Как часто вы сталкивались с рассказами и новостями о том, как на просторах интернета какие-то мошенники взломали какой-то сайт, украли базу данных и так далее. Да, недоброжелателей и умельцев что-то своровать в сети достаточно. Тот, кто создаёт свой собственный сайт, также автоматически становится потенциальной целью мошенников, которые будут не против заполучить доступ к управлению сайтом, чтобы извлечь из этого какую-то пользу.
Как вы уже могли понять, тема этой статьи – безопасность вашего блога или сайта. Ведь для многих блог или сайт является источником дохода. А в интернете, как и в реальной жизни, злоумышленников, способных вам навредить, хватает. Есть риск не только потерять свой доход, но и источник в целом. Так что сейчас предельно сконцентрируйтесь.
- Некоторые, возможно, скажут: «У меня слишком молодой сайт, чтобы его взламывать. Для злоумышленников он не представляет никакой ценности». Но эти люди будут неправы.
Злоумышленники ведь бывают разные. Некоторые взламывают продвинутые сайты и посещаемые порталы в целях наживы, другие просто вредят потому, что им это нравится. Третьи практикуются на молодых сайтах, чтобы со временем стать первыми в этом грязном деле.
Содержание
Пример угрозы сайту
Чтобы вы понимали, что это не шутка и не обман, можно привести отличный пример того, как сайт на WordPress на самом деле привлекает злоумышленников.
Однажды был создан сайт, над ним работал достаточно опытный вебмастер. Именно поэтому он предусмотрел все нюансы и сразу же установил некоторые плагины, в том числе и тот, который отслеживает попытки входа и блокирует возможность авторизации при неправильном вводе данных для того или иного IP-адреса.
Так вот, казалось бы, сайт, которому всего несколько дней, на котором опубликовано всего 6 статей, кому он может быть интересен? Наверняка, никто о нём пока и не узнает. Но, не тут-то было.
Во-первых, о себе дали знать какие-то непонятные люди или даже боты, которые пытались оставить комментарии с неблагоприятным содержимым и ссылками. Это не в тему этой статьи, но новичкам нужно знать, что в такой ситуации и в случае с WordPress отлично помогает плагин для сортировки комментариев.
Но, а вторая и главная угроза была в том, что начали поступать сотни запросов на авторизацию, естественно, безуспешных. Благодаря плагину было видно, откуда именно поступал запрос, а также что именно вводилось при попытке входа.
Можно сразу понять, что это какие-то боты или люди пытались обеспечить взлом административной панели, чтобы распоряжаться сайтом. Как можно увидеть, даже новый ресурс имеет для них ценность. Так что теперь нужно разобраться с тем, как себя защищать.
Как не допустить взлома вашего сайта
Процесс создания некой защиты от злоумышленников – это не просто какое-то действие, это целая система мер, которые направлены на решение проблемы. Далее будут предложены основные пункты, на которые вы точно должны обратить внимание.
Регулярное обновление WordPress
Итак, самое первое, что мы должны делать – это проверить и в том случае, если есть возможность, обновить версию WordPress. Важно, чтобы всегда стояла последняя версия движка. Установка последней версии – первый и основной ключ, который обеспечивает безопасность вашего сайта.
Как это работает? Всё достаточно просто. Каждая новая версия выпускается специалистами не просто так. Они ежедневно работают над тем, чтобы исправлять нюансы, «латать дыры», которые могут использоваться мошенниками как лазейки для реализации их грязных дел.
Новая версия – это всегда больше защиты и уверенности в том, что вас точно не взломают.
Изменение логина и пароля пользователя
Следующая мера предосторожности – это подбор другого логина. По умолчанию в WordPress стоит – «Admin». Проблема неопытных людей в том, что при регистрации они не трогают логин и оставляют всё так, как есть. Естественно, они ни о чём не подозревают, но на самом деле это настоящий подарок для злоумышленника, ведь его задача упрощается на половину.
Если вы из разряда тех, кто также не отдавал этому должного внимания, срочно смените логин в системе, чтобы обезопасить себя от недоброжелательных мошенников.
Ещё один момент касается не очень качественных паролей. Некоторые думают, что их комбинации точно вряд ли удастся отгадать. Очень многие ставят пароли типа: «андрей89» или «света53». Но такие варианты очень легко подобрать по словарям. Тогда же как для подбора пароля, например, «fxcG_hgHY**)ggd», у жулика вряд ли хватит терпения.
Даже программа будет подыскивать такую комбинацию несколько сотен лет, не говоря уже о человеке, который точно не сможет выявить правильную последовательность тех или иных букв, цифр и символов.
Поэтому настоятельный совет – ставьте сложные пароли, которые трудно, а точнее просто нереально подобрать. Если не можете придумать самостоятельно, воспользуйтесь генератором паролей. Вот несколько главных правил, придерживаясь которых, вы точно достигнете желаемого:
- Не используйте слова и фразы. Лучше всего, чтобы встречались лишь случайные наборы букв.
- Используйте строчный и прописные буквы в произвольном порядке.
- Внедряйте цифры и символы в свой пароль. Последовательность «12345» не подойдёт. Лучше, если это будет что-то вроде «4*fa83*» и так далее.
- Оптимальный размер – это около 15-20 символов. Если есть ограничения в системе, используйте возможный максимум.
Как же изменить логин в WordPress
Как можно изменить логин в WordPress, если вы действительно до этого проявили неграмотность и неосторожность? Все достаточно просто. Заходите в приложение phpMyAdmin, из которого можно легко и быстро управлять базами данных MySQL.
Кто не знает, как зайти в phpMyAdmin, обращайтесь к хостеру в службу поддержки. После того, как зашли в панель phpMyAdmin, находим базу данных нашего сайта.
Щелкаем на ней левой кнопкой мышки и в следующем окне нам необходимо выбрать таблицу «wp_users» и нажать кнопку «обзор».
В открывшемся окне нужно выбрать редактор таблицы. Для этого нажимаем кнопку с изображением карандаша.
Теперь мы видим перед собой нужную нам таблицу. Меняем значение в поле «user_login» на желаемый логин и жмем кнопку «Пошел».
Для сохранения данных входа в панель администратора рекомендуется использовать съемный носитель. Не запоминайте пароль в браузере, так как это небезопасно. Даже если ваш так называемый ключ доступа будет состоять из 20 символов, это уже не сыграет никакой роли, так как пароль украдут полностью при допуске в компьютер какого-либо вируса.
Выводы
Как вы могли заметить, пароль и логин – это очень важные детали, на которые нужно потратить максимум внимания. Вы не должны использовать что-то простое и очевидное. Ваша задача – сделать всё, чтобы мошенники не смогли отгадать логин и подобрать пароль.
Работая с WordPress, сменить логин совсем не сложно. Даже если вы на самом старте не предусмотрели этот момент и выбрали стандартный «admin», не поленитесь и потратьте 10 минут, но исправьте ситуацию и выберите что-то более достойное. Если вы ещё в процессе создания, изначально не допускайте ошибок.
