WordPress alimenteaza 43% din internet, deci este tinta frecventa pentru hackeri. Un site neprotejat poate fi compromis in minute. Afla masurile esentiale de securitate.
80% din site-urile WordPress compromise foloseau versiuni invechite. Activeaza auto-update pentru update-uri minore. Verifica si actualizeaza manual lunar.
Parola admin: minim 16 caractere, alfanumeric + simboluri. Nu folosi admin ca username. Creeaza conturi Editor sau Author pentru colaboratori — nu Admin. Activeaza 2FA (Two-Factor Authentication).
Wordfence Security: firewall web + scanner malware + protectie brute force. Sau Sucuri Security: monitorizare + hardening. Ruleaza scan initial si rezolva alertele.
Adauga in .htaccess pentru a bloca accesul la wp-config.php: <Files wp-config.php> deny from all </Files>. Muta wp-config.php un nivel mai sus fata de public_html daca posibil.
Instaleaza Limit Login Attempts Reloaded sau activeaza protectia din Wordfence. Limiteaza la 5 incercari, blocheaza IP-ul pentru 1 ora dupa.
UpdraftPlus configurat cu backup zilnic in Google Drive. Retine: backup-urile nu previn atacurile, dar permit recuperarea rapida.
Ti-a fost util acest articol?