Hardende WordPress-beveiliging: 25 essentiële plug-ins + tips

Als u een WordPress-website gebruikt, moet de beveiliging ervan uw grootste zorg zijn. In de meeste gevallen komen WordPress-blogs in gevaar omdat hun kernbestanden en / of plug-in verouderd zijn; verouderde bestanden zijn traceerbaar en het is een open uitnodiging voor hackers.

Hoe blijf je voorgoed weg van de slechterikken? Zorg er om te beginnen voor dat u altijd op de hoogte bent van de nieuwste versie van WordPress. Maar er is meer. In het bericht van vandaag zal ik graag enkele nuttige plug-ins met je delen, evenals enkele tips om je WordPress-beveiliging te verbeteren.

Volledige lijst na de sprong!

Plug-ins voor betere beveiliging

WP DB Backup WP DB Backup is een eenvoudig te gebruiken plug-in waarmee u een back-up van uw kern WordPress-databasetabellen kunt maken met slechts een paar klikken. Bovendien is het zo eenvoudig, het was ook een van de meest gebruikte plug-ins om je WP-website te beveiligen.

WP-beveiligingsscan Met deze plug-in is het scannen van uw WordPress-site een eenvoudige taak. Het vindt de zwakke plekken op uw site en biedt handige tips voor het verwijderen ervan.

Vraag Apache-wachtwoordbeveiliging Deze plug-in heeft geen controle over WordPress of rotzooi met uw database, maar gebruikt snelle, beproefde en ingebouwde beveiligingsfuncties om meerdere beveiligingslagen aan uw blog toe te voegen.

Stealth-aanmelding De plug-in Stealth-login helpt u bij het maken van aangepaste URL-adressen voor het aanmelden, registreren en uitloggen van WordPress.

Inloggen Vergrendelen Aanmelden Vergrendelen helpt u bij het vergrendelen van pogingen gedurende een bepaalde tijd bij het aanmelden bij uw admin panel na een aantal pogingen.

WP-DB Manager Dit is een andere geweldige plug-in waarmee u uw WP-database kunt beheren. Het kan worden gebruikt als alternatief voor de WordPress Backup Manager.

Admin SSL Secure Plugin Een andere plug-in om uw admin-paneel te beveiligen. Het werkt op de SSL-codering en is erg handig tegen hackers of mensen die proberen toegang te krijgen tot uw panel. Het is de rivaal voor de Chap Secure Login Plugin.

User Locker Als u brute force-hacking van uw site wilt voorkomen, is de plug-in Gebruikersblokkering geschikt voor u. Het werkt op hetzelfde systeem als Login Lockdown, maar het is een 5-sterren beoordeelde WP-plug-in die grote bekendheid geniet onder zijn gebruikers.

Limiet Login Pogingen Limit Login Pogingen blokkeert het internetadres om verdere pogingen te ondernemen nadat een gespecificeerde limiet voor pogingen is bereikt, waardoor een brute-kracht aanval moeilijk of onmogelijk wordt.

Login Encryptie Inloggen Encrypt is een beveiligingsplug-in. Het gebruikt een complexe combinatie van DES en RSA om het inlogproces te versleutelen en beveiligen naar het admin panel.

Eenmalig wachtwoord Deze unieke plug-in helpt u bij het instellen van een eenmalig wachtwoord voor uw login, om te voorkomen dat gebruikers van internetcafés of dergelijke loggen.

Antivirus Antivirus is een vrij populaire beveiligingsplug-in die u helpt uw ​​blog beveiligd te houden tegen bots, virussen en malware.

Slecht gedrag Slecht gedrag is de plug-in die u helpt te vechten met die vervelende spammers. De plug-in helpt je niet alleen om spam-berichten op je blog te voorkomen, maar probeert ook de toegang tot je blog te beperken, zodat ze deze zelfs niet kunnen lezen.

Exploit Scanner Zoek in de bestanden en database van uw WordPress-installatie naar tekenen die erop kunnen wijzen dat de bestanden of de database het slachtoffer zijn geworden van kwaadwillende hackers. Zelfs als het een andere scan-plug-in is, is het het proberen waard.

Gebruiker Spam Remover De naam van de plug-in vertelt zijn functies, een populaire plug-in die u zal helpen ongewenste ongewenste e-mailberichten te voorkomen en te verwijderen.

Slechte queries blokkeren Deze plugin probeert alle kwaadwillige queries op uw server en WordPress-blog te blokkeren. Het werkt op de achtergrond en controleert op te lange aanvraagtekenreeksen (dat wil zeggen, meer dan 255 tekens), evenals de aanwezigheid van "eval (" of "base64" in de aanvraag-URI.

8 essentiële tips

Standaard "wp_" voorvoegsels wijzigen

Uw website staat mogelijk op het spel als u de voorspelbare wp_-prefixen in uw database gebruikt. De volgende tutorial leert je hoe je ze via phpMyAdmin in 5 eenvoudige stappen kunt veranderen.

U kunt dit ook doen met de WP Security Scan-plug-in.

Verberg login foutmeldingen

Foutmeldingsmeldingen kunnen blootgeven en geven hackers een idee als ze de gebruikersnaam correct / onjuist hebben gekregen, en vice versa. Het is verstandig om het te verbergen voor ongeoorloofde login.

Om login-foutmeldingen te verbergen, plaatst u de volgende code in functions.php

 add_filter ('login_errors', create_function ('$ a', "return null;")); 

[Bron]

Houd wp-admin Directory beschermd

Het beschermd houden van de map "wp-admin" voegt een extra beschermingslaag toe. Wie na "wp-admin" toegang probeert te krijgen tot bestanden of directory, zal gevraagd worden om in te loggen.

Het beschermen van uw "wp-admin" map met login en wachtwoord kan op verschillende manieren gebeuren:

• WordPress-plug-in - De WordPress gebruiken AskApache Wachtwoordbeveiliging plug-in.
• cPanel - Als uw hosting cPanel admin login ondersteunt, kunt u eenvoudig bescherming instellen voor elke map via de grafische gebruikersinterface van Password Planet van CPanel. Ontdek meer uit deze tutorial.
• .htaccess + htpasswd - Het creëren van een met een wachtwoord beveiligde map kan ook gemakkelijk worden gedaan door de mappen in te stellen die u wilt beveiligen binnen .htaccess en gebruikers die toegang hebben tot .htpasswd . De volgende tutorial laat zien hoe je het in 7 stappen moet doen.

Back-ups maken

Het bijhouden van back-ups van uw hele WordPress-blog is net zo belangrijk als het beveiligen van de site tegen hackers. Als de laatste mislukt, hebt u tenminste nog steeds de schone back-upbestanden die u wilt terugzetten.

We hebben eerder een lijst met oplossingen besproken om een ​​back-up van uw WordPress-bestanden en -database te maken, inclusief zowel nuttige plug-ins als back-upservices.

Voorkom het bladeren door mappen

Een ander groot beveiligingslek is dat uw directories (en alle bijbehorende bestanden) zichtbaar en toegankelijk zijn voor het publiek. Hier is een eenvoudige test om te controleren of uw WordPress-mappen goed beschermd zijn:

• Voer de volgende URL in de browser in, zonder de aanhalingstekens. "Http://www.domain.com/wp-includes/"

Als het leeg is of u doorverwijst naar de startpagina, bent u veilig. Als u echter een scherm ziet dat vergelijkbaar is met de afbeelding hieronder, bent u dat niet.

Om toegang tot alle mappen te voorkomen, plaatst u deze code in uw .htaccess- bestand.

 # Voorkom mappen bladeren Opties Alles -Indexen 

Houd WordPress core-bestanden en plug-ins bijgewerkt

Een van de veiligste manieren om uw WordPress-site veilig te houden, is ervoor te zorgen dat uw bestanden altijd worden bijgewerkt naar de nieuwste release. Hier zijn enkele manieren (werkwijzen) die u kunt doen:

• Inloggen op Dashboard vaak : er verschijnt een gele melding boven in het Dashboard als update beschikbaar is. Login vaak en blijf op de hoogte van de nieuwste versie van WordPress core-bestanden.
• Deactiveer en verwijder ongebruikte plug-ins - Ongebruikte plug- ins zullen uiteindelijk verouderd raken en kunnen een veiligheidsrisico vormen. Als u het niet gebruikt, verwijdert u het.
• Abonneer u op WordPress Releases RSS .

Kies een sterk wachtwoord

Is uw wachtwoord veilig? Een sterk en veilig wachtwoord is meer dan alleen iets dat memorabel is met getallen (bijv. John123). Om te beginnen moet het uit meer dan 12 tekens bestaan ​​met de combinatie van cijfers en letters in hoofdletters en kleine letters.

Hier zijn enkele toepassingen waarmee u een sterk wachtwoord kunt genereren:

• GoodPassword
• Multicians
• KeePass
• LastPass
• PCTools
• 1Password

Als alternatief kunt u ook controleren hoe sterk (en veilig) uw huidige wachtwoord is met howsecureismypassword.net.

Verwijder de admin-gebruiker

Een standaardinstallatie van WordPress wordt geleverd met een standaardgebruiker met de naam "admin". Als dat de gebruikersnaam van uw WordPress-site is, maakt u het leven van de hacker al 50% eenvoudiger. Gebruik van gebruiker "admin" moet te allen tijde worden vermeden.

Een veiligere methode om veilig in te loggen bij uw beheerder is door een nieuwe beheerder aan te maken en "admin" te verwijderen. En hier doet u het:

1. Log in op het WordPress admin panel
2. Ga naar Gebruikers -> Nieuw toevoegen
3. Voeg een nieuwe gebruiker toe met beheerdersrol, zorg ervoor dat u een sterk wachtwoord gebruikt.
4. Log uit van WordPress, log opnieuw in met je nieuwe admin-gebruiker.
5. Ga naar gebruikers
6. Verwijder de "admin" -gebruiker
7. Als "admin" posts heeft, vergeet dan niet om alle posts en links terug te schrijven naar de nieuwe gebruiker.

Meer nuttige bronnen:

• Hardende WordPress (WordPress)
• Veelgestelde vragen over WordPress-beveiliging (WordPress)
• Wat te doen als uw site gehackt is (WordPress)
• Begrijp .htaccess en .htpasswd (Apache)
• Begrijp .htaccess en .htpasswd (Javascriptkit.com)
• De wp-admin-map beveiligen (nicolaskuttler.com)
• Schoongemaakte gehackte WordPress-installatie (Blogsblogsblogs.com)

Schrijvers: 10 subreddits om schrijftips te vinden die u nodig hebt

Zoals Maya Angelou zei: "Er is geen grotere ondraaglijke pijn dan het dragen van een onverteld verhaal in je." Ik weet zeker dat iedereen die dit leest plannen heeft om te schrijven, of het nu gaat om een ​​verhaal van persoonlijke heroïsche exploits, geweldige dromen of levenservaringen., de

(Technische en ontwerptips)

20 minimalistische portfolioontwerpen waar je dol op bent

Als je een passie hebt voor witte ruimte en van een scherp, strak ontwerp houdt, dan is de minimalistische stijl waarschijnlijk jouw plekje. Bij een minimalistisch ontwerp ligt de nadruk op de inhoud in plaats van zware ontwerpeffecten. Kortom, het doet zoals de naam suggereert door het simpel te houden

(Technische en ontwerptips)