תגובות בלוג

13. הוסף שכבת אבטחה

כותרות אבטחה מונעות החדרת קוד זדוני ומפחיתות את הסיכון של התקפות סקריפטים בין-אתרים. הוספתם גם עוזרת לחסום התקפות מבוססות עומס ולהפחית את הסיכוי שהאתר שלך ייפגע על ידי תוכנות זדוניות.
כמה סוגי כותרות אבטחה שאני ממליץ להוסיף לאתר שלך כוללים:

• מדיניות מפנה.
• HTTP Strict-Transport-Security (HSTS).
• מדיניות אבטחת תוכן.
• אפשרויות X-Frame.
• X-Content-Type-Options.
• הגנת סקריפטים חוצה אתרים (XSS).

14. הגדר גיבויים יומיים

כל בעל אתר יודע שתמיד קיים סיכון לאובדן נתונים עקב פריצה, הפסקות חשמל או אירועים בלתי צפויים אחרים. זה המקום שבו גיבויים יומיים שימושיים. אם האתר שלך אכן נפרץ, תהיה לך אפשרות חזרה שבה תוכל להשתמש כדי לשחזר את האתר שלך.
ישנן דרכים רבות ושונות ליצור גיבויים, אך שיטה פופולרית היא שימוש בתוסף לאבטחת אתרי וורדפרס. עם זאת, אני ממליץ לעבוד עם מארח אתרים שלוקח עבורך גיבויים יומיים אוטומטיים כחלק משירותי הליבה שלו.

15. הפעל בדיקות אבטחה אחרונות

לפני שתוכל להירגע וליהנות מאבטחת אתרי וורדפרס, יש שלב אחד אחרון שעליך לעשות: הרץ סריקת אבטחה אחרונה כדי לבדוק אם יש פגיעויות שאולי הוחמצו.
ישנן סריקות אבטחה רבות ושונות זמינות, הן בחינם והן בתשלום. איזה מהם תבחר תלוי בך, אבל חשוב לוודא שהסריקה שתבחר היא מקיפה.
לאחר השלמת הסריקה, תסתכל מקרוב על התוצאות. אם נמצאו נקודות תורפה כלשהן, נקוט בצעדים כדי לתקן אותן מיד.
אבטחת אתרי וורדפרס לביצועי חיפוש טובים יותר

על ידי ביצוע 15 השלבים האלה, אתה יכול לעזור לאבטחת אתרי וורדפרס ולהגן על הנתונים שלך. אף על פי ששום מערכת לא מאובטחת ב-100%, השלבים האלה יקשו הרבה יותר על האקרים לקבל גישה לאתר שלך.
בנוסף, הקפידו לשמור על עדכניות כל התוכנות, שכן תיקוני אבטחה משוחררים באופן קבוע.
לבסוף, הפעל בדיקות אבטחה רגילות באתר שלך כדי לוודא שפגיעויות חדשות לא הוצגו. על ידי נקיטת אמצעי זהירות אלה, אתה יכול לעזור לשמור על אתר האינטרנט שלך מפני התקפה.