Ahoj,
spustil jsem Adwords kampan - celosvetove a asi do hodiny jsem mel hacknutý web na Wordpressu. Snad do každého souboru se mi dostal kus kodu.. Stranky nejely.
Takze jsem WP preinstaloval a nastesti mel i zalohu.
Asi to nekteri znate, .. existuje proti tomu nejaka free obrana?
Hacknutý Wordpress - Obrana pro příště
Co se právě děje na Webtrhu?
- Jiří Housírek prodává: Doména: mseznam.cz
- Lemonero poptává: Hledá se Backend Developer pro Lemonero
- XYZ12 poptává: Animace loga
Ano existuje. Revize pluginu a bezpecnostni opatreni pluginy apod.
Na manualni zabezpeceni je to zdlouhavejsi a nakladnejsi.
Stredni audit a kontrola cca 500-750,- Kč
free nástrojů je hodně, horší to je s free znalostmi, ty se platí. Jak píše Josef, záleží co tam bylo za díru, pokud to byl děravý plugin, musíš ho aktualizovat nebo odstranit, pokud to byl neaktualizovaný WP, musíš ho aktualizovat, pokud to byla špatná konfigurace ftp či hostingu obecně, musíš si to nechat překonfigurovat.
WP to poměrně široce popisují https://codex.wordpress.org/Hardening_WordPress, ale úrovní to je spíše pro vývojáře. Hodně se používá plugin Wordfence, ale nemám s ním zkušenosti.
Chce také myslet na to, že co je bezpečné dnes, může být děravé jak řešeto zítra, zabezpečení je pravidelný proces. Zpravidla je jednoduchá zásada, pokud tomu nerozumíš a nechceš se to naučit, najmi si na to někoho nebo změň platformu.