Как исправить дыры в безопасности WordPress для более безопасного шоппинга

При настройке сайта электронной коммерции на WordPress безопасность должна быть вашим приоритетом номер один. Когда вы имеете дело с личной или финансовой информацией людей, вы должны быть вдвойне осторожны. Если вы не продемонстрируете, что являетесь надежным поставщиком, с помощью узнаваемых логотипов безопасности, вы можете потерять клиентов. Но игнорирование безопасности может привести к гораздо худшему результату: краже и потере данных.

Это худший кошмар владельца сайта электронной коммерции. К счастью, вы не должны позволять этому случиться с вами. Здесь я рассмотрю некоторые из наиболее распространенных проблем безопасности, с которыми сталкиваются сайты электронной коммерции на базе WordPress, и расскажу, какие шаги необходимо предпринять, чтобы раз и навсегда закрыть эти дыры в безопасности.

Шаг 1: SSL

Работая в сфере электронной коммерции, вы абсолютно не можете скомпрометировать SSL. Это уровень защищенных сокетов для непосвященных, и он защищает конфиденциальную информацию (как вашу, так и ваших клиентов) во время ее передачи для обработки. Хороший способ обеспечить безопасность платежей на вашем сайте – использовать популярную систему, например PayPal. Таким образом вся финансовая информация хранится за пределами вашего сайта и в руках компании, которая специализируется на защите подобных транзакций.

Хотя использование шаблонного SSL может быть дорогим, многие из лучших вариантов хостинга WordPress предлагают бесплатный SSL через Let’s Encrypt. Это быстро, просто и совершенно бесплатно.

Шаг 2: используйте готовую платформу

Один из способов повысить безопасность сайта – использовать готовую платформу электронной коммерции. Это избавляет от догадок о том, что включать, а что не включать, и значительно упрощает начало работы. Существуют различные платформы, такие как WooCommerce, Shopify и другие. Поэтому проведите исследование, чтобы найти платформу электронной коммерции, которая подходит для ваших нужд.

Если вы решите использовать вместо этого тему WordPress, лучше всего использовать только те, которые вы найдете в каталоге WordPress или на авторитетных тематических веб-сайтах. Низкокачественные темы часто не имеют надлежащих мер безопасности, что подвергает риску ваш сайт и информацию о ваших клиентах.

Шаг 3. Измените .htaccess

Другой способ устранить потенциальные проблемы безопасности WordPress – это изменить файл .htaccess. Многие атаки на сайты совершаются на базу данных, которую поддерживает платформа. Если база данных атакована, вы не сможете запускать сценарии PHP, которые заставят ваш сайт работать.

SQL-инъекция – это способ проникновения хакеров на ваш сайт. Они делают это, помещая свои собственные команды в URL-адрес своей базы данных. Эти команды могут заставить базу данных генерировать информацию о вашем сайте, включая данные для входа. Вариации этого метода взлома могут привести к запуску определенных сценариев PHP, устанавливающих вредоносное ПО на ваш сайт. По сути, это плохие новости для тех, кто пытается запустить безопасный сайт, которому могут доверять их клиенты.

К счастью, вы можете исправить это, изменив файл .htaccess в файлах вашего сайта WordPress. Существует отличная коллекция фрагментов кода .htaccess, которые вы можете поместить в архив для повышения безопасности сайта. Как только эти правила введены в действие, вы можете запретить определенным людям доступ к вашему сайту, включая определенные IP-адреса и запросы на определенные URL-адреса.

Вы также можете ограничить доступ к файлам. Эти команды также могут быть добавлены в .htaccess и позволяют заблокировать любому пожилому человеку доступ к личным файлам на вашем сервере. Обычно это можно сделать, заблокировав доступ к спискам каталогов. Посетителям сайта не нужно видеть список всех файлов на нашем сайте, поэтому блокировка доступа не позволит злоумышленникам провести атаку с использованием этой информации.

Шаг 4: обход администратора

Еще одна вещь, которую вы обязательно должны сделать при настройке своего сайта электронной коммерции WordPress, – это убедиться, что ваше имя пользователя и пароль состоят из комбинации букв, цифр и символов. Вы никогда не должны использовать свое имя пользователя в качестве администратора по умолчанию. Это то, что хакеры «угадывают» в качестве имени пользователя чаще всего при проведении атак методом грубой силы (см. Ниже). И уж точно не хочется облегчать жизнь хакерам. Так что сделайте свое имя пользователя и сложный пароль

Вы также можете установить на своем сайте двухэтапную аутентификацию. Что-то вроде Keyy Two Factor могло бы помочь.

Шаг 5: ограничьте попытки входа в систему

Как я упоминал ранее, люди могут получить доступ к вашему сайту с помощью атак грубой силы. Эти атаки выполняются автоматическими скриптами, которые снова и снова пытаются войти на ваш сайт. Поскольку скрипты запускаются тысячи раз, шансы на успех в конечном итоге высоки.

То есть, если вы не установите меры безопасности. Один из этих недостатков – ограничитель входа в систему. Ограничитель входа в систему – это инструмент, который предотвращает вход в систему с определенных IP-адресов или имен пользователей определенное количество раз в течение определенного периода времени. Типичное ограничение в 10 раз за пару минут приведет к тому, что этот пользователь или IP-адрес отключатся по тайм-ауту на час. Атакующие методом грубой силы неэффективны, когда сталкиваются с ограничителем входа в систему, потому что они не могут сделать тысячи или миллионы попыток входа в систему, необходимых для успеха. Они часто уходят с вашего сайта и ищут более легкую территорию.

Доступно множество плагинов, ограничивающих вход в систему, но позвольте мне рассказать вам о некоторых, которые мне лично нравятся. Во-первых, это iThemes Security, надежный плагин, предназначенный для защиты вашего сайта от самых разных атак. Фактически, он включает более 30 способов предотвращения атак на сайт, в том числе тактику слежки, ограничение входа в систему, обнаружение ботов и многое другое.

Кроме того, существует ограниченная попытка входа в систему, которая предотвращает атаки методом перебора, позволяя ограничить количество попыток входа в систему. Он также полностью настраивается и обеспечивает дополнительную регистрацию и уведомления по электронной почте, когда сайт заблокирован.

Конечно, есть и другие варианты, но это только два, которые я считаю надежными.

Независимо от того, какой тип сайта вы используете, важно учитывать безопасность. Но еще важнее для тех, кто управляет сайтами электронной коммерции. Когда вы отвечаете за информацию других людей, жизненно важно, чтобы вы сделали все, что в ваших силах, для ее защиты. Это может означать использование готовой к использованию платформы электронной коммерции или выбор того, что все транзакции будут обрабатываться вне офиса через безопасную службу. Или вам может потребоваться вручную ввести файлы вашего сайта WordPress и добавить код для защиты от злоумышленников. И, убедившись, что вашего имени пользователя и пароля недостаточно, вы даже можете ограничить попытки входа в систему, чтобы предотвратить атаки грубой силы.

Все эти методы при совместном использовании могут помочь повысить безопасность вашего сайта и сделать покупки более безопасными для ваших клиентов. В чем главное, не так ли?

Теперь к тебе. Какие методы вы используете для повышения безопасности сайта WordPress для интернет-магазинов? Какие инструменты или дополнения вам необходимы? Хотелось бы узнать в комментариях!