
Základním prvkem pro zajištění bezpečnosti WordPressu by mělo být správné zabezpečení přihlašovacího formuláře. Jelikož je adresa administrace veřejně známá, tak na téměř každý web útočí roboti, kteří zkouší prolomit heslo do systému pomocí hrubé síly.
Změna URL pro přihlášení do administrace
Veřejně známá adresa wp-admin pro přihlášení do administrace se dá jednoduše změnit pomocí pluginu WPS Hide Login.
https://wordpress.org/plugins/wps-hide-login/
Po instalaci pluginu přejdeme do Nastavení -> Obecné, kde na konci stránky nastavíme novou adresu pro přihlašování.
V mém případě jsem zvolil adresu „tajna-adresa„, tudíž od teď se do administrace přihlásím jen pomocí odkazu http://vasestranka.cz/tajna-adresa/
Tímto jednoduchým krokem vyřadíte většinu útoků na přihlašovací formulář. Novou stránku pro přihlášení si raději někam zapište nebo uložte do oblíbených položek prohlížeče, ať na ni nikdy nezapomenete.
Ochrana proti útokům hrubou silou
Dalším krokem pro lepší zabezpečení WordPressu je ochrana přihlašovacího formuláře proti útokům hrubou silou. Ty spočívají v tom, že se roboti automaticky snaží přihlašovat pomocí běžně používaných hesel.
Pro ochranu proti tomuto typu útoku je vhodný osvědčený plugin Limit Logins Reloaded:
https://cs.wordpress.org/plugins/limit-login-attempts-reloaded/
Plugin stačí po instalaci pouze aktivovat a tím se vaše stránka stane zase o něco bezpečnější. Ve výchozím stavu plugin odesílá informační emaily o neúspěšných pokusech o přihlášení. Pokud by vás to obtěžovalo, můžete tyto notifikace deaktivovat v nastavení pluginu, které naleznete v sekci Nastavení -> Limit Login Attempts.
Mohlo by vás také zajímat
-
Proč je důležité tvořit obsah na váš web?
29. srpna 2024 -
-
Aktualizujete svoji .NET webovou aplikaci? Může se hodit app_offline.htm
10. července 2024 -
Nejnovější
-
Umělá inteligence: Co je to GPT?
12. května 2025 -
VMC rapidně zvýšil open rate e-mailových kampaní ZONERu
9. května 2025 -
Nenechte se zaskočit TLS certifikáty na 47 dní
2. května 2025 -
Zrychlete svůj web s LiteSpeed a CZECHIA.COM
29. dubna 2025