Protection – WordPress

Na této stránceZabezpečení WordPressuPlugin pro WordPressFAQ

V tomto článku se dozvíte:


Zabezpečení WordPressu

Redakční systém WordPress je velmi oblíbený a stejně tak i různé druhy útoků na weby, které na něm běží. I když se těmito útoky nepodaří prolomit web ani administrační rozhraní, výrazně zvyšují zátěž serveru a zpomalují váš web. Proto se WEDOS Protection snaží zastavit tento nežádoucí provoz dříve, než vůbec dorazí na webový server.

WEDOS Global Protection využívá k ochraně webů na WordPressu následující metody:

  • Blokování požadavků na tyto soubory:
    • xmlrpc.php, pokud požadavek nepřichází z WordPressu
    • wp-config.php
    • .htaccess
    • wpad.dat
    • PHP ve složce wp-content/uploads .
    • PHP ve složce wp-includes .
    • wp-admin/admin-ajax.php, pokud požadavek nepřichází z WordPressu nebo od služby Google
  • Použití captchy:
    • pro wp-login.php (administrace, wp-admin)
    • u požadavků z IP adres se špatným reputačním skóre (podle UDGER ⧉)

Systém také sleduje provoz z různých IP adres. Pokud některá adresa odešle za určitou dobu příliš mnoho požadavků, systém jí dočasně zamezí v dalším přístupu.

Veškerý statický obsah (návratové kódy 200, 301, 302) navíc zůstává ve výchozím nastavení 10 minut v mezipaměti.


Plugin pro WordPress

Nyní si můžete přímo stáhnout a nainstalovat plugin WEDOS Protection pro WordPress ⧉ . Má to následující výhody:

Návod k instalaci

Plugin WEDOS Protection můžete nainstalovat stejně jako kterýkoli jiný plugin pro WordPress. Nejsnazší cesta vede přes administraci WordPressu:

  1. Přihlaste se do administrace WordPressu.
  2. V levém menu vyberte položku Pluginy Add New Plugin.
  3. Vyhledejte klíčová slova WEDOS Protection .
  4. Na kartě WEDOS | Protection & Cache Performance klikněte na tlačítko Nainstalujte a poté na tlačítko Activate .
WEDOS Protection & Cache Performance Plugin
WEDOS Protection & Cache Performance Plugin

Aktivace pluginu

Plugin aktivujete podle následujících kroků:

  1. Přihlaste se do administrace WordPressu.
  2. V levém menu vyberte položku WEDOS Protection.
  3. Klikněte na tlačítko Zahájit nastavení Protection .
Bezplatné nastavení WEDOS.protection přes plugin pro WordPress
Bezplatné nastavení WEDOS.protection přes plugin pro WordPress

Otevře se průvodce nastavením.

  1. Informace o webu. Zkontrolujte hostitelskou doménu, IP adresu serveru s WordPressem a DNS záznamy typu A. V případě potřeby aktualizujte svůj e-mail, klikněte na tlačítko Create Request a poté na tlačítko Continue.
  2. Nastavení DNS. Nastavte hodnoty podle uvedených pokynů u svého současného poskytovatele DNS. Věnujte pozornost názvu poskytovatele a specifikacím typů záznamů a zkopírované hodnoty podle toho upravte.

Pro WEDOS DNS jsou správné tyto záznamy:

  1. Ověření domény: Zadejte název záznamu _acme-challenge a zvolte typ CNAME. Hodnotu Value zkopírujte do pole Data.
  2. Směrování hlavní domény: Název záznamu nechte prázdný a zvolte typ ALIAS. Hodnotu Value zkopírujte do pole Data. Následně vytvořte další záznam s názvem www a zvolte typ CNAME. Stejnou hodnotu Value zkopírujte do pole Data.

Jakmile je DNS správně nastaveno, WEDOS.protection se aktivuje.

Aktivní WEDOS.protection v pluginu pro WordPress
Aktivní WEDOS.protection v pluginu pro WordPress

FAQ

K aktuální verzi zatím nejsou žádné často kladené otázky.

Pomohl vám tento návod?

Vaše hodnocení nám pomáhá návody zlepšovat.

Vzkaz si přečte redakce návodů, ale neodpovídá na něj. Když potřebujete poradit, zeptejte se na komunitním webu Help. Nepište sem hesla ani osobní údaje.

Nenašli jste, co hledáte?

Pošlete nám dotaz přes kontaktní formulář.