Com hem protegit la nostra web de WordPress?
Si deixem WordPress tal com ve de fàbrica, és molt fàcil que algun bot o hacker ens intenti entrar. Per això, hem aplicat aquestes mesures bàsiques i superimportants:
1. Posar una porta d’entrada secreta i una clau senyala
- Què hem fet? Hem canviat l’adreça típica d’entrar a la web (
wp-admin), que se la sap tothom, per una altra de personalitzada. A més, hem posat una contrasenya llarga amb lletres, números i símbols, i hem esborrat l’usuariadmin. - Per què s’ha fet? Perquè els hackers fan servir programes que proven milers de claus per segon. Si no saben per quina porta entrar i la clau és difícil, no tenen res a fer.
2. Posar un “porter de discoteca” (Plugin de seguretat / Firewall)
- Què hem fet? Hem instal·lat un plugin de seguretat (com Wordfence) des de la secció de plugins oficial de WordPress.
- Per què s’ha fet? Aquest plugin fa de porter: revisa qui intenta entrar a la web i, si veu algú sospitós o que intenta fer coses estranyes, li tanca el pas a l’instant.
3. Plugins de Copia de Seguretat
- Què hem fet? Hem anat al wordpress i hem descarregat un plugin de copies de seguretat que es diu (WP STAGINGS)
- Per què s’ha fet? Per si de cas se’m va el meu wordpress tho puc recuperar
4. Instal·lar només coses oficials i fer còpies de seguretat
- Què hem fet? Només baixem plugins i temes del lloc oficial de WordPress (res de pàgines estranyes ni pirata), i hem deixat programades còpies de seguretat automàtiques.
- Per què s’ha fet? Els plugins pirata solen portar virus amagats. I si mai passa qualsevol problema, amb la còpia de seguretat podem recuperar la web en un moment.
