin nalog.
Namestite SSL certifikat
Vsiljite HTTPS po celotni strani z Let's Encrypt ali plačanim SSL. Brez HTTPS gredo poverilnice v navadnem besedilu.
Redno delajte backupe
Dnevni off-site backupi (UpdraftPlus, JetBackup). Trimesečno testirajte obnovitev.
Uporabite firewall (WAF)
WAF (Cloudflare, Wordfence, Imunify360) blokira SQL injection, XSS in brute-force, preden dosežejo stran.
Omejite poskuse prijave
Limit Login Attempts Reloaded — IP-ji se blokirajo po 3-5 neuspelih poskusih. /wp-admin prestavite z WPS Hide Login.
Onemogočite urejanje datotek iz admin panela
Dodajte define('DISALLOW_FILE_EDIT', true); v wp-config.php — napadalci ne morejo urejati tem/pluginov.
Redno skenirajte za malware
Tedensko skeniranje z Wordfence, Sucuri ali Imunify360. BeoHosting vključuje server-wide Imunify360.
Utrdite dovoljenja datotek
Mape 755, datoteke 644. wp-config.php read-only (440).
Monitorirajte in se odzivajte na incidente
Uptime in monitoring integritete (UptimeRobot, Sucuri SiteCheck). Pri kompromitaciji: offline, obnovitev čistega backupa, zamenjajte vse poverilnice.
Pripravljeni za zagon svoje strani?
Pridružite se 4.000+ zadovoljnim strankam. Brezplačna migracija in 30 dni garancije vračila denarja.
FAQ
Odgovori na najpogostejša vprašanja o naših storitvah.
Pokličite nas: podpora deluje 24/7, po telefonu in prek zahtevkov.
(+381) 60 3535 720Kako vem, ali je moja stran vdrta?
Znaki vdora: opozorila Google Safe Browsing, neznane datoteke v public_html, čudni preusmeritve, nepoznane uporabniške račune, neobičajno počasna stran, povečana poraba CPU. Skenirajte z Wordfence, Sucuri SiteCheck ali Imunify360. Preverite cPanel error log za sumljive zahteve.
Kaj narediti, če je stran vdrta?
Hitri ukrepi: (1) Postavite stran offline (maintenance mode), (2) Spremenite vsa gesla (cPanel, WordPress, FTP, MySQL), (3) Obnovite čist backup pred vdorom, (4) Skenirajte vse datoteke za malware, (5) Posodobite WordPress, teme, plugine, (6) Preverite uporabniške račune in odstranite sumljive. Po čiščenju zaprosite Google za pregled.
Ali brezplačni varnostni plugini zadostujejo?
Za večino majhnih strani da. Wordfence Free, Limit Login Attempts Reloaded in WPS Hide Login dajejo dobro osnovno zaščito. Za e-commerce ali strani z velikim prometom razmislite o Wordfence Premium, Sucuri ali Imunify360 (BeoHosting vključen). Plačljive različice ponujajo realnočasovno zaščito in hitrejše posodobitve.
Kako močno geslo izbrati?
Geslo naj ima najmanj 16 znakov, kombinacijo velikih in malih črk, številk in posebnih znakov. Najbolje uporabite generator gesel (Bitwarden, 1Password, LastPass). Vklopite 2FA s Google Authenticator ali Authy. Nikoli ne uporabljajte istega gesla na več mestih. Spremenite gesla vsakih 6 mesecev.
Ali backup zaščiti pred hekerji?
Backup ne prepreči vdora, vendar omogoča hitro obnovitev po vdoru. Naredite dnevne backupe in jih shranjujte off-site (Google Drive, Dropbox, S3). Pomembno: shranjujte vsaj 30 dni backupov — če je vdor odkrit pozno, potrebujete starejši čist backup. Testirajte restore postopek redno.
Naša jamstva za vaš mir
Zaščiteni z vseh strani
30 dni garancije
Vrnemo denar brez vprašanj v prvih 30 dneh.
Brezplačna migracija
Mi prenesemo vašo stran brez prekinitve — vi ne delate ničesar.
24/7 podpora
Naši strokovnjaki so na voljo 24/7 prek vstopnic in live chata.