<\/span><\/h2>\r\n\r\n\r\n\r\n1. Aktualizuj WordPressa<\/h3>\r\n\r\n\r\n\r\n
Regularnie instaluj aktualizacje WordPressa. Aktualizacje cz\u0119sto usuwaj\u0105 znane podatno\u015bci i poprawiaj\u0105 stabilno\u015b\u0107 dzia\u0142ania strony. Przed wi\u0119ksz\u0105 aktualizacj\u0105 warto upewni\u0107 si\u0119, \u017ce istnieje aktualna kopia zapasowa.<\/p>\r\n\r\n\r\n\r\n
2. Aktualizuj motywy i wtyczki<\/h3>\r\n\r\n\r\n\r\n
Nieaktualne wtyczki i motywy s\u0105 jednym z cz\u0119stych \u017ar\u00f3de\u0142 problem\u00f3w z bezpiecze\u0144stwem. Aktualizuj tylko te elementy, kt\u00f3re s\u0105 faktycznie u\u017cywane na stronie, a nieu\u017cywane usu\u0144.<\/p>\r\n\r\n\r\n\r\n
3. Usu\u0144 nieu\u017cywane wtyczki<\/h3>\r\n\r\n\r\n\r\n
Wy\u0142\u0105czona wtyczka nadal znajduje si\u0119 w plikach strony. Je\u015bli nie jest potrzebna, usu\u0144 j\u0105 z WordPressa. Mniejsza liczba dodatk\u00f3w oznacza mniej miejsc, kt\u00f3re trzeba aktualizowa\u0107 i kontrolowa\u0107.<\/p>\r\n\r\n\r\n\r\n
4. U\u017cywaj silnych hase\u0142<\/h3>\r\n\r\n\r\n\r\n
Ka\u017cde konto administratora powinno mie\u0107 unikalne, d\u0142ugie has\u0142o. Nie u\u017cywaj tego samego has\u0142a w WordPressie, poczcie e-mail i innych us\u0142ugach. Dotyczy to tak\u017ce kont redaktor\u00f3w, autor\u00f3w i innych u\u017cytkownik\u00f3w z dost\u0119pem do panelu.<\/p>\r\n\r\n\r\n\r\n
5. W\u0142\u0105cz 2FA dla administrator\u00f3w<\/h3>\r\n\r\n\r\n\r\n
2FA, czyli uwierzytelnianie dwusk\u0142adnikowe, dodaje drugi etap logowania po wpisaniu has\u0142a. Dzi\u0119ki temu samo poznanie has\u0142a nie wystarcza do zalogowania si\u0119 na konto administratora.<\/p>\r\n\r\n\r\n\r\n
6. Ogranicz liczb\u0119 pr\u00f3b logowania<\/h3>\r\n\r\n\r\n\r\n
Ograniczenie logowania blokuje lub spowalnia wiele nieudanych pr\u00f3b wej\u015bcia do panelu WordPressa. To pomaga ograniczy\u0107 automatyczne pr\u00f3by odgadywania hase\u0142.<\/p>\r\n\r\n\r\n\r\n
7. Nie u\u017cywaj wsp\u00f3lnego konta administratora<\/h3>\r\n\r\n\r\n\r\n
Ka\u017cda osoba zarz\u0105dzaj\u0105ca stron\u0105 powinna korzysta\u0107 z w\u0142asnego konta. U\u0142atwia to kontrol\u0119 dost\u0119pu i sprawdzenie, kto wykona\u0142 okre\u015blon\u0105 zmian\u0119.<\/p>\r\n\r\n\r\n\r\n
8. Nadaj u\u017cytkownikom tylko potrzebne role<\/h3>\r\n\r\n\r\n\r\n
Nie ka\u017cdy u\u017cytkownik potrzebuje roli administratora. Je\u015bli kto\u015b publikuje tre\u015bci, cz\u0119sto wystarczy rola redaktora lub autora. Mniejszy zakres uprawnie\u0144 zmniejsza skutki przej\u0119cia pojedynczego konta.<\/p>\r\n\r\n\r\n\r\n
9. Tw\u00f3rz regularne kopie zapasowe<\/h3>\r\n\r\n\r\n\r\n
Kopia zapasowa to osobna kopia plik\u00f3w strony i bazy danych, kt\u00f3r\u0105 mo\u017cna wykorzysta\u0107 do przywr\u00f3cenia witryny po awarii, b\u0142\u0119dzie aktualizacji lub incydencie bezpiecze\u0144stwa. Kopie powinny by\u0107 wykonywane regularnie i przechowywane w spos\u00f3b umo\u017cliwiaj\u0105cy ich odtworzenie.<\/p>\r\n\r\n\r\n\r\n
10. Sprawdzaj, czy kopie mo\u017cna odtworzy\u0107<\/h3>\r\n\r\n\r\n\r\n
Sama informacja, \u017ce kopia istnieje, nie wystarcza. Warto okresowo upewni\u0107 si\u0119, \u017ce kopia zawiera pliki i baz\u0119 danych oraz \u017ce mo\u017cna jej u\u017cy\u0107 do przywr\u00f3cenia strony.<\/p>\r\n\r\n\r\n\r\n
11. Ustaw poprawne uprawnienia plik\u00f3w<\/h3>\r\n\r\n\r\n\r\n
Uprawnienia plik\u00f3w okre\u015blaj\u0105, kto mo\u017ce odczytywa\u0107, zmienia\u0107 i uruchamia\u0107 pliki na serwerze. Zbyt szerokie uprawnienia mog\u0105 u\u0142atwi\u0107 nieautoryzowan\u0105 zmian\u0119 plik\u00f3w. Je\u015bli nie masz pewno\u015bci, jakie uprawnienia s\u0105 w\u0142a\u015bciwe, skonsultuj to z pomoc\u0105 techniczn\u0105 hostingu.<\/p>\r\n\r\n\r\n\r\n
12. Chro\u0144 pliki konfiguracyjne<\/h3>\r\n\r\n\r\n\r\n
Pliki konfiguracyjne WordPressa zawieraj\u0105 dane potrzebne do dzia\u0142ania strony, w tym informacje o po\u0142\u0105czeniu z baz\u0105 danych. Ich dost\u0119pno\u015b\u0107 powinna by\u0107 ograniczona do niezb\u0119dnego minimum po stronie serwera.<\/p>\r\n\r\n\r\n\r\n
13. U\u017cywaj wtyczki bezpiecze\u0144stwa z umiarem<\/h3>\r\n\r\n\r\n\r\n
Wtyczka bezpiecze\u0144stwa mo\u017ce pomaga\u0107 w monitorowaniu zmian, ograniczaniu pr\u00f3b logowania i wykrywaniu podejrzanych dzia\u0142a\u0144. Nie instaluj kilku wtyczek o tej samej funkcji, poniewa\u017c mog\u0105 dublowa\u0107 dzia\u0142anie i utrudnia\u0107 diagnoz\u0119 problem\u00f3w.<\/p>\r\n\r\n\r\n\r\n
14. Monitoruj pr\u00f3by logowania i zmiany na stronie<\/h3>\r\n\r\n\r\n\r\n
Monitoring pozwala szybciej zauwa\u017cy\u0107 nietypowe dzia\u0142ania, na przyk\u0142ad wiele nieudanych pr\u00f3b logowania, nag\u0142e zmiany plik\u00f3w lub dodanie nowego konta administratora. Regularny przegl\u0105d takich informacji pomaga wykry\u0107 problem wcze\u015bniej.<\/p>\r\n\r\n\r\n\r\n
15. Reaguj na nietypowe objawy dzia\u0142ania strony<\/h3>\r\n\r\n\r\n\r\n
Nietypowe przekierowania, nowe konta u\u017cytkownik\u00f3w, zmieniona tre\u015b\u0107, ostrze\u017cenia przegl\u0105darki lub nag\u0142y wzrost obci\u0105\u017cenia mog\u0105 wymaga\u0107 sprawdzenia strony. W takiej sytuacji warto najpierw zabezpieczy\u0107 dost\u0119p do kont, wykona\u0107 kopi\u0119 obecnego stanu i skontaktowa\u0107 si\u0119 z administratorem strony lub pomoc\u0105 techniczn\u0105.<\/p>\r\n\r\n\r\n\r\n