Semalt cung cấp các mẹo: Cách bảo vệ trang web WordPress khỏi các cuộc tấn công phần mềm độc hại

WordPress phải đối mặt với nhiều nỗ lực hack. Trung bình 7 trên 10 blogger bị nhiễm phần mềm độc hại hoặc một số hình thức hack. Vì vậy, làm thế nào bạn có thể bảo vệ trang web của bạn khỏi thư rác, hack và phần mềm độc hại?

Max Bell, Giám đốc thành công của khách hàng Semalt , nói rằng ở cấp độ cơ bản nhất, không có nhiều sự khác biệt giữa nhiễm phần mềm độc hại và hack. Thông thường, tin tặc sẽ không nhắm mục tiêu trang web của bạn trừ khi có một số khác biệt cá nhân giữa bạn và tội phạm mạng hoặc bạn có một trang web rất phổ biến. Rốt cuộc, bất kỳ hacker nào cũng có thể tham gia DDOS và botnet để hạ bệ trang web của bạn trong vòng một phút.

Đương nhiên, các blog được lưu trữ trên chia sẻ lưu trữ đặc biệt dễ bị tấn công và có rất ít quản trị web có thể làm gì đó để chống lại các cuộc tấn công như vậy. Đến bây giờ, có lẽ bạn đang ngồi trên mép ghế và kiểm tra trang web của bạn vài phút một lần để đảm bảo rằng nó không bị hack hoặc bị nhiễm phần mềm độc hại. Hãy thư giãn, trang web của bạn sẽ hiếm khi bị hack hoặc bị nhiễm trừ khi nó có lỗ hổng nhất định.

Bây giờ bạn đã biết tin tặc nhắm vào các trang web có lỗ hổng nhất định, những điểm yếu này là gì? Để bắt đầu, nhiều blogger và quản trị web sử dụng lưu trữ được chia sẻ khi họ bắt đầu. Mặc dù lưu trữ chia sẻ là một sự sắp xếp ít tốn kém hơn, nhưng nó có khả năng thu hút những kẻ gửi thư rác và tin tặc.

Vì có nhiều chủ sở hữu blog trên chia sẻ lưu trữ sử dụng cùng một máy chủ với trang web của bạn, nên luôn có khả năng một số người trong số họ là người mới. Điều này có nghĩa là một vài trong số những người mới này có thể có mật khẩu yếu, máy tính của họ có thể chứa một Trojan hoặc không bảo vệ trang web của họ khỏi bị hack. Trong trường hợp như vậy, một hacker chỉ cần truy cập vào máy chủ thông qua trang web dễ bị tấn công, cài đặt một loại virus nhanh chóng lây lan sang tất cả các trang web và blog được lưu trữ trên máy chủ.

Mặt khác, nếu bạn là một nhà tiếp thị hoặc blogger, có khả năng bạn đi chơi ở một số diễn đàn trực tuyến. Những gì bạn có thể không biết là một số trang web này bị nhiễm nhưng không biết rằng chúng đang phát tán phần mềm độc hại cho người dùng của họ hoặc được xây dựng bởi những người có ý định xấu.

Thông thường, tin tặc không nhắm mục tiêu trang web của bạn trừ khi bạn có một số công việc còn dang dở với chúng. Tuy nhiên, tội phạm mạng luôn quét các trang web yếu để thỏa hiệp. Khi họ xác định các blog dễ bị tấn công, họ lây nhiễm máy chủ của họ bằng phần mềm độc hại, lây lan sang các trang web khác được lưu trữ trên máy chủ đó. Không giống như hack mod .htaccess dễ dàng bị loại bỏ bằng cách sửa đổi các mã và tệp cụ thể, phần mềm độc hại khó thoát khỏi hơn vì nó có thể làm hỏng chủ đề, tập lệnh và cơ sở dữ liệu của bạn.

Vì vậy, làm thế nào bạn có thể bảo vệ trang web của bạn khỏi phần mềm độc hại?

Thay đổi mật khẩu

Nếu trang web của bạn bị nhiễm, có khả năng mật khẩu của bạn đã bị xâm phạm. Để khắc phục sự cố, hãy truy cập cPanel của bạn và thay đổi mật khẩu của bạn. Để đảm bảo mật khẩu của bạn khó bị xâm phạm, hãy sử dụng các số, ký tự đặc biệt, chữ thường và chữ in hoa.

Khi bạn đã sửa đổi mật khẩu của mình, hãy xem xét thay đổi mật khẩu đăng nhập của bạn. Giống như trong cPanel, hãy sử dụng các ký tự khó đoán.

Sao lưu

Sao lưu trang web của bạn là một trong những cách quan trọng để ngăn ngừa mất nội dung khi trang web bị xâm phạm. Để sao lưu toàn bộ, hãy xem xét nhận Backup Buddy, một plugin tiện dụng cho blog WordPress.

Cài đặt plugin bảo mật

Ngoài việc sao lưu blog của bạn, hãy xem xét việc cài đặt các plugin bảo mật. Bao gồm các:

  • Máy quét bảo mật WP
  • WP Security Scanner là một trình quét bảo mật ánh sáng được thiết kế bởi Trình bảo vệ trang web. Plugin cho phép bạn thay đổi bảng cơ sở dữ liệu thành một cái gì đó khó đoán.

  • Bảo mật WP tốt hơn
  • Plugin có các tính năng và kỹ thuật bảo mật của WordPress và trình bày chúng dưới dạng một plugin. Better WP có hầu hết các tính năng theo yêu cầu của các blogger và nên là cổng gọi đầu tiên cho các blogger.