Да ли је ВордПресс безбедан? Да ли и даље себи постављате ово питање?
У језгру ВордПресс-а нема рањивости. Неки од најпосвећенијих и најефикаснијих светских инжењера развијају и одржавају ВордПресс.
ВордПресс платформа не може бити изолована. А plugin, доступна су тема, корисничко име и лозинка. На тај начин, ЦМС може бити хакован.
Током протекле деценије, штитили смо ВордПресс сајтове од хакера. Сваки дан, МалЦаре спречава 250,000+ веб локација од хаковања и напада злонамерних хакера.
Тема, plugin, или кориснички акредитиви сами по себи не чине ВордПресс рањивим. Слаби акредитиви и застареле теме изазивају проблеме.
У овом чланку ћемо разговарати о овим темама:
- Хакови и рањивости који су најчешћи
- Вашу веб локацију треба заштитити од њих тако што ћете предузети следеће кораке.
Наша ВордПресс безбедност Plugin ће заштитити вашу веб локацију од ВордПресс безбедносних проблема. Заштитни зид ће заштитити вашу веб локацију и свакодневно ће се скенирати. Штавише, то ће помоћи у примени разних мера очвршћавања без квара на вашој веб локацији.
12 најчешћих сигурносних проблема и рањивости ВордПресс-а
Следеће категорије се могу користити за класификацију безбедносних проблема у ВордПресс-у:
- Најчешћи ВордПресс рањивости
- Хакови уобичајени за ВордПресс
Да би хаковали вашу веб локацију, хакери искоришћавају рањивости на њој. Крпањем рањивости, мање је вероватно да ће хакери бити нападнути. Ваш сајт може бити рањив на ових 5 главних рањивости
Најчешћи пропусти у ВордПресс-у
1. Некомпатибилно pluginс и теме
Заслуге за слике: Пекелс
Скоро деценију, специјализовани смо за безбедност ВордПресс-а. На основу нашег искуства у раду са стотинама хиљада хакованих веб локација, знамо застареле теме и pluginза многе од њих су криви.
Теме и pluginс за ВордПресс може развити рањивости, баш као и сваки други софтвер. Програмери брзо објављују закрпу како би решили проблем. Власник веб локације који одлаже или не ажурира свој сајт оставља га рањивим на хаковање.
Узмите у обзир Контакт образац 7, који се сврстава међу три најбоља обрасца pluginс у свету. Хакери су могли да приступе вашој веб локацији због рањивости коју је она развила. Иако је закрпа објављена веома брзо, многе локације су претрпеле кршење јер су одложиле или потпуно игнорисале ажурирање. Сајт је враћен у нормалу након што смо га очистили.
2. Поништени ВордПресс Pluginс & Теме
Заслуге за слике: Пекелс
Веома је примамљиво користити теме и pluginс које су биле неважеће. На крају крајева, премијум функције су бесплатне. Ипак, ови pluginи теме нису бесплатне.
Упркос ономе што можда мислите, поништене теме и pluginсе не дистрибуирају да вам помогну. То је пре експлоататорски мотив.
Pluginи теме које су пиратске укључују бацкдоорс. Несвесно креирате прозор за отварање хакера на вашој веб локацији када је инсталирате.
Све док пиратска тема или plugin остаје на вашем сајту, ваш сајт остаје рањив. Сваки пут када је хакован, поново бива хакован.
Поред тога, пиратски pluginњихови програмери не ажурирају и теме. Као резултат тога, ваша веб локација остаје рањива.
Постоје хиљаде вп-феед.пхп инфекција узрокованих пиратским ВордПресс темама и plugins.
3. Лоша сигурност за пријаву на ВордПресс
Заслуге за слике: Пекелс
Пошто омогућава хакерима да приступе вашој ВордПресс веб локацији, ваша страница за пријаву је уобичајена мета.
Хакер може да користи ботове да испроба стотине комбинација корисничких имена и лозинки за неколико минута како би провалио ваше акредитиве за пријаву. Ово је напад грубе силе.
Подразумева се да је слабе акредитиве лако разбити, као што су администратор, корисник, лозинка123 и п@ссв0рд.
Успориће ваш сервер ако стотине покушаја да се пријавите на вашој веб локацији чак и ако је груба сила неуспешна. ВП-цонфиг.пхп унапред учитава целу веб локацију након учитавања странице за пријаву на ВордПресс.
Од тога ћете сигурно доживети успоравање. Можда ћете наићи на грешку 503 ако постоји преоптерећење система.
4. Лоше окружење за хостовање
Заслуге за слике: Пекелс
Ваша веб локација такође може бити рањива због лоших услуга хостинга. Провајдер хостинга су ноге столице. Људи седе на њему. Ако вам је нога заражена термитима, замислите колико је болна. Под овим притиском столица се сруши.
Хостовање ваше веб странице је такође кључно за њену стабилност. Нећете моћи да одржавате своју веб локацију ако је хостинг оштећен.
Посебно је уобичајено да опскурне хостинг компаније имају лоше услове за хостовање. Можда ћете своју веб локацију изложити ризику од хаковања или рушења ако не одаберете најбољу компанију за хостинг.
У сваком случају, ваша веб локација и даље може бити рањива чак и ако користите популарног хостинг провајдера. Домаћини су склони безбедносним проблемима са својим услугама. У заједничком окружењу, ако је једна локација хакована, њен утицај ће се пренети на друге сајтове.
5. Погрешне праксе у вези са улогама корисника у ВордПресс-у
Заслуге за слике: Пекелс
Могуће је бирати између шест различитих корисничких улога ВордПресс-а. За сваку улогу се додељују следеће дозволе:
- администратор
- уредник
- аутор
- Сарадник
- претплатник
Администратори имају неограничен приступ сајту и најмоћнији су међу њима. Није могуће да било ко има овакву моћ. Видимо много веб локација где су сви корисници администратори.
Један корисник може да изазове хаос на вашој веб локацији ако одлучи да искористи моћ која му је дата. Ако икада избришете њихове налоге, они такође могу да инсталирају бацкдоор на вашу веб локацију и подесе привидне администраторе.
Или могу брзо да зараде новац у тишини користећи ваше податке и сајт. Познато је да хакери мењају банковни рачун повезан са ВооЦоммерце пролазом за плаћање и испуштају готовину из продавнице.
Такође је могуће изгубити потпуну контролу над вашом веб локацијом ако неки од корисника користе слабе акредитиве.
Пет најчешћих рањивости у ВордПресс-у су наведене овде.
ВордПресс веб локација може бити нападнута на више различитих начина због таквих рањивости. У следећем одељку ћемо разговарати о неким уобичајеним.
7 ВордПресс хакова којих треба да будете свесни
1. СКЛ ињекција
Рањивост која се може искористити на вашој веб локацији обично је основа иза ВордПресс хакова. Хакери користе форму plugin поља за унос за покретање напада СКЛ ињекцијом. База података вашег сајта ће бити убризгана злонамерним ПХП скриптама за крађу података или приступ вашој веб локацији.
2. Пхарма Хацк
Имаге Цредитс: Пекелс
Исте рањивости се могу искористити за извођење фармацеутских хакова укључујући теме, pluginс, или слабе акредитиве.
Након што заразе ваше странице за рангирање нежељеним кључним речима и искачућим огласима, хакери могу да инсталирају вирусе као што је фавицон.ицо малвер. Намењен је рангирању фармацеутских лекова који се продају на вашој веб страници на основу њиховог SЕОакредитиве. Они користе поп огласе да преусмере посетиоце на своје продавнице како би могли да продају производе.
СЕО нежељени напад је познат и као ова врста хаковања.
3. Јапанска кључна реч Хацк
Заслуге за слике: Пекелс
Фармацеутски хакови су веома слични јапанским хаковима за кључне речи. Сајт је инфилтриран искоришћавањем рањивих pluginс и теме. Затим имате нежељене јапанске речи и партнерске везе убачене на ваше странице.
Након што ваш сајт буде рангиран као јапански, почећете да привлачите посетиоце који желе да кликну на те злонамерне партнерске везе и купе производе које хакери продају.
4. Напад скриптовања на више локација
Напад скриптовања на више локација укључује искоришћавање рањивости у а plugin или тему за хакирање.
Замислите рањив коментар plugin што омогућава хакерима да убаце злонамерне везе у одељак за коментаре. Веза ће омогућити приступ колачићима сваком ко кликне на њу. Хакери приступају вашој веб локацији тако што украду колачић претраживача корисника вашег сајта.
Отмица сесије и напади крађе колачића су врста хаковања, коју морате да знате!
КСНУМКС Пхисхинг
Хакери користе пхисхинг нападе да би добили приступ веб локацијама искоришћавањем рањивости (попут застарелих pluginс или теме или слабе акредитиве).
Спам е-поруке ће тада бити послате вашим клијентима од хакери користећи ресурсе на вашем сајту. Превара, као што је сајт за електронско банкарство, мами људе да кликну на везу.
Када посетиоци поделе осетљиве информације, као што су бројеви кредитних картица, хакери могу да их украду.
6. Ескалација привилегија
Заслуге за слике: Пекелс
Нападач користи грубу силу да приступи вашој веб локацији тако што погађа ваше корисничке акредитиве. Да ли би могли да отму сарадника или претплатника са ниским привилегијама?
Са таквим рачуном не би могли ништа да ураде. Потребан је администраторски налог. Када се то догоди, ескалирају привилегије.
Да би стекли потпуну контролу над сајтом, хакери искоришћавају рањивости plugins.
7. ВП-ВЦД.пхп Хацк
Искоришћавањем пиратских или застарелих Теме ВордПресса pluginс, хакери могу приступити вашој веб локацији и преузети контролу.
Сајтови попут ваше се користе за складиштење илегалних датотека, као што су крековани софтвер, пиратски филмови и ТВ емисије. Као резултат тога, ваша веб локација постаје изузетно спора због преоптерећења ресурса. Провајдери хостинга чак суспендују веб локације када схвате да користе превелике количине ресурса.
Најчешћим ВордПресс хаковима је дошао крај. Осим ако не предузмете следеће мере безбедности, ваша веб локација ће вероватно претрпети један од ових напада.
Како да поправите најчешће проблеме са безбедношћу ВордПресс-а?
Прегледали смо типове хакова са којима могу да доживе ВордПресс веб локације, као и уобичајене рањивости са којима се ВордПресс веб локације суочавају.
Ево неколико упутстава за закрпе. Радећи ово, хакери ће много мање успети.
1. Инсталирајте ВордПресс Сецурити Plugin
Сигурност plugin тржиште нуди много опција, али нису све ефикасне. Има много људи који праве много буке, али немају способност да испоруче.
Не продајемо БС у МалЦаре-у. Тхе plugin обезбеђује сајту безбедносне мере које не само да су ефикасне, већ заправо спречавају хакере да приступе сајту.
Ваше безбедносне рупе ће бити запечаћене овим програмом.
- Одржавање вашег сајта са plugin је лако.
- Добићете упозорење када се на вашем сајту пронађе малвер.
- То ће вам омогућити да предузмете мере које препоручује ВордПресс да бисте ојачали своју веб локацију.
- Заштитни зид ће такође одвојити лош саобраћај од одређених земаља и уређаја. Приступ сајту је блокиран пре него што хакери или ботови могу да приступе вашој веб локацији.
2. Одржавајте своју веб локацију ажурираном
Ажурирање ваше безбедности је кључно. Не можемо ово довољно нагласити. У претходном одељку смо споменули да је већина хакерских напада узрокована застарелим темама и pluginс. Ово се дешава када се сајт не ажурира што је пре могуће. Сајтови који имају ову рањивост су подложни хаковању.
Откријте како да заштитите своју ВордПресс локацију. Да бисте били сигурни да ажурирања ваше ВордПресс веб локације не покваре, пратите овај водич.
3. Престаните да користите пиратске Pluginс & Теме
Бацкдоорс се дистрибуирају по пиратским темама и pluginс. Веб локацијама се може приступити без вашег знања.
Неки од ових сајтова деле ресурсе и пружају помоћ. Pluginс и теме могу бити постављене пиратски. Уплоадс оф pluginВордпрес не проверава теме и теме које садрже малвер и хакери то користе.
Кључно је да не користите пиратске теме or plugins.
Чак и када добијете пиратске теме или plugin од пријатеља од поверења, неће бити ажурирани. Одржавање ваше веб странице ажурно је од суштинског значаја.
4. Спровести мере безбедности за пријаву
Ваша страница за пријаву је стално на мети напада грубе силе од стране хакера. Страница се може заштитити на неколико начина. Ево ових:
Обратите пажњу на сва корисничка имена или лозинке које користите на својој веб локацији и примените јаке акредитиве. Лозинке и корисничка имена морају бити јединствена.
Можда ћете желети да примените систем заштите ЦАПТЦХА да бисте ограничили неуспеле покушаје пријављивања корисника. Можете аутоматски да омогућите ЦАПТЦХА заштиту ако користите сигурност plugin, као што је МалЦаре.
Имплементирајте двофакторску аутентификацију –
Пре него што можете да приступите свом ВордПресс админ контролној табли, од вас ће бити затражено да унесете код послат на ваш регистровани број телефона.
Двофакторски метод аутентификације користе услуге као што су Фацебоок и Гмаил како би се осигурало да се прави корисник пријављује.
5. Имплементирајте одговарајуће корисничке улоге
Сваки корисник не би требало да има администраторска права. Онима са таквом моћи треба веровати само неколицини људи.
Запитајте се какве дозволе су потребне свим корисницима вашег сајта да би функционисали на дневној бази.
Корисници ВордПресс-а имају следећа овлашћења:
- Администратор –
- Контролише целу веб локацију и има приступ свим њеним функцијама
- Уредник – Постовима се може управљати и објављивати
- Аутор – може само да управља својим објавама
- Сарадник – Постови се могу писати и састављати, али не могу бити објављени
- Претплатник – Управљање њиховим профилом је све што могу да ураде
Донесите паметне одлуке о избору улоге.
Све ове рањивости су овде покривене. Предузимајући горе наведене мере, у великој мери смањујемо шансе за хаковање. Безбедност сајта мора бити појачана за потпуну безбедност.
Утицај хаковане веб странице
Ваша веб локација би могла да претрпи страшне последице ако је хакована. Хакови ВордПресс веб локација могу довести до разних проблема, укључујући:
- Те злонамерне сајтове хакери преусмеравају на ваше. То резултира брзим порастом стопе посете само једне странице и смањењем времена проведеног на веб локацији.
- Сајтови успоравају као резултат искачућих огласа на вашим страницама или нелегалних датотека ускладиштених на серверу.
- Сајтови који се споро учитавају нису добродошли. Посетиоци ће брзо притиснути дугме за повратак. Претраживачи ће приметити да посетиоци напуштају вашу веб локацију прилично брзо и то ће протумачити као индикацију лоше веб странице, оне која не испуњава очекивања посетилаца. Ваш сајт више неће бити рангиран од стране претраживача.
- То је губљење времена, новца и труда да надоградите своју СЕО технику.
- Када открију да је ваш сајт компромитован, Гоогле и ваш провајдер хостинга могу да издају обмањујућа упозорења посетиоцима, ставе вашу веб локацију на црну листу и суспендују ваш налог.
- Хаковање веб локација је скупо за поправку.
Шта даље?
Да ли сте забринути да би ваш сајт могао бити хакован?
Штавише, ако је ваша веб локација заиста хакована, требало би да користите моћну безбедност сајта plugin да бисте уклонили малвер.
