Hogyan jelenthetnek egy Wordpress weboldal számára biztonsági kockázatot a kikapcsolt bővítmények, illetve nem használt sablonok?

Ha nem frissíted akkor hackerek támadási felülete, magyarán rés.

Ha nem használod akkor is frissítsd.

A nem használt (inaktív) bővítmények ugyanúgy a szerveren vannak. Ha valamelyikben sebezhetőség van, azt a hackerek akkor is kihasználhatják, ha az adott bővítmény inaktív, ezért ajánlott törölni.

Egyébként a WordPress alap beállítása nem elég biztonságos. Ajánlott egy security bővítményt is feltelepíteni, például az All In One WP Security & Firewall bővítményt: [link]

Ez sajnos nem tud Magyarul, továbbá alapértelmezés szerint ki vannak kapcsolva a védelmi funkciók, ezért telepítés után végig kell menni, és bekapcsolni, amiket szeretnénk használni.

Viszont cserébe elég sok beállítást tud, például többféle tűzfal, fájlvédelem, komment spamvédelem, bejelentekő oldal URL megváltoztatása, sikertelen bejelentkezési kísérletek naplózása stb.

Meglepő, de egy kisebb látogatottságú céges WordPress oldalnál is naponta 30-40 bejelentkezési kísérlet van admin névvel (ha feltesszük a fenti bővítményt, és nem írjuk át a bejelentkező oldal URL címét, ezt láthatjuk is). Gyakran használt jelszavakkal próbálkoznak, ezért könnyű jelszónál elég hamar feltörés áldozata lehet az oldalunk. Tehát még egy jó tanácsom van, ne admin legyen a felhasználónév (ugyanis 99%-ban admin névvel próbálnak belépni). Továbbá a megjelenített név se egyezzen az admin felhasználónevével, mert ezzel eláruljuk, milyen névvel próbálkozzanak belépni.

Ha jól van konfigurálva az All In One WP Security & Firewall bővítmény, és csak megbízható (népszerű) bővítményeket, meg sablont használunk, továbbá rendszeresen feltelepítjük a frissítéseket, akkor azt mondom, hogy elég biztonságos a WordPress. Jó pár oldalt tartok karban, és amiknél ezeket az előírásokat betartom, azoknál még nem volt probléma, viszont a nem megfelelően levédett, és nem frissített oldalakat könnyen feltörhetik.