{"id":19074,"date":"2020-03-13T15:32:16","date_gmt":"2020-03-13T14:32:16","guid":{"rendered":"https:\/\/sitexdesign.ro\/non-classifiee\/securitatea-site-urilor-wordpress\/"},"modified":"2024-01-06T14:42:26","modified_gmt":"2024-01-06T12:42:26","slug":"securitatea-site-urilor-wordpress","status":"publish","type":"post","link":"https:\/\/sitexdesign.ro\/fr\/mentenanta-site\/securitatea-site-urilor-wordpress\/","title":{"rendered":"Securitatea site-urilor WordPress"},"content":{"rendered":"

Securitatea site-urilor WordPress este un subiect de o importan\u021b\u0103 imens\u0103 pentru fiecare proprietar al unui astfel de site. Google listeaz\u0103 aproximativ 20.000 de site-uri web \u00een fiecare zi pentru malware \u0219i \u00een jur de 50.000 \u00een fiecare s\u0103pt\u0103m\u00e2n\u0103 pentru phishing.<\/p>\n

Dac\u0103 sunte\u021bi serio\u0219i cu privire la site-ul dvs. web, atunci trebuie s\u0103 acorda\u021bi aten\u021bie celor mai bune practici de securitate WordPress. \u00cen acest ghid, vom \u00eemp\u0103rt\u0103\u0219i cateva sfaturi legate de securitatea WordPress pentru a v\u0103 ajuta s\u0103 v\u0103 proteja\u021bi site-ul \u00eempotriva hackerilor \u0219i a malware.<\/p>\n

\u00cen timp ce software-ul de baz\u0103 al WordPress este foarte sigur \u0219i este auditat \u00een mod regulat de sute de dezvoltatori, se pot face multe pentru a v\u0103 asigura securitatea site-ului.<\/p>\n

Noi credem c\u0103 securitatea nu se rezum\u0103 doar la eliminarea riscurilor. Este vorba \u0219i despre reducerea riscurilor. \u00cen calitate de proprietar al unui site web, pute\u021bi face multe pentru a v\u0103 \u00eembun\u0103t\u0103\u021bi securitatea WordPress (chiar dac\u0103 nu sunte\u021bi priceput \u00een tehnologie).<\/p>\n

Avem o serie de pa\u0219i pe care \u00eei pute\u021bi parcurge pentru a v\u0103 proteja site-ul \u00eempotriva vulnerabilit\u0103\u021bilor de securitate.<\/p>\n

Bazele securit\u0103\u021bii WordPress<\/h2>\n

De ce securitatea WordPress este important\u0103<\/h3>\n

Un site WordPress hacked poate provoca daune grave veniturilor \u0219i reputa\u021biei afacerii tale. Hackerii pot fura informa\u021bii despre utilizator, parole, pot instala software r\u0103u inten\u021bionat \u0219i chiar pot distribui malware c\u0103tre vizitatorii site-ului tau.
\nCel mai r\u0103u este ca s-ar putea s\u0103 trebuiasc\u0103 s\u0103 pl\u0103te\u0219ti hackerilor doar pentru a rec\u00e2\u0219tiga accesul la site-ul t\u0103u.
\n\u00cen martie 2016, Google a raportat c\u0103 peste 50 de milioane de utilizatori au fost avertiza\u021bi despre un site web pe care \u00eel viziteaz\u0103 c\u0103 poate con\u021bine malware sau s\u0103 fure informa\u021bii.
\nMai mult, Google listeaz\u0103 \u00een jur de 20.000 de site-uri web pentru malware \u00een fiecare zi \u0219i \u00een jur de 50.000 pentru phishing \u00een fiecare s\u0103pt\u0103m\u00e2n\u0103.<\/p>\n

Dac\u0103 site-ul dvs. web este o afacere, atunci trebuie s\u0103 acorda\u021bi o aten\u021bie suplimentar\u0103 securit\u0103\u021bii WordPress.<\/p>\n

Asa cum este responsabilitatea proprietarilor de afaceri s\u0103-\u0219i protejeze cl\u0103direa magazinului fizic, \u00een calitate de proprietar de afacere online, este responsabilitatea dvs. de s\u0103 v\u0103 protejati site-ul afacerii.<\/p>\n

Mentinerea actualizata a platformei WordPress<\/h3>\n

\"mentinerea<\/p>\n

WordPress este un software open source care este \u00eentre\u021binut \u0219i actualizat \u00een mod regulat. \u00cen mod implicit, WordPress instaleaz\u0103 automat actualiz\u0103ri minore. Pentru versiuni majore, trebuie s\u0103 ini\u021bia\u021bi manual actualizarea.
\nDe asemenea, WordPress vine cu mii de plugin-uri \u0219i teme pe care le pute\u021bi instala pe site-ul dvs. web. Aceste pluginuri \u0219i teme sunt \u00eentre\u021binute de dezvoltatorii ter\u021bi care public\u0103 \u00een mod regulat \u0219i actualiz\u0103ri.
\nAceste actualiz\u0103ri WordPress sunt cruciale pentru securitatea \u0219i stabilitatea site-ului dvs. WordPress. Trebuie s\u0103 v\u0103 asigura\u021bi c\u0103 nucleul, pluginurile \u0219i tema dvs. WordPress sunt la zi.<\/p>\n

Parole puternice \u0219i permisiuni de utilizator<\/h3>\n

Cele mai frecvente \u00eencerc\u0103ri de hacking WordPress folosesc parole furate. Pute\u021bi \u00eengreuna asta folosind parole mai puternice, care sunt unice pentru site-ul dvs. web. Nu doar pentru zona de administrare WordPress, ci \u0219i pentru conturile FTP, baza de date, contul de g\u0103zduire WordPress \u0219i adresele dvs. de e-mail personalizate care folosesc numele de domeniu al site-ului dvs.<\/p>\n

Multor \u00eencep\u0103tori nu le place s\u0103 utilizeze parole puternice, deoarece sunt greu de re\u021binut. Nu mai trebuie s\u0103 v\u0103 aminti\u021bi parolele. Pute\u021bi utiliza un manager de parole precum: LastPass<\/a>, 1Password<\/a> sau Dashlane<\/a>.<\/p>\n

Un alt mod de a reduce riscul este s\u0103 nu oferi\u021bi nim\u0103nui acces la contul dvs. de administrator WordPress dec\u00e2t dac\u0103 trebuie s\u0103 o face\u021bi absolut. Dac\u0103 ave\u021bi o echip\u0103 mare de administratori, autori sau utilizatori, asigura\u021bi-v\u0103 c\u0103 \u00een\u021belege\u021bi rolurile \u0219i capacit\u0103\u021bile utilizatorilor \u00een WordPress \u00eenainte de a ad\u0103uga noi conturi de utilizator \u0219i autori pe site-ul dvs. WordPress.<\/p>\n

Rolul g\u0103zduirii WordPress<\/h3>\n

Serviciul dvs. de g\u0103zduire WordPress joac\u0103 cel mai important rol \u00een securitatea site-ului dvs. WordPress. Un bun furnizor de hosting, precum Bluehost sau Siteground, ia m\u0103suri suplimentare pentru a-\u0219i proteja serverele \u00eempotriva amenin\u021b\u0103rilor comune.<\/p>\n

Iat\u0103 cum lucreaz\u0103 o companie bun\u0103 de web hosting pentru a v\u0103 proteja site-urile \u0219i datele.<\/p>\n

\u00ce\u0219i monitorizeaz\u0103 continuu re\u021beaua pentru activit\u0103\u021bi suspecte.
\nToate companiile de g\u0103zduire au instrumente pentru a preveni atacurile DDOS pe scar\u0103 larg\u0103.
\n\u00ce\u0219i \u021bin la zi software-ul \u0219i hardware-ul serverului pentru a \u00eempiedica hackerii s\u0103 exploateze o vulnerabilitate de securitate cunoscut\u0103 \u00eentr-o versiune veche.
\nSunt gata s\u0103 implementeze planuri de recuperare a datelor in cazul unor accidente catastrofale.
\nPe un plan de g\u0103zduire partajat, partaja\u021bi resursele serverului cu mul\u021bi al\u021bi clien\u021bi. Acest lucru creste riscul de contaminare \u00eentre site-uri unde un hacker poate utiliza un site vecin pentru a-\u021bi ataca site-ul.<\/p>\n

Utilizarea unui serviciu de g\u0103zduire WordPress gestionat ofer\u0103 o platform\u0103 mai sigur\u0103 pentru site-ul dvs. web. Companiile de g\u0103zduire WordPress gestionate ofer\u0103 copii de rezerv\u0103 automate, actualiz\u0103ri automate de WordPress \u0219i configura\u021bii de securitate mai avansate pentru a v\u0103 proteja site-ul. V\u0103 recomand\u0103m WPEngine<\/a> ca furnizor preferat de g\u0103zduire WordPress gestionat.<\/p>\n

Securitatea WordPress \u00een pa\u0219i simpli<\/h2>\n

Instala\u021bi o solu\u021bie de backup WordPress<\/h3>\n

Backup-urile sunt prima ta ap\u0103rare \u00eempotriva oric\u0103rui atac WordPress. Nu uita\u021bi, nimic nu este 100% sigur. Dac\u0103 site-urile guvernamentale pot fi atacate, atunci la fel pot fi ale tale. Copiile de rezerv\u0103 v\u0103 permit s\u0103 v\u0103 restaura\u021bi rapid site-ul dvs. WordPress \u00een cazul \u00een care ceva r\u0103u s-ar \u00eent\u00e2mpla.
\nExist\u0103 multe plugin-uri gratuite care v\u0103 pot ajuta s\u0103 faceti copii de rezerv\u0103 WordPress pe care le pute\u021bi utiliza. Cel mai important lucru pe care trebuie s\u0103-l \u0219ti\u021bi c\u00e2nd vine vorba de copii de rezerv\u0103 este c\u0103 trebuie s\u0103 le salva\u021bi \u00een mod regulat \u00eentr-o loca\u021bie \u00eendep\u0103rtat\u0103 (nu \u00een contul de g\u0103zduire). V\u0103 recomand\u0103m s\u0103 stocati salvarile pe un serviciu cloud precum Amazon, Dropbox sau Stash. Frecventa salvarilor ar trebui sa fie condforma cu frecventa cu care actualizati informatiile din site-ul dvs. Acest lucru poate fi realizat cu u\u0219urin\u021b\u0103 folosind pluginuri precum VaultPress sau UpdraftPlus. Ambele pluginuri sunt fiabile \u0219i, cel mai important, u\u0219or de utilizat.<\/p>\n

Configurati un plugin de securitate WordPress<\/h3>\n

Dup\u0103 copiile de rezerv\u0103, urm\u0103torul lucru pe care trebuie s\u0103 \u00eel faceti este s\u0103 configura\u021bi un sistem de audit \u0219i monitorizare care s\u0103 \u021bin\u0103 eviden\u021ba a tot ceea ce se \u00eent\u00e2mpl\u0103 pe site-ul dvs. web. Aceasta include monitorizarea integrit\u0103\u021bii fi\u0219ierelor, \u00eencerc\u0103ri de autentificare e\u0219uate, scanare malware etc. Din fericire, acest lucru poate fi facut de cel mai bun plugin gratuit de securitate WordPress, Sucuri Scanner. Ar fi bine s\u0103 instala\u021bi \u0219i s\u0103 activa\u021bi pluginul gratuit Sucuri Security<\/a>. Dup\u0103 activare, trebuie s\u0103 accesa\u021bi meniul Sucuri din administratorul dvs. WordPress. Primul lucru care vi se va solicita este s\u0103 genera\u021bi o cheie API gratuit\u0103. Aceasta permite \u00eenregistrarea auditului, verificarea integrit\u0103\u021bii, alertele prin e-mail \u0219i alte func\u021bii importante.<\/p>\n

\"pluginul<\/p>\n

Set\u0103rile implicite ale pluginului sunt suficient de bune pentru majoritatea site-urilor web \u0219i nu au nevoie de modific\u0103ri.<\/p>\n

\"configurare<\/p>\n

Singura functionalitate pe care trebuie sa o personalizati este \u201eAlerta prin e-mail\u201d. Set\u0103rile implicite de alert\u0103 v\u0103 pot aglomera inbox-ul cu mesaje e-mail. V\u0103 recomand\u0103m s\u0103 primi\u021bi alerte pentru ac\u021biuni cheie, cum ar fi modific\u0103rile pluginurilor, \u00eenregistrarea utilizatorilor noi, etc. Pute\u021bi configura alertele acces\u00e2nd Set\u0103ri Sucuri \u00bbAlerte.<\/p>\n

\"Configurare
\nAcest plugin de securitate WordPress este foarte puternic, a\u0219a c\u0103 parcurge\u021bi toate filele \u0219i set\u0103rile pentru a vedea tot ce face, cum ar fi scanarea programelor malware, jurnalele de audit, urm\u0103rirea \u00eencerc\u0103rii de autentificare e\u0219uat\u0103 etc.<\/p>\n

Folositi un firewall pentru aplicatii web (WAF)<\/h3>\n

Cel mai simplu mod de a v\u0103 proteja site-ul \u0219i de a fi \u00eencrez\u0103tor \u00een ceea ce prive\u0219te securitatea WordPress este folosind un firewall pentru aplica\u021bii web (WAF).
\nUn firewall de site web blocheaz\u0103 tot traficul r\u0103u inten\u021bionat.
\nFirewall site DNS Level<\/strong> – Aceste firewall v\u0103 orienteaz\u0103 traficul site-ului dvs. prin serverele lor proxy cloud. Aceasta tehnica de lucru le permite s\u0103 trimit\u0103 doar trafic autentic pe serverul dvs. web.
\nFirewall Level Level Aplica\u021bie<\/strong> – Aceste plugin-uri de firewall examineaz\u0103 traficul odat\u0103 ce ajunge pe serverul dvs., dar \u00eenainte de a \u00eenc\u0103rca majoritatea scripturilor WordPress. Aceast\u0103 metod\u0103 nu este la fel de eficient\u0103 ca firewallul la nivel DNS \u00een reducerea \u00eenc\u0103rc\u0103rii serverului.
\nIata cateva dintre cele mai bune pluginuri pentru firewall WordPress: Sucuri, MaxCDN (StackPath), Cloudflare, Wordfence Security, Jetpack, BulletProof Security.<\/p>\n

Muta\u021bi site-ul WordPress pe SSL \/ HTTPS<\/h3>\n

SSL (Secure Sockets Layer) este un protocol care cripteaz\u0103 transferul de date \u00eentre site-ul dvs. web \u0219i browserul vizitatorilor. Aceast\u0103 criptare ingreuneaza mult activitatea celor care incearca s\u0103 fure informa\u021bii.<\/p>\n

\"SSL<\/p>\n

Dup\u0103 ce activa\u021bi SSL, site-ul dvs. web va utiliza HTTPS \u00een loc de HTTP, ve\u021bi vedea, de asemenea, un semn cu lac\u0103t l\u00e2ng\u0103 adresa site-ului dvs. \u00een browser.<\/p>\n

Certificatele SSL au fost emise de obicei de autorit\u0103\u021bile de certificare, iar pre\u021burile lor \u00eencep de la 50 USD dar pot ajunhe la sute de dolari anual. Datorit\u0103 costurilor ad\u0103ugate, majoritatea proprietarilor de site-uri web au ales s\u0103 continue utilizarea protocolului nesigur (HTTP).\u00a0Pentru a remedia acest lucru, o organiza\u021bie non-profit numit\u0103 Let’s Encrypt a decis s\u0103 ofere certificate SSL gratuite proprietarilor de site-uri web. Proiectul lor este sus\u021binut de Google Chrome, Facebook, Mozilla \u0219i multe alte companii.<\/p>\n

Acum, este mai u\u0219or ca niciodat\u0103 s\u0103 \u00eencepi s\u0103 folose\u0219ti SSL pentru toate site-urile tale WordPress. Multe companii de g\u0103zduire ofer\u0103 acum un certificat SSL gratuit pentru site-ul dvs. WordPress .<\/p>\n

Securitate WordPress pentru utilizatorii avansati (necesita cunostinte IT)<\/h2>\n

Modifica\u021bi numele de utilizator \u201eadmin\u201d implicit<\/h3>\n

Pe vremuri, numele de utilizator WordPress cu permisii de administrator era implicit \u201eadmin\u201d. \u00centruc\u00e2t numele de utilizator alc\u0103tuiesc jum\u0103tate din datele de autentificare de autentificare, acest lucru a u\u0219urat munca hackerilor pentru atacuri de for\u021b\u0103 brut\u0103. Din fericire, WordPress a schimbat de atunci \u0219i acum v\u0103 permite s\u0103 alege\u021bi un nume de administrator personalizat \u00een momentul instal\u0103rii WordPress.
\nCu toate acestea, unele soft-uri care instaleaza WordPress cu un clic, seteaz\u0103 \u00een continuare numele implicit de administrator pentru \u201eadmin\u201d. Dac\u0103 observa\u021bi acest utilizator in modulul dvs de administrare WordPress, atunci este o idee bun\u0103 s\u0103 v\u0103 schimba\u021bi g\u0103zduirea web. Deoarece WordPress nu v\u0103 permite s\u0103 schimba\u021bi numele de utilizator, exist\u0103 trei metode pe care le pute\u021bi utiliza pentru a face totusi aceasta schimbare:<\/p>\n

    \n
  • Crea\u021bi un nou nume de administrator \u0219i \u0219terge\u021bi-l pe cel vechi.<\/li>\n
  • Utiliza\u021bi pluginul Changer nume de utilizator<\/li>\n
  • Actualiza\u021bi numele de utilizator direct prin phpMyAdmin<\/li>\n<\/ul>\n

    Not\u0103:<\/strong> Vorbim despre numele de utilizator numit \u201eadmin\u201d, NU despre rolul de administrator.<\/p>\n

    Dezactiva\u021bi editarea fi\u0219ierelor din wp-admin<\/h3>\n

    WordPress vine cu un editor de cod \u00eencorporat care v\u0103 permite s\u0103 edita\u021bi fi\u0219iere din tem\u0103 \u0219i pluginuri chiar din zona de administrator WordPress. Aceast\u0103 caracteristic\u0103 poate fi un risc pentru securitate, motiv pentru care dezactivarea ei.
    \nPute\u021bi face acest lucru u\u0219or ad\u0103ug\u00e2nd urm\u0103torul cod \u00een fi\u0219ierul dvs. wp-config.php .
    \n\/\/ Disallow file edit
    \ndefine( ‘DISALLOW_FILE_EDIT’, true );<\/em>
    \n\u00cen mod alternativ, pute\u021bi face acest lucru cu un singur clic folosind o func\u021bie din pluginul gratuit Sucuri men\u021bionat mai sus.<\/p>\n

    Dezactiva\u021bi executarea fi\u0219ierelor PHP \u00een anumite directoare WordPress<\/h3>\n

    Un alt mod de a-\u021bi \u00eent\u0103ri securitatea WordPress este dezactiv\u00e2nd execu\u021bia fi\u0219ierului PHP \u00een directoarele \u00een care nu este nevoie, cum ar fi \/ wp-content \/ uploads \/.
    \nPute\u021bi face acest lucru prin deschiderea unui editor de text ca Notepad \u0219i insera\u021bi acest cod:<\/p>\n


    \ndeny from all
    \n<\/em><\/p>\n

    \u00cen continuare, trebuie s\u0103 salva\u021bi acest fi\u0219ier sub forma .htaccess \u0219i s\u0103 \u00eel \u00eenc\u0103rca\u021bi \u00een \/ wp-content \/ upload \/ folderele de pe site-ul dvs. web folosind un client FTP.
    \n\u00cen mod alternativ, pute\u021bi face acest lucru cu un singur clic folosind o func\u021bie din pluginul gratuit Sucuri men\u021bionat mai sus.<\/p>\n

    Limita\u021bi \u00eencerc\u0103rile de conectare<\/h3>\n

    \u00cen mod implicit, WordPress permite utilizatorilor s\u0103 \u00eencerce s\u0103 se autentifice de c\u00e2te ori doresc. Acest lucru las\u0103 site-ul dvs. WordPress vulnerabil la atacurile de for\u021b\u0103 brut\u0103. Hackerii vor folosi generatoare de parole \u00eencerc\u00e2nd s\u0103 se autentifice cu diferite combina\u021bii.
    \nAcest lucru poate fi u\u0219or remediat prin limitarea \u00eencerc\u0103rilor de autentificare e\u0219uate pe care le poate face un utilizator. Dac\u0103 utiliza\u021bi firewall-ul pentru aplica\u021bii web men\u021bionat anterior, atunci problema este deja rezolvata.
    \nDac\u0103 nu ave\u021bi configurat firewall-ul, continua\u021bi pa\u0219ii de mai jos.
    \n\u00cen primul r\u00e2nd, trebuie s\u0103 instala\u021bi \u0219i s\u0103 activa\u021bi plugin-ul Login LockDown.
    \nDup\u0103 activare, accesa\u021bi Set\u0103ri \u00bb Pagina de conectare LockDown pentru a configura pluginul.<\/p>\n

    \"configurarea<\/p>\n

    Ad\u0103uga\u021bi autentificare \u00een doi pa\u0219i<\/h3>\n

    Tehnica de autentificare cu doi factori cere utilizatorilor s\u0103 se autentifice folosind o metod\u0103 de autentificare \u00een doi pa\u0219i. Primul este numele de utilizator \u0219i parola, iar al doilea pas v\u0103 solicit\u0103 autentificarea folosind un dispozitiv sau o aplica\u021bie separat\u0103.
    \nMajoritatea site-urilor online de top precum Google, Facebook, Twitter, folosesc aceasta metod\u0103. Pute\u021bi ad\u0103uga aceea\u0219i func\u021bionalitate site-ului dvs. WordPress.
    \n\u00cen primul r\u00e2nd, trebuie s\u0103 instala\u021bi \u0219i s\u0103 activa\u021bi pluginul \u00ab\u00a0Two Factor Authentication\u00a0\u00bb.<\/p>\n

    Schimba\u021bi prefixul bazei de date WordPress<\/h3>\n

    \u00cen mod implicit, WordPress folose\u0219te wp_ ca prefix pentru toate tabelele din baza de date WordPress. Dac\u0103 site-ul dvs. WordPress folose\u0219te prefixul implicit al bazei de date, atunci este mai u\u0219or pentru hackeri s\u0103 ghiceasc\u0103 care este numele tabelei dvs. Acesta este motivul pentru care v\u0103 recomand\u0103m s\u0103 \u00eel schimba\u021bi.
    \nNot\u0103: Aceasta modificare poate distruge site-ul dvs. dac\u0103 nu este f\u0103cut\u0103 corect! Continua\u021bi numai dac\u0103 aveti cunsotintele necesare.<\/p>\n

    Proteja\u021bi cu parola pagina de administrare \u0219i autentificare WordPress<\/h3>\n

    \u00cen mod normal, hackerii pot accesa folderul wp-admin \u0219i pagina de conectare f\u0103r\u0103 nicio restric\u021bie. Acest lucru le permite s\u0103 \u00eencerce trucurile lor de hacking sau s\u0103 execute atacuri DDoS.
    \nPute\u021bi ad\u0103uga o protec\u021bie suplimentar\u0103 pentru parol\u0103 la un nivel de server, care va bloca efectiv aceste solicit\u0103ri.<\/p>\n

    \"Proteja\u021bi<\/p>\n

    Conecta\u021bi-v\u0103 la cPanel.\u00a0Derula\u021bi \u00een jos p\u00e2n\u0103 vede\u021bi fila Securitate.\u00a0Face\u021bi clic pe pictograma \u201ePassword Protect Directories\u201d. C\u00e2nd face\u021bi clic pe acetasta pictograma, va ap\u0103rea o fereastr\u0103 care solicit\u0103 loca\u021bia directorului. Face\u021bi clic pe r\u0103d\u0103cina web. Dup\u0103 ce sunte\u021bi acolo, naviga\u021bi la folderul \u00een care este g\u0103zduit WordPress. Apoi face\u021bi clic pe folderul \/ wp-admin \/. Pur \u0219i simplu bifa\u021bi caseta pentru a proteja cu parola directorul. Apoi crea\u021bi un utilizator pentru director. Acum, c\u00e2nd \u00eencerca\u021bi s\u0103 accesa\u021bi directorul wp-admin, ar trebui s\u0103 vede\u021bi o caset\u0103 necesar\u0103 pentru autentificare.<\/p>\n

    Dezactiva\u021bi indexarea \u0219i navigarea directoarelor<\/h3>\n

    Navigarea pe directoare poate fi folosit\u0103 de hackeri pentru a afla dac\u0103 ave\u021bi fi\u0219iere cu vulnerabilit\u0103\u021bi cunoscute prin care s\u0103 poat\u0103 profita de aceste fi\u0219iere pentru a avea acces.
    \nNavigarea directoarelor poate fi, de asemenea, utilizat\u0103 de alte persoane pentru a analiza fi\u0219ierele dvs., pentru a copia imagini, pentru a afla structura directoarelor \u0219i alte informa\u021bii. Acesta este motivul pentru care este recomandat s\u0103 opri\u021bi indexarea \u0219i navigarea directoarelor.
    \nPentru asta, trebuie s\u0103 v\u0103 conecta\u021bi la site-ul dvs. web utiliz\u00e2nd FTP sau managerul de fi\u0219iere cPanel. Apoi, localiza\u021bi fi\u0219ierul .htaccess \u00een directorul r\u0103d\u0103cin\u0103 al site-ului dvs.
    \nDup\u0103 aceea, trebuie s\u0103 ad\u0103uga\u021bi urm\u0103toarea linie la sf\u00e2r\u0219itul fi\u0219ierului .htaccess:
    \nOptions -Indexes<\/em>
    \nNu uita\u021bi s\u0103 salva\u021bi fi\u0219ierul .htaccess \u00een forma modficata.<\/p>\n

    Dezactiva\u021bi XML-RPC \u00een WordPress<\/h3>\n

    XML-RPC a fost activat \u00een mod implicit \u00een WordPress 3.5, deoarece ajut\u0103 la conectarea site-ului dvs. WordPress cu aplica\u021bii web \u0219i mobile. Datorit\u0103 naturii sale puternice, XML-RPC poate amplifica semnificativ atacurile de for\u021b\u0103 brut\u0103. De exemplu, \u00een mod tradi\u021bional, dac\u0103 un hacker dorea s\u0103 \u00eencerce 500 de parole diferite pe site-ul dvs. web, va trebui s\u0103 fac\u0103 500 de \u00eencerc\u0103ri de conectare separate, care vor fi sesizate \u0219i blocate de pluginul de blocare a autentific\u0103rii. Dar cu XML-RPC, un hacker poate utiliza func\u021bia system.multicall pentru a \u00eencerca mii de parole cu 20 sau 50 de solicit\u0103ri. Acesta este motivul pentru care dac\u0103 nu utiliza\u021bi XML-RPC, atunci v\u0103 recomand\u0103m s\u0103 \u00eel dezactiva\u021bi.
    \nExista 3 metode prib care puteti dezactiva XML-RPC:<\/p>\n

      \n
    1. insera\u021bi urm\u0103torul cod \u00eent fisierul functions.php din tema dvs.: add_filter(‘xmlrpc_enabled’, ‘__return_false’);<\/em><\/li>\n
    2. instala\u021bi pluginul numit Disable XML-RPC . Tot ce trebuie s\u0103 face\u021bi este s\u0103 \u00eel activa\u021bi. Face exact acela\u0219i lucru ca \u0219i codul de mai sus.<\/li>\n
    3. insera\u021bi urm\u0103torul cod \u00een fi\u0219ierul dvs. .htaccess:
      \n\n\n\n
      \n
      1<\/div>\n
      2<\/div>\n
      3<\/div>\n
      4<\/div>\n
      5<\/div>\n
      6<\/div>\n<\/td>\n
      		\n
      \n
      # Block WordPress xmlrpc.php requests<\/code><\/div>\n
      <<\/code>Files<\/code> xmlrpc.php><\/code><\/div>\n
      order deny,allow<\/code><\/div>\n
      deny from all<\/code><\/div>\n
      allow from 123.123.123.123<\/code><\/div>\n
      <\/<\/code>Files<\/code>><\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n<\/ol>\n

      Deconecta\u021bi-v\u0103 automat utilizatorii Idle din WordPress<\/h3>\n

      Utilizatorii ramasi conecta\u021bi prezint\u0103 un risc de securitate. Cineva poate deturna sesiunea, poate schimba parolele sau poate face modific\u0103ri \u00een contul respectiv.
      \nAcesta este motivul pentru care multe site-uri bancare \u0219i financiare deconecteaz\u0103 automat un utilizator inactiv. Pute\u021bi implementa func\u021bionalit\u0103\u021bi similare \u0219i pe site-ul dvs. WordPress. Pentru asta va trebui s\u0103 instala\u021bi \u0219i s\u0103 activa\u021bi pluginul \u00ab\u00a0Inactive Logout\u00a0\u00bb. Dup\u0103 activare, vizita\u021bi Set\u0103ri \u00bb Inactive Logout pentru a configura set\u0103rile pluginului.
      \n\"Deconecta\u021bi-v\u0103
      \nPur \u0219i simplu seta\u021bi durata de timp \u0219i ad\u0103uga\u021bi un mesaj de deconectare. Nu uita\u021bi s\u0103 face\u021bi clic pe butonul Salva\u021bi modific\u0103rile pentru a v\u0103 stoca set\u0103rile.<\/p>\n

      Ad\u0103uga\u021bi \u00eentreb\u0103ri de securitate la ecranul de conectare WordPress<\/h3>\n

      Ad\u0103ugarea unei \u00eentreb\u0103ri de securitate la ecranul de autentificare WordPress face \u0219i mai dificil pentru cineva s\u0103 ob\u021bin\u0103 acces neautorizat. Pute\u021bi ad\u0103uga \u00eentreb\u0103ri de securitate instal\u00e2nd pluginul \u00ab\u00a0WP Security Question\u00a0\u00bb. La activare, trebuie s\u0103 accesa\u021bi pagina Set\u0103ri \u00bb \u00centreb\u0103ri de securitate pentru a configura set\u0103rile pluginului.<\/p>\n

      Repararea unui site WordPress piratat<\/h2>\n

      Mul\u021bi utilizatori WordPress nu \u00ee\u0219i dau seama de importan\u021ba copiilor de siguran\u021b\u0103 \u0219i a securit\u0103\u021bii site-ului web p\u00e2n\u0103 c\u00e2nd site-ul lor este hacked. Cur\u0103\u021barea unui site WordPress poate fi foarte dificil\u0103 \u0219i consum\u0103 mult timp. Primul nostru sfat ar fi s\u0103 l\u0103s\u0103m un profesionist s\u0103 aib\u0103 grij\u0103 de el.
      \nHackerii instaleaz\u0103 \u00een spate pe site-urile afectate, iar dac\u0103 aceste zone din spate nu sunt rezolvate corect, atunci site-ul dvs. web va fi probabil piratat din nou.
      \nPuteti comanda la noi serviciul \u00ab\u00a0Devirusare si securizare site WordPress<\/a>\u00a0\u00bb in urma caruia puteti fi siguri c\u0103 site-ul este sigur de utilizat din nou. Securizarea v\u0103 va proteja \u00eempotriva oric\u0103ror atacuri viitoare.<\/p>\n

      Sper\u0103m c\u0103 acest articol v-a ajutat s\u0103 \u00eenv\u0103\u021ba\u021bi cele mai bune practici de securitate WordPress, precum \u0219i s\u0103 descoperi\u021bi cele mai bune pluginuri de securitate WordPress pentru site-ul dvs.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Securitatea site-urilor WordPress este un subiect de o importan\u021b\u0103 imens\u0103 pentru fiecare proprietar al unui astfel de site. Google listeaz\u0103 aproximativ 20.000 de site-uri web \u00een fiecare zi pentru Cite\u0219te mai mult<\/p>\n","protected":false},"author":1,"featured_media":18980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[104],"tags":[],"class_list":["post-19074","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mentenanta-site"],"_links":{"self":[{"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/posts\/19074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/comments?post=19074"}],"version-history":[{"count":0,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/posts\/19074\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/media\/18980"}],"wp:attachment":[{"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/media?parent=19074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/categories?post=19074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sitexdesign.ro\/fr\/wp-json\/wp\/v2\/tags?post=19074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}