WordPress fuqizon një pjesë të madhe të internetit — prandaj është shënjestra më e shpeshtë. Jo nga dobësia, por nga numri. Shumica e sulmeve janë automatike dhe ndalen me disa baza.
1. Fjalëkalime të forta, unike
Shumica e hakimeve janë gjetje e një fjalëkalimi të dobët.
2. Hyrje me dy faktorë (2FA)
Edhe fjalëkalimi i saktë s'mjafton nëse kërkohet edhe kod nga telefoni.
3. Përditësime — me backup para tyre
WordPress i vjetruar është dera më e shpeshtë. Gjithmonë backup para përditësimit.
4. Kufizoni tentativat
Sulmet provojnë mijëra fjalëkalime.
5. Fshihni shënjestrat e dukshme
- Mos përdorni admin si emër
- Ndryshoni URL-në e hyrjes
- Çaktivizoni editimin e skedarëve
6. SSL në gjithë sajtin
Pa të, fjalëkalimet udhëtojnë të pashifruara.
7. Backup të rregullta (linja e fundit)
Automatike, të ruajtura jashtë serverit. Kontrolloni se rikthimi funksionon.
Nëse jeni hakuar
Riktheni backup të pastër, ndryshoni fjalëkalimet, përditësoni, skanoni.