אבטחת מערכת וורדפרס

•  סיסמה חזקה ליוזרים וגם לאדמינים מינימום 16 תווים

• לא להשאיר את יוזר אדמין כמשתמש 1 וגם לא לקרא לו admin

• לחכור שרת אמין ישנם פריצות שמבוצעות דרך השרת ולאו דווקא דרך מערכת הוורדפרס שלכם

• לשנות url לפאנל הכניסה ללוח הבקרה

• לבדוק שכל הרשאות התיקיות והקבצים נכונים לפי הקונבנציה של וורדפרס, יש קבצים שבפרודקשן גם כדאי להפחית הרשאה, כמו wp-config

• להתקין פלאגינים לאבטחה iTheme security או  Wordfence  (יש הגורסים להתקין את שניהם)  וחשוב מאוד גם להגדיר, לאפשר לו עדכון אוטומטי, לנעול משתמשים מהניהול אחרי 2-3 נסיונות כושלים למשך חודש, לנעול במקום נסיון כניסה למשתמש לא קיים.

• אם האתר מטרגט ללקוחות ממדינה מסויימת, לחסום את טווחי הip של כל האחרות או של מדינות עוינות או לא רלוונטיות

•  שינוי מקדם של הטבלאות למשהו רנדומלי

• ביצוע מעקב תקופתי אחרי סטטיסטיקות כניסה לניהול ולפעול בהתאם (אפשר ע"י Wordfence )

• לא להוריד תבניות או פלאגינים פרוצים, גם אם זו תבנית שנרכשה כדאי לבצע עליה בדיקות אבטחה.

• לעדכן כל שבוע את הוורדפרס וכל הפלאגינים – הכי חשוב.