Preskoči na vsebino
BeoHosting
BeoHosting

10 min

WordPress varnostna checklista

20 korakov za zaščito WordPress strani.

Ekipa BeoHosting

10+ let izkušenj — Strokovnjaki za spletno gostovanje in infrastrukturo

Zadnja posodobitev:

WordPress poganja preko 43 % vseh spletnih strani na internetu — najpogostejša tarča hekerjev. Dobra novica: večina napadov uporablja znane ranljivosti, ki jih lahko preprečite s teh 20 koraki. Checklista pokriva vse ravni varnosti.

WordPress varnostna checklista

1

Posodobite WordPress, teme in plugine

Vključite samodejne minor posodobitve in mesečno preverjajte major. 95 % vdorov je zaradi zastarele programske opreme.

2

Močna gesla in 2FA

Geslo 16+ znakov, 2FA z Google Authenticator ali Authy za vse admin račune. Spremenite gesla vsakih 6 mesecev.

3

Namestite SSL certifikat

Brezplačen Let's Encrypt na BeoHostingu. Vključite Force HTTPS Redirect. Brez SSL gredo gesla v navadnem besedilu.

4

Dnevni off-site backup

UpdraftPlus + Google Drive ali BeoHosting JetBackup. Backup naj ne bo na istem strežniku kot stran. Testirajte restore vsake 3 mesece.

5

WAF (Web Application Firewall)

Wordfence, Sucuri ali Imunify360 (BeoHosting vključen) blokira SQL injection, XSS in brute-force pred dosegom strani.

6

Omejite poskuse prijave

Limit Login Attempts Reloaded — IP-ji se blokirajo po 3-5 neuspelih poskusih. Premaknite /wp-admin z WPS Hide Login.

7

Onemogočite urejanje datotek iz admina

Dodajte define('DISALLOW_FILE_EDIT', true); v wp-config.php. Napadalec ne more urejati tem/pluginov skozi admin.

8

Skrijte WordPress različico

Yoast SEO ali ročno odstranite generator meta tag. Napadalci ciljajo specifične ranljivosti določenih različic.

9

Zaščitite wp-config.php

Premaknite wp-config.php nad public_html ali dodajte .htaccess pravilo: <Files wp-config.php> Order allow,deny / Deny from all </Files>.

10

Onemogočite XML-RPC

XML-RPC je pogosto napadan. Onemogočite z Disable XML-RPC plugin ali .htaccess pravilom. Če uporabljate Jetpack, ohranite vključen.

11

Spremenite admin uporabnika

Nikoli ne uporabljajte "admin" uporabniškega imena — to je prva izbira brute-force botov. Spremenite v naključno ime.

12

Pravilna dovoljenja datotek

Mape: 755, datoteke: 644, wp-config.php: 600 ali 640. Nikoli 777 — daje dostop vsem.

13

Tedensko skeniranje malware

Wordfence Scan ali Sucuri SiteCheck. Avtomatizirajte z cron. BeoHosting Imunify360 skenira realnočasovno.

14

Onemogočite directory browsing

V .htaccess dodajte: Options -Indexes. Tako nihče ne more pregledovati strukture map.

15

Skrijte stran prijave od botov

WPS Hide Login premakne /wp-login.php na npr. /tajna-prijava. Bot ne najde, vi pa veste.

16

Uporabite varnostne ključe

Generirajte nove WordPress security keys (AUTH_KEY, SECURE_AUTH_KEY itd.) prek api.wordpress.org/secret-key. Spremenite jih vsakih 6 mesecev.

17

Omejite dostop po IP

V .htaccess omejite dostop do /wp-admin samo za vaše IP naslove. Dodatna plast za majhne ekipe.

18

Onemogočite REST API za neavtenticirane

Disable WP REST API plugin ali code snippet. Ohrani API samo za prijavljene uporabnike.

19

Aktivirajte monitoring

UptimeRobot za uptime, Sucuri SiteCheck za malware, WP Activity Log za sledenje sprememb. Pošlje opozorila ob sumljivi aktivnosti.

20

Načrt odziva na incident

Imejte načrt: kako postaviti stran offline, kdo kontaktira hosting podporo, kje so backupi, kako spremenite gesla. Pripravljen načrt = hitra obnova.

Pripravljeni za zagon svoje strani?

SSL zaščita
Hitrost
24/7 podpora

Pridružite se 4.000+ zadovoljnim strankam. Brezplačna migracija in 15 dni garancije vračila denarja.

15-dnevna garancija vračila denarja
Brezplačna migracija15 dni garancije24/7 podpora

FAQ

Odgovori na najpogostejša vprašanja o naših storitvah.

Trije najpomembnejši: (1) Redni backupi (off-site), (2) Posodobitve WordPressa, tem in pluginov, (3) Močna gesla z 2FA. Če imate samo te tri, ste varnejši kot 80 % vseh WordPress strani. Vse ostalo je dodatna plast varnosti.

Tedensko: pregled Wordfence/Imunify360 log datotek, pregled novih uporabnikov, posodobitve pluginov. Mesečno: poln malware scan, preverjanje datotek (file integrity), pregled gesel. Letno: popoln varnostni pregled, sprememba gesel in security ključev, pregled dostopov.

Za večino majhnih strani da. Wordfence Free vključuje: firewall, malware scanner, login security, real-time IP blocklist. Premium dodaja: real-time threat defense feed, country blocking, 2FA, malware skeniranje na zahtevo. Za e-commerce ali strani z občutljivimi podatki priporočamo Premium.

Wordfence: boljši za začetnike, brezplačna različica je močna, integriran v WordPress admin. Sucuri: boljši za enterprise, ima cloud WAF, profesionalno čiščenje malware. Imunify360 (BeoHosting vključen): server-level zaščita, malware scanning v realnem času, najbolj transparenten za uporabnika.

Hitri ukrepi: (1) Postavite stran offline, (2) Spremenite vsa gesla (cPanel, WordPress, FTP, MySQL), (3) Obnovite čist backup pred vdorom, (4) Posodobite vse, (5) Skenirajte z Wordfence/Sucuri, (6) Zaprosite Google za pregled v Search Console. BeoHosting podpora pomaga brezplačno.

Naša jamstva za vaš mir

Zaščiteni z vseh strani

15 dni garancije

Vrnemo denar brez vprašanj v prvih 15 dneh.

Brezplačna migracija

Mi prenesemo vašo stran brez prekinitve — vi ne delate ničesar.

24/7 podpora

Naši strokovnjaki so na voljo 24/7 prek vstopnic in live chata.