Actualizări planificate și testate
WordPress, tema și extensiile trebuie actualizate regulat, dar nu orbește. Fă o copie înainte, verifică compatibilitatea și testează funcțiile importante după actualizare: formulare, cont, coș, checkout, plăți și integrări. Elimină modulele și temele pe care nu le mai folosești.
Acces protejat și roluri corecte
Folosește parole unice și autentificare în doi pași pentru conturile cu acces administrativ. Fiecare persoană trebuie să aibă rolul minim necesar. Șterge conturile vechi și evită folosirea în comun a aceluiași utilizator, pentru ca acțiunile să poată fi urmărite.
Backup care poate fi restaurat
O copie de siguranță este utilă doar dacă este completă, păstrată separat și poate fi restaurată. Stabilește frecvența după cât de des se schimbă datele. Un magazin activ poate avea nevoie de copii mai dese decât un site de prezentare. Testează periodic restaurarea într-un mediu separat.
Protecție la nivel de server și aplicație
Folosește HTTPS, versiuni PHP întreținute și reguli de protecție adaptate site-ului. Limitează încercările repetate de autentificare și protejează formularele expuse abuzului. Un firewall poate opri trafic rău intenționat, dar regulile prea agresive pot bloca plăți, webhook-uri sau cereri legitime, de aceea monitorizarea este esențială.
Monitorizare și plan de intervenție
Urmărește fișierele modificate, autentificările, erorile și creșterile neobișnuite de trafic. Stabilește dinainte cine intervine, unde sunt copiile și ce servicii trebuie verificate. Dacă apare un incident, izolează cauza înainte de a repune site-ul online.
- schimbă datele de acces compromise;
- verifică utilizatorii și sarcinile programate;
- actualizează componentele vulnerabile;
- analizează logurile pentru a înțelege punctul de intrare.