7 דרכים לתקן בעיות אבטחה באתרי וורדפרס [SSL, HTTPS]

אבטחה מהווה חלק חיוני מהאמון שהמבקרים נותנים באתר. זה רלוונטי אפילו יותר כאשר עוסקים במידע סודי, כגון רישומי בריאות או נתוני אמצעי תשלום. מי שיש לו אתר וורדפרס לא מאובטח ירוויח הרבה מקריאת מאמר זה.

ככל שבעלי אתרים יכולים לנקוט באמצעים רבים יותר כדי לשמור על אבטחת האתר שלהם, כך ייטב. בזמן שיש דרכים לעקוף אזהרות הקשורות לאבטחה כאשר מתמודדים עם ביקור באתר, המטרד מקלקל את חווית המשתמש. למרבה המזל, ישנם צעדים רבים שניתן לנקוט כדי לתקן, ללא תשלום.

גם מנועי החיפוש החלו לשים דגש רב יותר על אתרים מאובטחים תוך החלטה על דרגותיהם של האחרונים. בעיות אבטחה יוצרות לרוב תחושת פאניקה בקרב בעלי אתרים. עם זאת, המשך לקרוא כדי לגלות כיצד לתקן בעיות כאלה באתר וורדפרס.

מדוע אתר הוורדפרס שלי לא מאובטח?

היותו מערכת CMS גמישה ומלאת תכונות הופכת את וורדפרס למטרה משתלמת עבור האקרים מכיוון שישנן נקודות תורפה ונקודות קצה רבות.

מבקרים עשויים לראות אזהרה על כך שאתר וורדפרס אינו מאובטח בשל מגוון סיבות. אחד מהם הוא אישור SSL חסר. לפעמים, גם תעודה שהוגדרה שגויה או שפג תוקפו גורמת לאזהרות המונפקות על ידי הדפדפן.

לא כל התעודות הללו מתחדשות אוטומטית. לכן, אם ישכחו לחדש אותם באופן ידני, הם יפוג ויובילו לאזהרות.

כיצד אוכל להפוך את אתר הוורדפרס שלי לאבטח?

אתר וורדפרס כולל לעתים קרובות קוד של צד שלישי המשמש בצורה של ערכות נושא, ערכות שפה ותוספים. אלה מתווספים לקבצי הליבה של ה-CMS. בעלי אתרים צריכים לשמור על כל אלה מעודכנים. גרסאות חדשות יותר של תוספים וערכות נושא כוללות לעתים קרובות תיקונים שמתקנים פרצות אבטחה.

ישנם גם כלים רבים זמינים שיכולים לסרוק את האתר לאיתור בעיות הקשורות לאבטחה ולהציע אמצעים לתיקון.

מדוע אתר הוורדפרס שלי הוא HTTP לא HTTPS?

זה לא מספיק רק להתקין תעודת SSL. צריך לאלץ תעבורת HTTP להשתמש ב-HTTPS במקום זאת. השלבים לעשות זאת ישתנו בהתאם לתוכנה הבסיסית.

עם זאת, ישנם גם תוספים זמינים שיכולים לעזור להגדיר במהירות את הניתוב מחדש הדרוש. שימוש ב-HTTP רגיל יהפוך את התנועה לאתר נוטה יותר לצותת על ידי האקרים.

איך אני מתקן את אתר וורדפרס לא מאובטח?

1. התקן אישור SSL

אם באתר עדיין לא מותקן תעודת SSL, אפשר להשיג אותו על ידי הגשת בקשה לרישום חדש. ספקי שמות דומיינים רבים וסוכנויות אירוח אתרים מספקים גם אישורים דיגיטליים.

יש גם תעודות SSL בחינם זמינות, ממקורות כמו Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo וכו'. לספקי אירוח יש בדרך כלל תמיכה טובה יותר עבור אישורים בתשלום.

2. חדש את אישור ה-SSL המותקן

תוקף תעודות SSL בחינם פג לרוב לאחר 90 יום ותעודות בתשלום לאחר כשנה, בהתאם לתוקף שנבחר בעת הרכישה. לא כל ספקי האירוח תומכים בחידוש אוטומטי של התעודות.

3. לאלץ את כל התעבורה באמצעות HTTPS

אם צפוי שהדפדפן ישתמש אוטומטית ב-HTTPS אך במקום זאת ישתמש ב-HTTP רגיל בלבד, הדפדפן יחשב שאתר וורדפרס לא מאובטח.

במקרה זה, סביר מאוד שהתנועה לא נאלצת דרך HTTPS, מה שמותיר את המבקרים חופשיים להשתמש ב-HTTP רגיל אם הם רוצים. ניתן לתקן זאת על ידי הפניית כל תעבורת HTTP דרך HTTPS.

4. ודא שהאישור מותקן עבור הכתובת הנכונה

אם יש אי התאמה בין הכתובת המוזכרת בתעודה לזו של האתר שבו היא מותקנת, הדפדפן ייקח זאת כאזהרה.

ניתן להשתמש בתעודות ריבוי דומיינים ותעודות כלליות כדי לכסות יותר מכתובת אחת במכה אחת.

5. קבל אישור מספק מהימן

אם לאתר היה אישור דיגיטלי של Symantec, Chrome לא יסמוך על זה יותר. שקול לקבל אישור SSL מספק אחר.

אפילו מוזילה פיירפוקס לא תשקול אישורים מהימנים, כולל מותגים אחרים של סימנטק כמו Thawte, GeoTrust ו-RapidSSL.

6. כוונן את השעון של המערכת

אם שעון המערכת אינו מדויק, סביר להניח שהדפדפן יראה בתעודת SSL חוקית כלא חוקית. כדי לתקן זאת, הגדר את התאריך והשעה הנכונים בשעון המערכת.

זה יחול אפילו על מכשירים ניידים. אם השעון בטלפון/טאבלט אינו מכוון במדויק, ייתכן שגם הדפדפן במערכת ההפעלה לא יצליח לזהות אישור SSL חוקי.

7. עדכן את מערכת ההפעלה ו/או הדפדפן

גרסאות חדשות יותר של מערכות הפעלה ודפדפנים מכילות קוד שיכול לזהות תעודות SSL מהימנות בצורה אמינה יותר.

גם אם מבקרים משתמשים בדפדפן בעל מחזור עדכונים איטי, כגון Firefox ESR, עדיף לוודא שזו הגרסה העדכנית ביותר הזמינה.

האם אתר וורדפרס לא מאובטח אפילו עם SSL?

גם אם SSL פעיל באתר, מבקרים עדיין עשויים לקבל א לא מאובטח אזהרה בדפדפן. אחת הסיבות המובילות לכך היא תוכן בעמוד שהשרת מביא ממקורות חיצוניים. אם הנתונים האלה יובאו ללא הצפנה, הדפדפן יחשב שהם לא בטוחים.

מבקרים נוטים להתעצבן כשהם רואים שגיאה באתר. שגיאות הקשורות לאבטחה עשויות אפילו ליצור תחושת פאניקה.

בזמן הבחירה ללכת על תעודת SSL, זה עוזר לבדוק באיזו רמת אימות מדובר. תעודות מסוימות פשוט בודקות מי הבעלים של הדומיין, בעוד שחלק אחרות ידרשו מסמכים על העסק.

אם אתה בטוח שלאתר יש אישור SSL תקף ומוגדר כהלכה אך אתה עדיין נתקל בבעיות, עיין במאמר זה כיצד אבטח את האישור שלך כאשר Chrome אומר שהוא לא חוקי.

ספר לנו איזה פתרון עבד עבורך באזור ההערות למטה.