Els llocs web de WordPress són susceptibles a una àmplia gamma d’atacs, incloent-hi injeccions SQL, atacs de força bruta i accessos no autoritzats. Connectors de seguretat com ara WordFence i Seguretat de iThemes pot millorar la seguretat del vostre lloc web responent a problemes de seguretat habituals com ara canviar el compte d’administrador d’administrador.
Vaig trobar un altre complement de seguretat recentment titulat Hide My WP que tracta els pirates informàtics d’una altra manera.
ACONSEGUEU EL MEU WP
El connector es va desenvolupar perquè la majoria de hackers i bots saben on trobar pàgines i fitxers de WordPress importants. Per tant, un bot que està dissenyat per orientar-se a llocs web de WordPress atacarà qualsevol lloc web amb fitxers de WordPress i passarà per aquells que no.
De la mateixa manera que el programari de pirateria aprofita que tots els llocs web de WordPress estan estructurats de la mateixa manera, Hide My WP aprofita que el programari només pot orientar el vostre lloc web si coneix l’estructura del vostre lloc web. Això ho fa suprimint totes les proves que el vostre lloc web estigui alimentat per WordPress. Això fa que sigui molt difícil que els hackers s’infiltrin al vostre lloc web.
Analitzem de manera detallada com Oculta el meu WP pot protegir el vostre lloc web d’atacs maliciosos.
Contents
Inicia Configuració
Com tots els bons complements de WordPress que tenen moltes opcions de configuració, Hide My WP ofereix funcions d’importació i exportació. Els informes de depuració també estan disponibles per als desenvolupadors.
El que distingeix Amaga el meu WP és la possibilitat d’importar esquemes de configuració prèviament realitzats. Podeu triar entre privadesa mitjana (més compatibilitat), privadesa mitjana (ràpida) i alta privadesa (menys compatibilitat). Si escolliu un d’aquests esquemes de configuració, s’afegirà la informació al quadre d’importació i es canviarà la forma de configuració del connector. Aquesta és una característica fantàstica que us estalviarà molt de temps configurant el connector.
Configuració general
Si bé els esquemes de configuració preestablerts són útils, només haurien de trigar entre cinc i quinze minuts a recórrer les dues pàgines principals de configuració i configurar Oculta el meu WP per al vostre lloc web..
Hi ha diversos paràmetres disponibles a la part superior de la pàgina de configuració general, inclosa l’opció d’utilitzar una de les vostres pàgines per a 404 errors i ocultar la pàgina wp-login.php mitjançant un nou URL únic. La vostra àrea d’administració també es pot amagar a grups d’usuaris que no heu marcat com a de confiança.
Hide My WP us permet ocultar moltes coses, de manera que el programari no pot detectar que el vostre lloc web estigui alimentat per WordPress. Per exemple, podeu ocultar detalls de WordPress que s’afegeixen als feeds, la versió de WordPress que feu servir i carpetes importants, com ara / wp-include / i / wp-content /.
El connector té algunes funcions addicionals, com ara la minificació i una opció per substituir les paraules i les URL del fitxer HTML sortit.
Enllaços enllaços i configuració d’url
La pàgina de configuració de l’enllaç enllaç i la URL és la que personalitzeu com s’amaguen els vostres fitxers, carpetes i pàgines. Podeu canviar el nom de la vostra carpeta de complements, el full d’estils, la carpeta wp-include i la carpeta de càrregues.
També es pot canviar el nom de wp_comments_post.php. D’aquesta manera, s’evita que els pirates informàtics t’espessin de forma persistent amb comentaris de correu brossa.
També es poden modificar la part de base i de consulta dels vostres URL per a les pàgines d’autor i feed. També podeu desactivar-les completament des de la vista pública.
Les mateixes modificacions es poden aplicar a publicacions, pàgines, categories i etiquetes. Això ajuda a fer encara més difícil que el programari detecti que el vostre lloc web està alimentat per WordPress.
La cerca també es pot modificar o desactivar. Altres opcions inclouen la possibilitat de desactivar arxius i tipus de publicacions personalitzades.
Tingueu en compte que desactivar moltes funcions del vostre lloc web pot afectar l’experiència de l’usuari. Per exemple, l’eliminació d’arxius de categories significa que els visitants no poden cercar publicacions d’una determinada categoria. Tanmateix, si decidiu desactivar la cerca, sempre podeu substituir la funcionalitat predeterminada de cerca de WordPress per la cerca de Google.
Visió general
Hide My WP permet canviar completament l’estructura pública dels fitxers i pàgines principals, fitxers de temes i fitxers de complements importants.
A causa de la naturalesa dels complements de seguretat, és difícil comprovar si són efectius o no. Al cap i a la fi, un lloc web que no és atacat no garanteix que les seves mesures de seguretat funcionin. Tot i que no hi ha dubte que les mesures que Hide My WP adopta per ocultar àrees importants del vostre lloc web faran que sigui més difícil que els pirates informàtics i els robots no ataquin el vostre lloc web..
El connector Hide my WP WordPress està disponible a CodeCanyon per 23 dòlars. El complement no s’ha actualitzat des de novembre de 2013, però el desenvolupador sembla que proporciona suport actiu per al complement.
Visiteu la pàgina d’informació Oculta el meu WP per obtenir una llista completa de les seves funcions
Bona sort,
Kevin