- Massive Kommentare mit Spam
- Zugriff auf die Administration der Website, um Defacement (Entstellungen) und Änderungen an deren Inhalten und Datenbanken vorzunehmen
- Registrierung mehrerer Benutzer, um zu versuchen, das Web zu manipulieren
- Injizieren von schädlichen Dateien in Verzeichnisse mit 777 Berechtigungen , um Befehlsshells auszuführen, die versuchen, Ihren Webspace zu verletzen
- Denial-of-Service-Angriffe blockieren den Zugriff auf Ihre Website
Diese Probleme führen auch zu einer Überlastung der Server, die zum Absturz eines Servers führen kann. Dies betrifft nicht nur die gefährdete Site, sondern auch die anderen Websites, falls es sich um einen freigegebenen Server handelt. In einigen Fällen können sie sogar dazu führen, dass der Hosting-Service für die gefährdete Website ausgesetzt wird und andere geschützt werden.
Maßnahmen, die wir ergreifen können, um diese Probleme zu vermeiden
- Bei der Installation von Anti-Spam-Filtern wie den Antispam- und Akismet- Plugins wird der Spamkommentar-Link aus dem Blog und den Spam-TrackBack-Pings gefiltert, und das Plugin verwendet diese Spam-Regeln, um andere Spam-Kombinationen zu blockieren.
- Installation und Konfiguration von Plugins zur Vermeidung von Hackern und zur Erhöhung der Sicherheit in WordPress
- Stärkung der Richtlinien zur Kennwortverwaltung mit reCaptcha und Captcha bei der Anmeldung
- Sicherheit mit einer Firewall wie OSE Firewall ™ Security und Wordfence Security , die Malware kontrollieren, IPS blockieren, die Hauptdateien scannen und schützen und so Änderungen verhindern. Melden Sie per E-Mail jeden Zugriff oder jedes Ereignis, das einen Angriff beinhaltet, und blockieren Sie diese IP.
- Schutz vor Websitesicherheit: XSS, RFI, CRLF, CSRF, Base64, Code Injection und SQL Injection. Dafür gibt es das BulletProof-Plugin
Es ist wichtig, dass Sie über ein Google Webmaster-Tools- Konto verfügen, um unsere Websites dort verwalten zu können. Außerdem müssen Sie über Sicherheitshinweise und Anweisungen zur Behebung von Sicherheitsverletzungen verfügen. Google überprüft das Web in WordPress und warnt sogar, wenn Sie WordPress aktualisieren müssen.
Wir müssen auch die .htaccess- Datei als erste Verteidigungslinie für WordPress und jede andere Plattform, auf der wir entwickeln, optimieren. Durch diese Datei können wir bestimmte IP-Adressen blockieren, Besuche auf der Wartungsseite umleiten, wenn Sie eine Webseite neu gestalten, IP-Adressen einschränken, sodass niemand auf das Administrationsfenster von WordPress zugreifen kann.
Beispiele für Berechtigungen und Sperren mit htaccess
: Erlaube nur einer IP, auf das Control Panel zuzugreifen. In diesem Fall kann es sich um die IP des Servers oder um deine IP-Verbindung handeln :
AuthUserFile / dev / null AuthGroupFile / dev / null AuthName "Wordpress Admin Access Control" AuthType Basic <LIMIT GET> ***** ablehnen, erlauben leugnen von allen erlauben von 190.0.0.2 </ LIMIT>
Bei vielen Angriffen wird versucht, Javascript-Dateien zu ändern. Durch Hinzufügen dieses Codes zum htaccess wird der Zugriff auf Dateien mit der angegebenen Erweiterung verhindert.
<Dateien ~ ". (Js | css) $"> ***** Erlaube, leugne erlauben von allen </ Files>