WordPress weboldal védelem és webbiztonság fontossága – Biztonsági bővítmény ajánló

A WordPress egy nyílt, azaz ismert forráskódú rendszer, de a bázisán készült oldalak biztonsága kapcsán nincs különösebb ok aggodalomra, ha 3 alapszabályt következetesen betartunk.

Felelősség kérdése

Ugyan a tárhely szolgáltatóra komoly feladat hárulhat, ha probléma esetén vele szeretnénk visszaállíttatni weboldalunkat és nem saját mentésből dolgozunk, de ha nagy biztonságban szeretnénk tudni weboldalunkat, igen fontos tudni, hogy a hack-elés elleni védelem alapvetően a weboldal fejlesztőjének a feladata és felelőssége, így magáé a tulajdonosé is, nem a tárhely szolgáltatóé.

Teendők a wordpress weboldal védelmének fokozására

Rendszeres saját mentés, backup

• Rendszeres saját backup készítés a WordPress file-okról és az adatbázisról, tartalom bővüléstől függő gyakorisággal, annak érdekében, hogy hiba esetén ne függjünk a tárhely szolgáltatótól és azonnal helyreállítható legyen az oldal (ilyen esetben a visszaállítás gyakran nem elég, elképzelhető, hogy meg is kell tisztítani egyes file-okat).
• A saját mentés a frissítéseket megelőzően is ugyanilyen fontos, hiba, kompatibilitás probléma esetén az oldal saját mentésből gyorsan, várakozás nélkül, a tárhely szolgáltató bevonása nélkül is visszaállítható.
  A WordPress-es weboldalak archiválásának menetéről ebben a cikkben olvashat.

Miért lényeges a saját teljes weboldal biztonsági mentés?

Alapvetően három oka is van, hogy miért van erre szükség és miért nem érdemes a tárhely szolgáltatók által kszített mentésekre hagyatkozni:

1. Kontroll és díjmentesség: a saját mentésből a weboldalt soron kívül és a tárhely szolgáltató bevonása nélkül is díjmentesenhelyreállíthatjuk, ez azért lényeges, mert ha a tárhely szolgáltató bevonása szükséges és nem biztosítanak erre a funkcióra a tárhely – leggyakrabban cPanel – felületén egy automatizmust, akkor idő veszteség és helyreállítási díj is felmerülhet
2. Hibamentes teljes biztonsági mentés megléte: sajnos, ha weboldalon nincs megfelelő webbiztonsági bővítmény konfigurálva, akkor nagyon ritkán ugyan, de előfordulhat, hogy feltörik azt és nem biztos, hogy időben észleli a weboldal tulajdonos a problémát, a tárhelys zolgáltató pedig csak bizonyos ideig tárol és őriz mentéseket, a gyakorlatban nem egy esetben láttam arra példát, hogy a tárhely szolgáltatónál is már csak hibás, feltört weboldal példány állt rendelkezésre, ezt a lehetséges problémát a saját biztonsági mentés megőrzésével szintét kiküszöbölhetjük, így a weboldal esetleges rendbe tétele is jóval kevésbé idő és kapacitás lekötés igényes. Sokszor elegendő a visszaállítás egy hibamentes állapotra és a webbiztosnági bővítmények valamelyikének megfelelő beállítása.
3. Adatbázis adatvesztés kiküszöbölése: a weboldal ún. dinamikus tartalmai, a cikkek, a webáruház megrendelések stb. a weboldal adatbázisában tárolódnak, szintán a tárhelyünkön. A tárhely szolgáltatók jellemzően az éjszakai órákban készítik el a biztonsági mentéseket, ami azt jelenti, hogyha nekünk napközben kell abból a weboldal tartalmát helyreállítani, akkor a két időpont közti változtatások és ami még rendkíül fontos, webáruház esetén az az idő alatt érkezett megrendleések elvesznek.

Miért lényeges a havi weboldal karbantartás WordPress weboldal esetén?

• A WordPress több összetevős rendszer: a bővítmények és a sablonok, valamint maga a WordPress keretrendszer is folyamatosan frissülnek, és ha a frissítések jóváhagyása hónapokig elmarad, akkor kompatibilitási hibák merülhetnek fel, biztonsági rések keletkezhetnek és idővel a hibák összeadódnak.
• A már létrejött és észlelhető probléma elhárítása jellemzően drágább:és időigényesebb, mint a megelőzés, éppen úgy, ahogy pl. egy autó karbantartása esetén működnek a folyamatok.
• Kontrollált a kockázat: havi rutinnal kis lépésekben történik a változás, ezért könnyebb és gyorsabb észrevenni, ha valami nem úgy működik, mint kellene vagy beavatkozás igényel és a rendszeres karbantartás, naprakész weboldal esetén jóval kisebb ennek a kockzata is.
• A weboldal naprakész stítusza a működési biztonságot és a betöltési sebességet egyaránt befolyásoja. Idővel az adatbázis, cache, logok, időzített feladatok is okozhatnak lassulást vagy rejtett hibákat, a rendszeres a karbantartás ezeket előbb elhártja, mint hogy az weboldal látogatók ltal is észlelhető vagy bármilyen más működési hibát okozna.

WordPress keretrendszer frissítése

• A WordPress keretrendszer által felkínált frissítéseket hajtsuk végre (a biztonsági frissítéseket a rendszer már automatikusan végrehajtja)

Bővítmények kiválasztása és karbantartása

• A bővítmények frissítéseit is fogadjuk el
• Ne használjuk vagy töltsünk fel elavult, nem frissülő bővítményeket (a bővítmény naprakészsége ellenőrizhető annak WordPress-es áttekintő oldalán, az iThemes Security oldalán leolvasható, hogy – a cikk írásakor – 2015.09.15-én, alig 10 napja frissült, így nagyon naprakésznek tekinthető)
• Ne használjunk olyan bővítményt, melynél a felhasználók száma minimális, a bővítmény népszerűsége is fontos adat, ha magas, várhatóan jól működő és már alaposan letesztelt bővítményről van szó
• Csak valóban indokolt esetben használjuk bővítményeket, lehetőség szerint korlátozzuk a számukat

Sablon frissítés

• A sablon frissítéseket is töltsük le
• Frissítéseket megelőzően készítsünk biztonsági mentést a weboldalról, a WordPress és a jó minőségű sablonok esetében nagyon ritka, hogy a frissítés hibát okoz, de bővítményeknél előfordulhat kompatibilitás probléma.

Webbiztonsági bővítmény telepítése

Ugyanilyen fontos a webbiztonságot külön bővítménnyel erősíteni, mely minden fontos, támadás esetén általában érintett elemre kitér, (bővítmény javaslat: iThemes Security (korábbanBetter WP Security)

• megváltoztatható a belépési link domain/wp-admin-ról valami másra, pl. domain/biztonsagosbelepes
• korlátozható a hack lehetősége egyes file-ok írásvédelmével
• A felhasználó nevek átírása több helyen is lehetséges, a WordPress saját kezelőfelületén célszerű elvégezni, soha ne legyen Admin
• a jelszó legyen random, hosszú és erős, ne egy érthető és oldal nevéből eredő szó
• a WordPress táblázat ún. prefix ne maradjon telepítéskor wp_ vagy ezzel a bővítménnyel is át lehet írni utólag.

Ha szeretné a biztonsági bővítmény beállításokat és / vagy a saját mentéseket kiszervezni, a webbiztonság szolgáltatás menüpontban akár meg is rendelheti őket.

• A szerzőről
• Legutóbbi cikkek

Webfolio Webdesign - Hugyák Andrea

Webfejlesztő, mérnök-közgazdász - WebFolio Webdesign

WordPress weboldal készítés és webáruház fejlesztés mellett online tanfolyam értékesítő felületek és időpont foglaló modulok, illetve több nyelvű weboldalak képezik fő profilját.
A WordPress keretrendszert, valamint az elkészült weblapok kezelését is oktatja, igény esetén a rendszeres weboldal frissítést és karbantartás feladatait is elvégzi.
Akár a hírlevél rendszer kialakítását és weblapra integrálását vagy a weboldalra szükséges fényképek elkészítését is vállalja, képzett fotográfusként.
Emellett online-marketing és SEO / keresőoptimalizálás szakértő, teljes körű tanácsokkal látja el ügyfeleit, így az elkészült gyors és mobil barát weboldal valódi eszköze lesz az értékesítésnek.

Webfolio Webdesign - Hugyák Andrea legutóbbi cikkei (Összes cikk megtekintése)

• Képek kötegelt optimalizálása weboldalra, átméretezés, tömörítés és átnevezés - 2025. 06. 16.
• WelloWP HelloPack csomag részletei és elérhetősége a WebFolionál - 2025. 01. 31.
• Ajándékutalvány értékesítése webshopban - 2024. 11. 22.