Cum să : Securitate în Wordpress

Probabil ai auzit de multe bloguri ce au avut probleme de securitate, au avut baza de date ştearsă, redirectat domeniul către site-uri de spam and so on. Voi încerca să prezint câţiva paşi simpli prin care poţi îţi poţi securiza blogul.

1. Şterge fişiere absolut inutile precum /wp-admin/install.php sau /wp-admin/upgrade.php. Nu folosesc la absolut nimic în funcţionarea obişnuită a unui blog, permit unele exploituri şi oricum la următorul upgrade vor fi prezente în arhiva ce conţine noua versiune.

2. Şterge primul post şi comentariul default prezent odată cu instalarea wordpress. Pur şi simplu faci reclamă “Blog nou! Spamaţi-mă, vă rog!”. Nu mă crezi? Instalează un wordpress pe un subdomeniu sau într-un folder separat de blogul tău şi monitorizează cât durează până Akismet prinde primul spam. Nu va dura mult, te asigur.

3. Permisiunile fişierelor şi ale folderelor sunt foarte importante : fişierele au întotdeauna CHMOD 644, iar directoarele permisiuni 755. Există totuşi câteva excepţii ( wp-config.php - 600, iar fişierele temei curente, pentru o perioadă scurtă de timp necesară editării, - 666 ).

4. Nu permite accesul la fişierul wp-config.php şi browsing în folderele blogului. Pentru aceasta pune un fişier index.php gol în fiecare director ce nu are unul, iar în fişierul .htaccess din public_html introdu următorul cod.

Options -Indexes
DirectoryIndex index.php index.html
<files "wp-config.php">
Order Deny,Allow  
Deny from all
</files>


5. Imediat ce ai terminat de instalat wordpress nu uita să activezi Akismet cu o cheie validă. Pentru un plus de securitate instalează şi Bad Behavior.

Destul de uşor de aplicat, nu? Păi, tu ce mai aştepţi, stimabile?!

Trimite acest post ca PDF la

Ţi-a plăcut acest articol? Poate te interesează şi unul din articolele de mai jos

1. Permalinks în Wordpress
2. Wordpress în limba română
3. Cum să setăm permisiunile CHMOD în wordpress
4. Cum să faci upgrade la wordpress rapid şi simplu
5. Cum se instalează Wordpress