Tere veebihuviline! Kui sul on endiselt mure oma WordPress lehekülje turvalisuse pärast, siis wp-admn lehekülje peitmine tuleb kindlasti ära teha. WordPress lehekülje turvalisus on ääretult oluline, et pahatahtlikud rünnnakud ei mõjutaks sinu veebilehe toimimist. Minu eelmises juhendis (Kuidas muuta WordPress lehekülg turvalisemaks?) lisasime ja seadistasime Wordfence ja Limit Login pluginad. Seekord muudame üldse sisselogimislehe lingi ära, et pahatahtlikud seda ülesse ei leiaks ning läbi selle meie lehele ligipääsu ei hangiks. Seda aitab meil teha WPS Hide Login plugin.

Miks me tahame /wp-admin lingi ära muuta?

Iga WordPress paigaldusega luuakse automaatselt link nimega /wp-admin läbi mille pääseme lehe sisuhalduspoolele. Ka pahatahtlikud inimesed teavad seda ning nemad saavad koheselt asuda proovima erinevaid kasutajanime ja parooli kombinatsioone, et pääseda sinu leheküljele. Seda saab võrrelda näitena, kus ütleme pätile meie kodu aadressi, aga ukse võtit päris kätte ei anna. Ehk pätt saab tulla ja proovida nii palju kui soovib ilma takistamata. Aga kui me muudame aadressi ära, siis on pea võimatu leida ülesse koht, kuidas meie leheküljele sisse logida saab. Ehk sedasi vähendame oluliselt rünnakuid WordPress lehe vastu.

1. Paigaldame WPS Hide Login plugina

Paigalda WPS Hide Login nii, nagu teed seda iga teise WordPress plugina lisamisega. Peale paigaldamist aktiveeri plugin.

2. Asenda /wp-admin mõne muu lingiga

1. Vajuta plugina juures “Settings” või mine admin paneelilt SÄTTED > ÜLDINE.
2. Keri lehe alla ning sisesta väljale “Login url” uus link, läbi mille toimub sisselogimine sinu lehe sisuhaldusesse. NB! See link asendabki senise /wp-admin lingi, seega määra selleks mõni turvaline nimetus.
3. Soovi korral saab “Redirection url” väljale sisestada lehekülje, kuhu sunnatakse kasutaja, kes proovib külastada /wp-admin lehekülge. Nagu Pilt 1 kuvab minu kodulehe puhul /404 ehk lehekülge ei leitud.

Märkus: Kuna WordPress ja ka pluginad pidevalt uuenevad, siis võib sinu vaade erineda juhendis olevast. Juhendi tegemise hetkel oli WPS Hide Login versioon 1.9.3.

The post Kuidas kaitsta WordPress lehekülge rünnakute eest appeared first on Veebmik.

1. Paigalda Wordfence ja paranda üldist lehe turvalisust

Paigalda Wordfence nii, nagu teed seda iga WordPress plugina puhul. Mine Pluginad > Lisa uus ja otsi ülesse Wordfence. Paigalda see ja lülita sisse.

2. Wordfence seadistamine

Siin ei ole kindlat seadistuse varianti, aga toon välja seaded, mida mina alati muudan.

• Tee ära esmane tulemüüri seadistamine. Mine Wordfence > Dashboard ning ülevalt servast vali tulemüüri esmane seadistamine.
  • Laadi alla .htaccess ja .user.ini failid ning vajuta CONTINUE.
    • Kui peale tulemüüri seadistamist lehekülg toimib normaalselt, siis võid need failid ära kustutada.
  • Seejärel toimub tulemüüri seadistmaine.
• Aktiveeri automaatsed Wordfence uuenduses, sest siis ei pea sa käsitsi hakkama uuendama ning Wordfence on alati kõige värskema versiooniga.

• Seejärel seadistame Wordfence emaili teated, mis on üpris tüütud. Selleks mine Wordfence > All Options.
• Eemalda linnukesed teadete eest, mida sa saada ei soovi.
• Mina jätan peale mõningad teavitused ning muudan turvalisuse riski teavituse “Critical” peale. Sedasi saan teada ainult kõige kriitilisematest probleemidest, millele peaksin kohe tähelepanu pöörama.

3. Muuda sisselogimise leht turvalisemaks aktiveerides Google recaptcha v3

Sinu administratsioonileht on üks enim rünnatavaid lehekülgi, kus proovitakse sisse muukida erinevatel viisidel sinu lehele. Õnneks on Google Recaptcha V3 hea töörist, mis blokeerib robotid, kes sinu lehele üritavad sisse muukida. Selle funktsiooni aktiveerimiseks toimi järgnevalt:

• Esimese asjana pead sa registreerima oma lehekülje Google Admin leheküljel. Vajuta ülevalt paremalt nurgast ADMIN CONSOLE ja täida vajalikud väljad.
• Seejärel saad lehekülje võtme ja salavõtme (vt pilt 6), mille pead kopeerima Wordfence seadetesse (vt pilt 7).

• Mine Wordfence > Login Security ja märgi linnuke “Enable reCAPTCHA on the login …”

• Kui see on tehtud, siis ilmub turvalisuse märk WordPress sisselogimise lehe paremasse alla nurka.

4. Paigalda Limit Login Attempts Reloaded

Limit Login Attempts Reloaded võimaldab sul piirata, mitu korda on võimalik kasutajanime ja parooli sisestada, enne kui kasutaja blokeeritakse. See on väga tõhus erinevate robotite blokeerimiseks. Plugin paigalda nii, nagu iga teise WordPress plugna paigaldad. Ära unusta aktiveerimimast!

5. Seadista Limit Login Attempts Reloaded

• Mine Sätted > Limit Login Attempts ning seadista vastavalt enda soovidele. Pilt 10 näitab minu seadeid blokeeringutele.
• Seejärel on sinu lehekülg turvaline, ning blokeerib roboteid ja kaitseb rünnakute eest.

#Boonus: Kui soovid oma lehekülge veel turvalisemaks muuta, siis võib täitsa ära muuta WordPress sisselogimise lehekülje URL-i. Ehk kui hetkel logid sisse www.sinudomeen.ee/wp-admin.php lingilt ning kõik robotid teavad, et see on WordPress lehekülgede sisselogimise link. Siis selle muutmine aitab sind teha “nähtamatuks” robotitele. Sellelt lingilt leiab juhendi.

Märkus: Kuna WordPress ja ka pluginad pidevalt uuenevad, siis võib sinu vaade erineda juhendis olevast. Juhendi tegemise hetkel oli Wordfence versioon 7.4.14.

The post Kuidas muuta WordPress lehekülg turvalisemaks? appeared first on Veebmik.