- Найчастіші причини появи вірусів на WordPress:
- У переважній більшості для захисту досить:
- Відгуки на послуги з чищення вірусів
Якщо у вас на сайті завілісь віруси або ви хочете просто перевірити сайт, чи немає там нічого шкідливого про що ви не підозрюєте, то я можу перевірити.
Моя спеціалізація саме WordPress, але перевірку можу зробити і на інших системах управління контентом, правда в них гарантії дати не можу.
Найчастіші причини появи вірусів на WordPress:
- Було встановлено чистий wordpress, без додаткових плагінів і кодів безпеки, до того ж паролі були дуже слабкими;
- неякісний або неправильно налаштований хостинг;
- встановлений плагін з дірою або бекап сайту лежить на хостингу в відкритому доступі;
- викачаний безкоштовний шаблон який вже був попередньо заражений.
Є й інші причини зараження сайту і насправді 100% захисту ніхто дати не може, але є багато речей які можна зробити для захисту сайту.
У переважній більшості для захисту досить:
- якісно і вручну провести оновлення wordpress сайту;
- вручну оновити всі плагіни і перевірити їх на уразливості;
- просканувати сайт за допомогою різних сканерів, регулярних виразів і інших методів на наявність загроз;
- додати капчі на вхід, реєстрацію, авторизацію, коментарі і т. д .;
- приховати можливість визначення логіна і перебору пароля;
- заборонити завантаження скриптів в окремі папки;
- виставити права на папки і файли;
- зробити перевірку на useragent;
- виставити нові складні паролі;
- уникати стандартні логіни користувачів і і замінити стандартні логіни на нові;
- змінити префікс бази даних;
- заборонити визначення CMS хочаб частково;
- заборонити виконання і завантаження скриптів з папок завантаження медіафайлів;
- заборонити редагування файлів теми і плагінів з панелі адміністратора;
- обмежити кількість неправильних спроб з одного логіна.
Це далеко не повний список всього що можна зробити, думаю все перераховувати не варто, але якщо вам потрібен захист сайту, чистка вірусів або пошук загроз, то я можу вам в цьому допомогти. Також допоможу вибрати якісний хостинг якщо це буде необхідно.
