WordPress a bezpečnost
WordPress sám o sobě je bezpečný systém. Problémy vznikají ze zastaralých pluginů, slabých hesel a špatné konfigurace serveru. Zde je návod, jak se chránit.
Pravidelné aktualizace
80 % úspěšných útoků využívá známé zranitelnosti v zastaralém softwaru. Aktualizujte WordPress jádro, pluginy a šablony ihned po vydání oprav.
Silná hesla a dvoufaktorové ověření
Používejte hesla delší než 16 znaků a zapněte 2FA pro všechny administrátorské účty. Brání to brute-force útokům.
Omezení přihlašovacích pokusů
Nastavte limit neúspěšných pokusů o přihlášení a změňte výchozí URL přihlašovací stránky z /wp-admin na vlastní adresu.
Zálohy
Automatické denní zálohy databáze i souborů na externí úložiště. V případě útoku můžete web obnovit během minut.
SSL certifikát
HTTPS je dnes standard. Šifruje komunikaci mezi prohlížečem a serverem, chrání data zákazníků a pomáhá SEO.
Bezpečnostní hlavičky
Content Security Policy, X-Frame-Options, Strict-Transport-Security — HTTP hlavičky, které zabraňují XSS útokům, clickjackingu a dalším hrozbám.
