Как защитить блог?

Здравствуйте, уважаемые читатели моего блога!

Сегодня я вам расскажу о том, как защитить блог на WordPress. Вернее дам несколько основных советов по его защите, потому как способов таких множество и, все их перечислить, наверное, просто не возможно.

После того, как вы создали свой блог, лучше сразу подумать о его защите. Сегодня очень нередки случаи взлома сайтов, заражение их вирусами, кражи паролей и другие угрозы.

Лучшее, что может случиться в результате взлома, это полная неработоспособность до вашего вмешательства. Худшее – это потеря всех данных.

Далее я приведу несколько советов по защите вашего блога, которые если не защитят блог на 100%, то по крайней мере, усложнят работу злоумышленникам.

Защита блога на wordpress

Совет №1 Своевременно обновляйте систему WordPress и установленные плагины. Код у WordPress открытый, и в каждой версии уязвимости этой системы известны. Очень часто обновления устраняют ту или иную уязвимость.

Совет №2 Ограничте права доступа к файлам и папкам на хостинге. Для всех папок необходимо поставить - 755, а для всех файлов 644, как показано на рисунке:

Если вам непонятно, что означают эти цифры, то поясню: Первая цифра – это права владельца, вторая – права группы, третья – права всех остальных.

Сами цифры означают следующее:

4 — чтение;

5 — чтение и исполнение;

6 — чтение и запись;

7 — полный доступ.

Таким образом, для наших папок будут установлены следующие права (755):

7 — полный доступ для владельца;

5 — чтение и исполнение для групп;

5 — чтение и исполнение для остальных.

Поменять эти значения можно в файловом менеджере вашего хостинга:

Совет №3 Если вы не часто используете соединение по ftp, то лучше его закрыть: Либо разрешить доступ только для известных вам IP адресов. На некоторых хостингах это возможно:

В любом случае включение ftp при необходимости займет у вас 30 секунд.

Совет №4 Установите плагины:

 — Anti-XSS attack. Этот плагин предотвращает атаки, основной целью которых является кража вашего логина и пароля. Кроме того XSS атаки могут помешать нормальной индексации вашего блога;

— Login LockDown. Этот плагин предотвращает многократные попытки подбора логина и пароля к административной панели блога. После нескольких неудачных попыток плагин блокирует вход в административную панель на определенное время.

В настройках плагина можно установить количество неудачных попыток, после которых происходит блокирование административной панели, и время, в течении которого панель будет недоступна после блокировки.

Совет №5 Смените пароль входа в административную панель. Для этого на вашем хостинге необходимо зайти в Управление базами MySQL / phpMyAdmin и выбрать пункт «wp_users».

Затем выбираем нашу учетную запись и жмем правка. Далее в двух местах меняем наш логин. Также меняем пароль. В поле «пароль» вместо имеющихся там знаков (иероглифов) пишем свой пароль, в выпадающем меню нужно выбрать MD5!

Пароль необходимо делать как можно сложнее. Желательно что бы он состоял из букв, знаков и цифр. А также был довольно длинный. Не забудьте его записать, или сохранить.

Одной из очень удобных функций браузеров является запоминание логинов и паролей. Так вот, лучше этой функцией не пользоваться!

Также не стоит сохранять пароли, например в текстовых документах. Потому, как злоумышленники будут иметь возможность украсть ваши пароли, например при помощи троянских программ. Безопасней всего хранить пароли в зашифрованном виде, для этих целей существует огромное количество бесплатных и платных программ.

Кроме того, они также имеют возможность заполнять поля автоматически. Обязательно позаботьтесь о наличии хорошего антивируса на вашем компьютере.

При неверно введенных данных, при входе в административную панель, появляется окно с ошибкой. Эту информацию можно скрыть. Для этого открываем файл function.php и добавляем к нему следующий код:

add_filter('login_errors',create_function('$a', "return null;"));

Совет №6 Удалите информацию о версии WordPress. Для этого:

1. Из файла header.php, который находится в папке с вашей темой, удаляем строку:

<meta name=”generator” content=”WordPress <?php bloginfo (’version’); ?>” />

2. В файле version.php, расположенном в директории wp-includes, в строке:

$wp_version = '_._._<em>(номер вашей версии)</em>';

поменяйте версию вашего движка. Потому как версию WordPress можно посмотреть при помощи различных инструментов. Например, расширения SeoBar для Opera.

3. Удалите файлы Readme.txt и License.txt, расположенные в корневой директории.

Совет №7 Введите уникальные ключи в файле wp-config.php, расположенном в корневой дирректории. Для этого воспользуйтесь генератором ключей. Должно получится примерно так:

Совет №8 Наберите в адрессной строке вашего браузера:

1. http://ваш сайт/wp-content/

2. http://ваш сайт/wp-content/plugins/ Если после этого вы увидите в браузере папки и файлы, то срочно создайте в этих директориях пустой файл index.php. После этого, при вводе вышеуказанных адресов, окно браузера должно оставаться пустым!

Совет №9 В файле function.php, в конце пропишите строку:

<!--?php remove_action (’wp_head’, ‘wp_generator’); ?-->

Совет №9 Установите плагин Database BackUp, с помошью него вы сможете делать регулярное резервное копирование (бэкап) вашей базы данных. В дополнении к этому делайте регулярное, резервное копировании всех файлов вашего блога себе на компьютер. Для этого лучше воспользоваться htp менеджером (FileZilla, или др.).

А еще лучше делать бэкап с помощью стандартных средств хостинга, об этом можете узнать из моей статьи «Создаем бэкап блога». Лучше не стоит надеяться на услуги вашего хостинга (обычно они сами создают у себя бэкапы для вас), перестрахуйтесь, много времени это не займет. Желательно не использовать для этих целей Total Commander, потому как он имеет большое количество уязвимостей.

Также не рекомендую пользоваться браузером Internet Explorer ранних версий, в нем очень много уязвимостей.

Конечно использование этих советов не даст 100% гарантии защиты. Однако не стоит ими пренебрегать. Так вы усложните жизнь всяким там хакерам и «редискам», и намного уменьшите вероятность взлома. На этом у меня все.

Теперь Вы знаете: Как защитить блог!

А какие действия предпринимаете вы для защиты блога?

В заключении поста предлагаю вам посмотреть видео под названием: Хакеры ТОП 10

С уважением, Александр Бобрин

Поделись с друзьями: