Zabezpieczenie WordPressa, które działa bez Twojej pracy
Zabezpieczenie WordPressa to zapora aplikacji, ochrona logowania, aktualizacje i stały skan, a w OdwirusowanieStron dostajesz to w jednym abonamencie z odwirusowaniem w cenie. Wpisz adres strony i w 30 sekund zobaczysz, które luki są otwarte dziś.
Jak wygląda skuteczne zabezpieczenie WordPressa
Większość włamań na WordPressa zaczyna się od trzech rzeczy: starej wtyczki z publiczną podatnością, słabego hasła administratora i braku zapory przed formularzem logowania. Zabezpieczenie polega więc na zamknięciu tych trzech drzwi i na pilnowaniu ich co godzinę, a nie raz w roku.
- Zapora aplikacji odcina znane wzorce ataków, zanim dotrą do WordPressa.
- Ochrona logowania ogranicza liczbę prób i blokuje podejrzane adresy.
- Aktualizacje wtyczek i motywów zamykają znane podatności.
- Skan złośliwego kodu wykrywa to, co mimo wszystko się przedostało.
Zapora aplikacji i ukrycie wp-login
Zapora filtruje ruch na poziomie aplikacji. Blokuje próby wstrzyknięcia kodu, masowe zgadywanie haseł i boty szukające znanych dziur. Strona logowania dostaje limit prób, blokadę adresów po serii błędów oraz ukrycie wp-login, żeby automaty nie trafiały w nią na ślepo.
Dla administratorów włączamy uwierzytelnianie dwuskładnikowe (2FA). Samo hasło przestaje wystarczyć, więc wyciek hasła z innego serwisu nie otwiera Twojej strony.
Utwardzenie WordPressa i aktualizacje z cofnięciem
Utwardzenie to zamknięcie rzeczy, które WordPress zostawia otwarte domyślnie: listowanie katalogów, pliki kopii typu wp-config.php.bak, publiczne logi błędów. Skan sprawdza je przy każdym przebiegu.
Aktualizacje robimy z porównaniem zrzutu strony przed i po. Jeśli po aktualizacji coś się psuje, wracamy do poprzedniej wersji automatycznie. Szczegóły opisaliśmy na stronie aktualizacja stron WordPress.
- plan Strona: aktualizacje raz w tygodniu,
- plany Sklep i Agencja: codziennie z testem zrzutu.
Skan co godzinę i odwirusowanie w cenie
Zabezpieczenie bez wykrywania jest niepełne, bo żadna zapora nie łapie wszystkiego. Dlatego skan złośliwego kodu przeszukuje pliki i bazę pod kątem wstrzykniętych skryptów, ukrytych linków spamowych i przekierowań zależnych od wyszukiwarki. W planach Sklep i Agencja działa co godzinę, w planie Strona co 24 godziny.
Gdy skan coś znajdzie, czyszczenie jest w cenie abonamentu i nie dopłacasz za kolejne infekcje. Jak wygląda sam proces, opisuje strona usuwanie wirusów ze stron internetowych. Przed każdą zmianą powstaje kopia, o której piszemy w części o kopii zapasowej strony WordPress.
Ile kosztuje zabezpieczenie WordPressa
Ceny są netto, plus 23 procent VAT. Plan roczny kosztuje o połowę mniej za miesiąc niż płatność miesięczna.
| Plan | Miesięcznie | Rocznie za miesiąc | Rocznie z góry |
|---|---|---|---|
| Strona | 390 zł | 195 zł | 2 340 zł |
| Sklep | 990 zł | 495 zł | 5 940 zł |
| Agencja | 2 490 zł | 1 245 zł | 14 940 zł |
Pełne porównanie planów znajdziesz w cenniku.
Najczęstsze pytania o zabezpieczenie WordPressa
Skan czyta tylko publiczną stronę. Pełna ochrona działa przez wtyczkę łączącą stronę z serwisem, a Twoje pliki zostają na Twoim serwerze.
Zapora filtruje ruch przy wejściu do aplikacji i nie przebudowuje treści stron, więc nie zmienia sposobu, w jaki Twoja strona się wyświetla.
Kolejne odwirusowanie jest w cenie abonamentu. Skan wykrywa infekcję, a czyszczenie poprzedza kopia, więc możesz wrócić do poprzedniego stanu.
Tak. Plan Sklep dodaje skan co godzinę, kopie bazy zamówień co godzinę i test koszyka. Więcej na stronie opieka WooCommerce.
Zabezpiecz WordPressa, zanim ktoś zrobi to za Ciebie
Zacznij od skanu: bez karty, bez zakładania konta. Zobaczysz ocenę strony od 0 do 100 i pierwsze znaleziska. Resztą zajmie się abonament, w którym zabezpieczenie, odwirusowanie i opieka WordPress są jednym produktem.