7 veidi, kā novērst drošības problēmas WordPress vietnēs [SSL, HTTPS]

Drošība ir būtiska daļa no apmeklētāju uzticības vietnei. Tas ir vēl svarīgāk, strādājot ar konfidenciālu informāciju, piemēram, veselības ierakstiem vai maksājuma metodes datiem. Tie, kuru WordPress vietne nav droša, gūs lielu labumu, lasot šo rakstu.

Jo vairāk pasākumu vietņu īpašnieki var veikt, lai nodrošinātu savas vietnes drošību, jo labāk. Kamēr ir veidi, kā apiet ar drošību saistītus brīdinājumus Apmeklējot vietni, kairinājums sabojā lietotāja pieredzi. Par laimi, ir daudz darbību, ko var veikt, lai labotu bez maksas.

Arī meklētājprogrammas ir sākušas likt lielāku uzsvaru uz drošām vietnēm, vienlaikus lemjot par to ierindām. Drošības problēmas bieži vietņu īpašnieku vidū rada panikas sajūtu. Tomēr turpiniet lasīt, lai uzzinātu, kā novērst šādas problēmas WordPress vietnē.

Kāpēc mana WordPress vietne nav droša?

Tā kā WordPress ir elastīga un pilnvērtīga CMS, tas padara WordPress par ienesīgu hakeru mērķi, jo tajā ir daudz ievainojamību un galapunktu.

Apmeklētāji var redzēt brīdinājumu par to, ka WordPress vietne nav droša dažādu iemeslu dēļ. Viens no tiem ir trūkstošs SSL sertifikāts. Dažreiz arī nepareizi konfigurēts sertifikāts vai sertifikāts, kuram ir beidzies derīguma termiņš, arī izraisa pārlūkprogrammas brīdinājumus.

Ne visi šādi sertifikāti tiek atjaunoti automātiski. Tātad, ja aizmirstat tos atjaunot manuāli, to derīguma termiņš beigsies un tiks parādīti brīdinājumi.

Kā padarīt savu WordPress vietni drošu?

WordPress vietnē bieži tiek izmantots trešās puses kods, kas tiek izmantots motīvu, valodu pakotņu un spraudņu veidā. Tie ir papildus CMS pamatfailiem. Vietņu īpašniekiem tie visi ir jāatjaunina. Jaunākās spraudņu un motīvu versijās bieži ir iekļauti ielāpi, kas novērš drošības nepilnības.

Ir pieejami arī daudzi rīki, kas var skenēt vietni, lai noteiktu ar drošību saistītas problēmas, un ieteikt korektīvus pasākumus.

Kāpēc mana WordPress vietne HTTP nav HTTPS?

Nepietiek tikai ar SSL sertifikāta instalēšanu. Ir jāpiespiež HTTP trafiks tā vietā izmantot HTTPS. Darbības, kas jāveic, atšķirsies atkarībā no pamatā esošās programmatūras.

Tomēr ir pieejami arī spraudņi, kas var palīdzēt ātri iestatīt nepieciešamo novirzīšanu. Izmantojot vienkāršu HTTP, vietnes trafiku var vairāk noklausīties hakeri.

Kā labot WordPress vietni, kas nav droša?

1. Instalējiet SSL sertifikātu

Ja vietnē vēl nav instalēts SSL sertifikāts, to var iegūt, piesakoties jaunai reģistrācijai. Daudzi domēna vārdu nodrošinātāji un tīmekļa mitināšanas aģentūras piegādā arī digitālos sertifikātus.

Ir pieejami arī bezmaksas SSL sertifikāti no tādiem avotiem kā Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo utt. Hostinga pakalpojumu sniedzējiem parasti ir labāks atbalsts maksas sertifikātiem.

2. Atjaunojiet instalēto SSL sertifikātu

Bezmaksas SSL sertifikātu derīguma termiņš parasti beidzas pēc 90 dienām, bet maksas sertifikātiem - aptuveni pēc gada, atkarībā no pirkuma laikā izvēlētā derīguma termiņa. Ne visi mitināšanas pakalpojumu sniedzēji atbalsta automātisku sertifikātu atjaunošanu.

3. Piespiediet visu trafiku, izmantojot HTTPS

Ja paredzams, ka pārlūkprogramma automātiski izmantos HTTPS, bet tā vietā izmantos tikai vienkāršu HTTP, pārlūkprogramma uzskatīs, ka WordPress vietne nav droša.

Šādā gadījumā ir ļoti iespējams, ka trafika netiek piespiesta, izmantojot HTTPS, ļaujot apmeklētājiem brīvi izmantot vienkāršu HTTP, ja viņi to vēlas. To var labot, visu HTTP trafiku novirzot caur HTTPS.

4. Pārliecinieties, vai sertifikāts ir instalēts pareizajai adresei

Ja ir neatbilstība starp sertifikātā minēto adresi un tās vietnes adresi, kurā tas ir instalēts, pārlūkprogramma to uztvers kā brīdinājumu.

Vairāku domēnu un aizstājējzīmju sertifikātus var izmantot, lai vienā reizē aptvertu vairāk nekā vienu adresi.

5. Saņemiet sertifikātu no uzticama pakalpojumu sniedzēja

Ja vietnei bija Symantec digitālais sertifikāts, Chrome tam vairs neticēs. Apsveriet iespēju iegūt SSL sertifikātu no cita piegādātāja.

Pat Mozilla Firefox to neuzskatīs tādi sertifikāti kā uzticami, tostarp citi Symantec zīmoli, piemēram, Thawte, GeoTrust un RapidSSL.

6. Pielāgojiet sistēmas pulksteni

Ja sistēmas pulkstenis nav precīzs, visticamāk, pārlūkprogramma derīgu SSL sertifikātu uzskatīs par nederīgu. Lai to labotu, sistēmas pulkstenī iestatiet pareizo datumu un laiku.

Tas attieksies pat uz portatīvajām ierīcēm. Ja pulkstenis tālrunī/planšetdatorā nav iestatīts precīzi, arī operētājsistēmas pārlūkprogramma var neatpazīt derīgu SSL sertifikātu.

7. Atjauniniet operētājsistēmu un/vai pārlūkprogrammu

Jaunākās operētājsistēmu un pārlūkprogrammu versijās ir kods, kas var uzticamāk atpazīt uzticamus SSL sertifikātus.

Pat ja apmeklētāji izmanto pārlūkprogrammu, kurai ir lēns atjaunināšanas cikls, piemēram, Firefox ESR, labāk ir pārliecināties, ka tā ir jaunākā pieejamā versija.

Vai WordPress vietne nav droša pat ar SSL?

Pat ja vietnē ir aktīvs SSL, apmeklētāji joprojām var saņemt a Nav droši brīdinājums pārlūkprogrammā. Viens no galvenajiem iemesliem ir saturs lapā, ko serveris ienes no ārējiem avotiem. Ja šie dati tiek iegūti bez šifrēšanas, pārlūkprogramma tos uzskatīs par nedrošiem.

Apmeklētāji mēdz kļūt īgni, ieraugot vietnē kļūdu. Ar drošību saistītas kļūdas var pat radīt panikas sajūtu.

Izvēloties SSL sertifikātu, tas palīdz pārbaudīt, kāda līmeņa verifikācija tas ietver. Daži sertifikāti tikai pārbauda, ​​kam pieder domēns, savukārt citiem būs nepieciešami dokumenti par uzņēmumu.

Ja esat pārliecināts, ka vietnei ir iestatīts derīgs un pareizi konfigurēts SSL sertifikāts, taču joprojām pastāv problēmas, skatiet šo rakstu par to, kā aizsargājiet savu sertifikātu, ja pārlūkā Chrome tiek paziņots, ka tas nav derīgs.

Paziņojiet mums, kurš risinājums jums bija piemērots, tālāk esošajā komentāru apgabalā.