אבטחת אתר WordPress לא דורשת תואר במחשבים — היא דורשת עקביות. ריכזנו 10 בדיקות מעשיות שאפשר לעבור עליהן פעם ברבעון. אם תעשו את כולן, האתר שלכם כבר יהיה בטוח יותר מרוב האתרים שם בחוץ.
- עדכונים — ליבה, תוספים ותבנית לגרסה האחרונה.
- סיסמאות חזקות לכל המשתמשים, דרך מנהל סיסמאות.
- אימות דו-שלבי (2FA) לכל חשבונות הניהול.
- מחיקת תוספים ותבניות שאינם בשימוש — לא רק כיבוי.
- משתמשים מיותרים — מחקו חשבונות ישנים והורידו הרשאות עודפות.
- גיבוי אוטומטי יומי מחוץ לשרת, עם בדיקת שחזור.
- תעודת SSL תקפה (https) בכל העמודים.
- תוסף אבטחה / חומת אש שחוסם ניסיונות חדירה.
- הגבלת ניסיונות התחברות לעצירת מתקפות ניחוש סיסמה.
- הסתרת מידע מיותר — גרסאות, שמות משתמש וקבצי התקנה.
אין צורך לעשות הכול ביום אחד. סמנו וי על שתיים-שלוש בדיקות בכל פעם, ותוך חודש האתר יהיה במצב מצוין.
