ZABEZPIECZ SWOJĄ STRONĘ WORDPRESS

Nieaktualizowane pluginy do WP, to jedne z popularniejszych “drzwi” do zasobów strony. Choć autorzy wtyczek starają się na bieżąco weryfikować stan bezpieczeństwa ich aplikacji, to taka kontrola nie zawsze ma adekwatną częstotliwość. Jeszcze większy problem generują tu wtyczki, które mają najnowszą nakładkę, ale właściciel / administrator serwisu, z jakiś względów nie aktualizuje wtyczki do najnowszej wersji.

Brut Force to w największym uproszczeniu – siłowa próba złamania danych logowania do CMS. Niestety ale wielu użytkowników ma tendencję do nadawania bardzo prostych haseł do swoich instalacji WP, przez co są one łatwiejsze do złamania. CYberprzestępcy tworzą biblioteki loginów / haseł, które następnie z wykorzystaniem zautomatyzowanych botów próbują zalogować się do strony WP, wykorzystując różne kombinacje loginów / haseł. Przy słabych danych logowania, skuteczność ataku Bruto FOrce może wynieść nawet 10%

W sytuacji w której cyberprzestępcy uda się np. dostać do naszych zasobów WP metodami opisanymi powyżej, może spróbować phishingu np. do wysyłania maili w naszym imieniu w celu wyłudzenia informacji od Użytkowników. Phishing może też zostać wykorzystany do zbierania danych na temat np. kart płatniczych, kiedy cyberprzestępca ma dostęp do naszych zasobów WP sklepu internetowego opartego na Woocommerce. W takiej sytuacji ściąga wrażliwe dane z formularzy dotyczących płatności – np. numery kart płatniczych i inne informacje na nich zawarte, które służą do autoryzacji płatności.

Wybór pakietu zależy od indywidualnych potrzeb. Różnice pomiędzy poszczególnymi pakietami wynikają z częstotliwości i zakresu aktualizacji oraz backupu strony. Jeśli Twoja działalność nie wymaga ciągłego dostępu do strony WWW lub gdy godzisz się z czasową jej niedostępnością w razie awarii – zdecyduj się na tańszy pakiet. Jeśli natomiast Twoja działalność jest mocno skorelowana ze stroną WWW i uważasz, że nie stać Cię na przerwy w działaniu, a w razie problemów potrzebujesz backupu do najświeższej, możliwej wersji – wybierz raczej pakiet MAX.

Jednorazowa optymalizacja rozwiąże problem, ale tylko na chwilę. Strony oparte o WordPress wymagają wysokiej dbałości o aktualność wtyczek i motywów. Jeśli nie aktualizujesz komponentów swojej strony WWW to ryzykujesz w krótszej lub bliższej perspektywie jej niedostępność, wywołaną atakiem hakerskim. Hakerzy cały czas poszukują nowych backdoorów do Twojej WWW, dlatego aktualizacje są tak ważne. Pamiętaj, że strony objęte monitoringiem są cały czas pod ścisłą kontrolą naszych specjalistów i nawet w przypadku skutecznego ataku hakerskiego, jego wczesne wykrycie pozwala zminimalizować szkody, zanim szkodliwe oprogramowanie rozprzestrzeni się do większej liczby folderów i plików serwisu.