Undrar om det är någon som har något tips på hur man kan skydda sin hemsida så den inte blir hackad?
Utskriftsvy
Undrar om det är någon som har något tips på hur man kan skydda sin hemsida så den inte blir hackad?
Jag använder mig av WP Firewall2, den fungerar riktigt bra. Blir utsatt för hackersattacker varje dag men sedan jag installerade Firewall så har jag ännu inte blivit hackad.
Jag har även lagt till .htaccess fil i admin-foldern, bara det ip-nr som jag har kommer åt admin.
Kod:
Options +FollowSymLinks
RewriteEngine on
RewriteCond %{REMOTE_ADDR} !^##.##\.###\.###$
RewriteRule .* http://www.domain.com/ [R=302,L]
Byt ut # mot din ip-adress och domain till din startsida eller någon taskig sida ;)
Det är alltid bra med svåra lösenord. Men med ökat skydd kan hackers inte lika lätta hamra inloggningssidan ihopp om att hitta rätt lösenord.
Se även till att ha den senaste versionen av Wordpress och använd gärna så få plugin som möjligt. Dåligt uppdaterade plugin är en säkerhetsrisk i sig.
Och för oss som inte fixar o skriva sån där kod själva, hur skulle man skriva om man faktiskt behöver komma åt admin från 2 ip-adresser, som hemifrån och på jobbet?
Citat:
Ursprungligen postat av Fredrik Lundahl
Härligt med bra svar, la till det nu, (WP firewall 2). Vore så grymt trist om någon hackade sig in på sidan som man har lagt ner så mycket tid på.
Varför är dåligt uppdaterade plugins en säkerhetsrisk? Har du lust att utveckla det lite? :)
#Sussan, lägg till en rad
RewriteCond %{REMOTE_ADDR} !^12.199\.101\.202$
Det finns flera olika sätt att skriva det på. Om det ena inte funkar, prova den andra varianten.
<Limit GET POST>
order deny,allow
deny from all
allow from 199.166.210
allow from 200.166.210
allow from 201.166.210
</Limit>
Options +FollowSymLinks
RewriteEngine on
RewriteCond %{REMOTE_ADDR} !^11.216\.101\.202$
RewriteCond %{REMOTE_ADDR} !^12.199\.101\.202$
RewriteRule .* http://www.domain.se/ [R=302,L]
Plugin som inte är uppdaterade kan innehålla säkerhetshål. För att säkra sig mot eventuella möjliga attacker är det därför bra om de är uppdaterade.
Tack Fredrik! Ska pröva det nästa vecka.
Enklast o börja med är att säkra sig mot SQLi, LFI/RFI samt XSS.
Sen är det bra att hålla uppdaterad version av applikationer.