Hardening WordPress

Bezpieczeństwo WordPress —
8 kroków do bezpiecznej strony

WordPress jest najczęściej atakowanym CMS-em ze względu na popularność. Dobrze skonfigurowany jest bezpieczny. Wyjaśniam jak go zabezpieczyć krok po kroku.

8 kroków hardeningu WordPress

Aktualizacje WordPress, wtyczek i motywu

Większość włamań WordPress wynika z przestarzałego oprogramowania. Aktualizacje to podstawa bezpieczeństwa — automatyczne minor, manualne major po testach na stagingu.

Wordfence Security

Firewall aplikacyjny (WAF), skaner malware, blokowanie ataków brute-force, powiadomienia o zmianach plików. Wordfence Premium dla ochrony w czasie rzeczywistym.

Uwierzytelnienie dwuskładnikowe (2FA)

Nawet jeśli hasło wycieknie, atakujący nie zaloguje się bez kodu 2FA. Konfigurujemy 2FA dla wszystkich adminów przez Google Authenticator lub Duo.

Limit prób logowania

Blokowanie IP po N nieudanych próbach logowania. Zmiana domyślnego URL logowania /wp-admin na niestandardowy.

Backup off-site

Kopia bezpieczeństwa przechowywana poza serwerem w bezpiecznej chmurze prowde. Codzienne backupy bazy danych i tygodniowe plików. Możliwość przywrócenia w minuty.

SSL i HTTPS

Certyfikat SSL (Let's Encrypt lub Sectigo), wymuszenie HTTPS, nagłówki HSTS. Szyfrowanie transmisji danych między klientem a serwerem.

Prawa dostępu do plików

Prawidłowe chmod (644 dla plików, 755 dla folderów, 600 dla wp-config.php). Blokowanie wykonywania PHP w folderze uploads.

Minimalizacja wtyczek

Każda wtyczka to potencjalna luka. Usuwamy nieużywane wtyczki i motywy, zostawiamy tylko niezbędne i aktywnie rozwijane.

FAQ — Bezpieczeństwo WordPress

Dlaczego WordPress jest często atakowany?

WordPress jest atakowany często ze względu na popularność (43% internetu) — atakujący automatycznie szukają znanych luk. Dobrze skonfigurowany WordPress z aktualizacjami i Wordfence jest bezpieczny.

Moja strona WordPress została zhakowana — co robić?

1) Zmień wszystkie hasła (WP, FTP, baza danych). 2) Przeskanuj Wordfence lub Sucuri. 3) Przywróć z czystego backupu jeśli dostępny. 4) Zaktualizuj wszystko. 5) Skontaktuj się z nami — oferujemy serwis naprawy zainfekowanych stron.

Czy certyfikat SSL chroni przed włamaniem?

SSL szyfruje transmisję danych między przeglądarką a serwerem — chroni przed podsłuchiwaniem haseł w publicznych sieciach. Nie chroni przed lukami w kodzie aplikacji. To jeden element ochrony, nie kompletne rozwiązanie.

Ile kosztuje audyt bezpieczeństwa WordPress?

Podstawowy audyt bezpieczeństwa od 400 zł. Pełny hardening (Wordfence, 2FA, backup, aktualizacje) od 800 zł. Wycena bezpłatna w 24h.