Svaki dan, hiljade web stranica bude kompromitovano od strane hakera, botova i malware-a. Većina napada nije ciljana — automatizovani botovi skeniraju internet tražeći ranjive stranice. Dobra vijest: uz nekoliko jednostavnih mjera, možete značajno smanjiti rizik od napada.
Najčešće vrste napada na web stranice
- Brute force napadi — Bot pokušava hiljade kombinacija lozinka sve dok ne nađe pravu
- SQL Injection — Ubacivanje malicioznog SQL koda kroz forme za unos
- XSS (Cross-Site Scripting) — Ubacivanje malicioznih skripti u stranicu
- DDoS — Preplavljivanje servera zahtjevima dok ne padne
- Zastarjeli softver — Iskorištavanje poznatih ranjivosti u starim verzijama CMS-a i pluginova
10 koraka za zaštitu vaše web stranice
1. Uvijek ažurirajte WordPress, teme i pluginove
80% hakovanih WordPress stranica je kompromitovano zbog zastarjelog softvera. Ažuriranje je najvažniji korak u sigurnosti.
2. Koristite jake, jedinstvene lozinke
Minimum 16 znakova, kombinacija slova, brojeva i simbola. Koristite password manager (Bitwarden, 1Password) da pamtite lozinke.
3. Aktivirajte dvofaktorsku autentifikaciju (2FA)
Uz plugin poput Google Authenticator za WordPress, čak i ako neko zna lozinku, ne može se prijaviti bez vašeg telefona.
Promijenite default WordPress login URL s /wp-admin na nešto custom. Eliminisaćete 99% brute force napada koji ciljaju standardni URL.
4. Instalirajte sigurnosni plugin
Wordfence (besplatan) ili Sucuri Security su izvrsni za WordPress. Blokuju maliciozne IP adrese, skeniraju malware i prate promjene fajlova.
5. Koristite SSL certifikat
HTTPS šifrira podatke između korisnika i servera. Bez SSL-a, lozinke i podaci su vidljivi u mreži. GreenHosting uključuje besplatan SSL uz svaki paket.
6. Ograničite login pokušaje
Plugin "Limit Login Attempts Reloaded" automatski blokira IP adrese koje pokušavaju više od N puta u kratkom periodu.
7. Redovno radite backup
Čak i uz sve mjere sigurnosti, backup je vaša posljednja linija odbrane. UpdraftPlus automatski pravi dnevni backup na Google Drive.
8. Koristite WAF (Web Application Firewall)
Cloudflare besplatni plan uključuje bazičan WAF koji blokira poznate napade. Wordfence Premium nudi napredniji firewall.
9. Skenirajte redovno za malware
Wordfence, Sucuri ili Malcure skeniraju fajlove vaše stranice i upozoravaju vas na sumnjiv kod.
10. Odaberite siguran hosting
Kvalitetan hosting s izolovanim okruženjem, WAF-om na serveru i automatskim backup-om je osnova sigurnosti. GreenHosting paketi uključuju serverski firewall i automatski backup.
