Zabezpečení WordPressu
Oprávnění souborů a integrita WordPressu
Příliš široká oprávnění mění menší zranitelnosti v úplné převzetí: soubor zapisovatelný pro kohokoli umožní útočníkovi přepsat celý web jedinou chybou. Správná práva, přísná oprávnění, vypnuté úpravy a sledování integrity dělají změnu kódu WordPressu viditelnou a omezenou.
Klíčové body
- Nastavte složky na 755, soubory na 644 a wp-config.php na 600; nikdy 777.
- Zajistěte, aby soubory patřily uživatelskému účtu, ne účtu webového serveru, kde to jde.
- Vypněte editory šablon a pluginů pomocí DISALLOW_FILE_EDIT.
- Omezte wp-config.php a .htaccess před přímým webovým přístupem.
- Sledujte kontrolní součty souborů jádra a upozorňujte na neočekávané změny.
- Zablokujte spouštění PHP v adresářích pro nahrávání.
- Prověřujte odchylky oprávnění po migracích a obnovách.
- Oddělte SFTP přihlašovací údaje pro každý web s uzamčením adresáře.
Časté dotazy
Proč se pořád objevuje 777?
Kvůli instalátorům, které se o to nestarají, a špatným návodům. Pro normální běh WordPressu to není nikdy nutné.
Nepokazí přísná oprávnění aktualizace?
Aktualizace jedním kliknutím potřebuje správně nastavené cesty pro zápis; nastavte práva jednou a aktualizace projdou bezpečně.
Jak odhalím změněné soubory?
Sledováním kontrolních součtů proti wordpress.org plus upozorněními na události zápisu.
Co se s adresářem pro nahrávání?
Musí být zapisovatelný záměrně, takže dostane pravidla bez spouštění a kontrolu malwaru.
Jak Kinetikatech pomáhá s zabezpečení wordpressu
Řešili jsme to už stokrát: Zabezpečení, vyčištění malwaru a průběžná ochrana webů na WordPressu, pluginů, šablon, přihlášení a integrity souborů. Se službou Zabezpečení WordPress a Údržba webu získáte celý cyklus: posoudíme, nasadíme, nepřetržitě sledujeme a v případě potřeby zasáhneme do 30 minut.