Kako zaštititi sajt?
Redovna ažuriranja, jake lozinke, SSL i automatski backup — to sprečava većinu napada.
Napadi na male sajtove su skoro uvek automatski — programi traže poznate rupe. Osnovne mere zaustavljaju ogromnu većinu.
Osnovne mere
- Ažuriraj redovno — sistem, dodatke i teme. Najvažnija pojedinačna mera
- Jake lozinke i dvofaktorska potvrda za administraciju
- SSL na celom sajtu
- Automatski backup na drugoj lokaciji, sa proverom da se može vratiti
- Ograniči pokušaje prijave i sakrij standardnu adresu administracije
- Najmanja moguća prava — saradnicima daj uloge koje im trebaju, ne administratorske
- Provera unosa u formama i zaštita od automatskog slanja
Ako je sajt već probijen
- Vrati poslednju čistu kopiju iz backupa
- Promeni sve lozinke — hosting, baza, administracija, FTP
- Ažuriraj sve i ukloni nepoznate fajlove i naloge
- Zatraži proveru u Google Search Console da se skine upozorenje
Bez backupa poslednji korak često znači ponovnu izradu sajta.