Que es la securització del WordPress i perquè es fa?
La securització de WordPress és el procés d’aplicar mesures de protecció per reforçar la seguretat del lloc web.
Això es fa per evitar que robatoris de dades, hackejos o l’accés d’usuaris no autoritzats comprometin el projecte.
Permet amagar punts vulnerables clau com la URL d’administració o els fitxers interns del sistema.
Protegeix la web contra atacs de hackers que intenten endevinar les contrasenyes.
Garanteix la privacitat de les dades dels usuaris i millora la confiança dels visitants.
Evita la pèrdua d’informació, i els atacs o el robament del WordPress en aquest cas
Instal·lació de plugin:
He instal·lat el plugin de WordFence i he iniciat sessió amb el meu compte Gmail.Després he afegit una llicencia (la gratuïta) i ja tinc la seguretat de WordFence al meu WordPress
Securetat i 2FA
Que he fet:He introduït el meu correu i la clau de llicència fins a veure la confirmació Free License Installed
Per que ho he Fet: Per vincular el meu lloc web amb els servidors de seguretat de Wordfence i poder rebre alertes de seguretat en temps real i poder activar el 2FA(el doble facto de autentificació)
Plugins:
Que he fet:He esborrat 4 plugins que no feia servir (3D FlipBook, Akismet, DK PDF i Hello Dolly).
Per que ho he Fet: Per eliminar plugins innecessari i reduir la possibilitat d’atac, ja que els plugins desactualitzats o sense ús són la principal porta d’entrada per als hackers.
URL login:
Que he fet He canviat la ruta d’accés per defecte per la nova URL amb el plugin WPS HIDE LOGIN
Per que ho he Fet:Per amagar la URL genèrica (/wp-admin) i evitar que els hackers facin atacs intentant endevinar la meva contrasenya.
Usuaris
Que he fet: He creat varis tipus d’usuaris.
Per que ho he fet: Per augmentar la productivitat sense donar li accés a poder modificar o eliminar res sense seguretat (en aquest cas he creat un contribuïdor i un administrador.)
Copies de seguretat
Que he fet: He instal·lat el plugin UpdraftPlus
Per que ho he fet:Per tindre copies de seguretat que es facin automàticament i així si per qualsevol cas si perdés la informació poder recuperar-la fàcil i ràpid
Com ho he fet? He seguit tots els passos que m’ha dit el plugin ( cada quan vull que es faci una copia automàtica en el meu cas he posat 3 dies i a on vull que es guardi l’informació.
Conclusió
He reforçat la seguretat del meu WordPress netejant el sistema (eliminant plugins inútils), amagant la porta d’entrada al panell amb la URL nova i L’autentificació en 2FA,creant diferents usuaris amb diferents rols per poder treballar mes productivament sense posar en risc la seguretat del meu WordPress i per últim instal·lant un plugin que pot fer copies de seguretat (UpDraftPlus) que es molt útil en cas de que el meu WordPress sigui modificat o eliminat sense el meu permís.
