מראש מארח

על מנת למנוע התקפות, או לפחות למזער אותם, הנה רשימה של תוספים הביטחון העיקריות וורדפרס שיעזרו לך להתמודד עם כל סוג של חדירה.

WP Security Scan

שאי אפשר בלעדיו! תוסף זה יהיה לעקוב אחר כל התקנת וורדפרס יציע צעדים לגבי פגיעות אבטחה במערכת שלך, כגון סיסמאות, הרשאות האבטחה של תיקיות וקבצים, שולחנות שמות ומידע אחר. זה יהיה גם להסתיר את גירסת וורדפרס שלך להסיר את תגי מטה, ואת התוקף לא ידע היכן נקודות התורפה על פי גרסה אתה משתמש.

Secure וורדפרס

סייע בהגנה על התקנת וורדפרס, הסרת מספר פריטים שיכולים לעזור התוקפים. זה יהיה להסיר את המידע שגיאה מדף התחברות גם לשנות או להסיר את פרטי הגירסה, אך משאיר ללא שינוי הממשל.

Secure וורדפרס ממליץ להסיר כל מידע מיותר לכל מי אינו מנהל מערכת, מטעמי ביטחון, כגון מידע על תוספים, ערכות נושא ולעדכן נתונים קריטיים. תוסף זה יהיה גם להוסיף index.html ריק את התיקייה plugins, כך שאם מישהו מנסה לגשת לדף זה תוכל לראות בדף ריק.

WordPress גיבוי מסד נתונים

תוסף זה צריך להיות מותקן מיד לאחר התקנה מלאה של וורדפרס. זה יעזור לך לעשות גיבויים קבועים של מסד הנתונים וכל תוכן אחר על פי בחירתך. אתה יכול לבחור לקבל גיבוי דוא"ל, FTP או להוריד אותו למחשב. במקרה של תאונה או אשמה או הסגת גבול, ניתן לשחזר את הבלוג שלך בקלות. מומלץ גרסה 2.03 ומעלה.

חיל SSL

בעל חיבור מאובטח כדי לתקשר עם המשתמשים שלך מועיל באמת. כדי לאפשר זאת, אני מכיר את האתר SSL צריך קודם כל להיות מופעל. כדי ליישם את זה, אתה צריך לקנות אישור SSL. על ידי התקנת תוסף, המשתמש נאלץ להיכנס לבלוג שלך דרך חיבור SSL. זה מבטל כל התקפה מצד שלישי כמו את כל הנתונים להיות מוצפן.

פרק כניסה מאובטחת

אם אין לך חיבור מאובטח באמצעות SSL כדי להגן על הסיסמה שלך, אז אתה יכול להשתמש בזה תוסף להצפנת סיסמאות. הוא ישתמש בפרוטוקול פרק להסתיר את הסיסמאות ולשלוח אותם מוצפן. המידע היחיד שאינו השרת מוצפן. הגן על הסיסמה שלך, בביטחון מלא שלא יאפשר לתוקף שליטה מלאה הבלוג שלך.

אנונימי WordPress Plugin

מגירסה 2.3 כל הגירסאות של וורדפרס יש תכונה עדכונים אוטומטיים של תוספים. במהלך תהליך זה קצת מידע נשלחת כמו: ה-URL של הבלוג שלך, רשימת plugin, גירסה של וורדפרס plugins זמין.

מידע מסוג זה יכול לשמש את הרעים, אז כדי למנוע מצב זה יצר תוסף וורדפרס אנונימי. תוסף זה תואם WordPress 2.3 ומעלה.

הצפנת התחברות

תוסף זה יעזור להצפין מידע ההתחברות באמצעות שילוב של DES ו-RSA. היא משתמשת JavaScript קידוד מצרף את סיסמת המשתמש ויוצר מפתח DES. באמצעות מקש זה, המשתמש יכול לקבל כניסה מאובטחת בכל פעם שאתה משתמש כדי לגשת אל לוח המחוונים של הבלוג שלך.

Admin SSL

תוסף זה לכפות על חיבור מאובטח בכל עמוד שבו את הסיסמה או אולי יש להזין. זה מאוד שימושי כדי להגן על הממשל ועל כל הדפים של וורדפרס שלך. תוסף זה עובד עבור גרסה 2.2 לגרסה 2.7 של וורדפרס.

סיסמה הגן על AskApache

זה יחסום את הרובוטים וליצור הגנה על הפגיעות שעלול להתקיים על וורדפרס שלך. תוסף זה מגן על הסיסמה שלך, wp-כוללת ספריות תוכן כמו wp-ואחרים. זה כמו משתמש ב-firewall על הבלוג שלך.