WordPress on uuendatud. Mida veel kontrollida?

Miks ühest uuendusest ei piisa?

WordPressi ametlik turvajuhend käsitleb lisaks WordPressile endale ka lisasid, paroole, veebiserverit, varukoopiaid ja jälgimist. See artikkel selgitab veebilehe hooldamist, mitte ei teata uuest WordPressi turvanõrkusest.

Teade „Kõik on uuendatud” ei anna veebilehe turvalisusest täielikku pilti. Omanikuna tasub sul teada, mida hoolduse käigus kontrollitakse ja kes selle eest vastutab.

Mida üle vaadata?

1. Uuendused. Kas WordPress, kasutatavad lisad ja kujundusteema saavad endiselt turvauuendusi?
2. Pääsuõigused. Kas veebilehte saavad hallata ainult inimesed, kellel on seda praegu vaja?
3. Varukoopiad. Kas veebilehest on olemas värske varukoopia ja kas sellest taastamist on proovitud?
4. Hooldus. Kes jälgib turvateateid ja kes tegutseb, kui tekib probleem?

Kust parandusi hankida?

Kasuta WordPressi ning iga lisa ja kujundusteema ametlikku uuenduskanalit. WordPressi turvajuhend hoiatab tarkvara allalaadimise eest juhuslikelt veebilehtedelt. Ära paigalda tundmatut „turvaparandust” üksnes e-kirja või reklaami soovitusel.

Mida veebilehe hooldajalt küsida?

Palun anna ülevaade, millised minu veebilehe osad vajavad uuendamist, kellel on õigus veebilehte hallata ja millal viimati prooviti seda varukoopiast taastada. Kui mõni neist kontrollidest ei kuulu hoolduse hulka, palun ütle see selgelt välja.

Välise kontrolliga saab hinnata ainult osa veebilehe turvalisusest. Halduskontode, kõigi lisade ja varukoopiate kontrollimiseks on vaja veebilehe omaniku luba ning vajalikke pääsuõigusi.