Du har en egen sida och måste göra den säker. Men hur börjar man implementera solida säkerhetsåtgärder? Plugins är grundläggande tillägg till din WordPress-webbplats, vilket ger dig extra funktionalitet.
Vissa anpassar utseendet på dina inlägg. Vissa har sökmotoroptimeringsfunktioner. Och det finns några bra plugins för att se till att din webbplats är säker från hackare, bots och skadlig programvara.
Här är några av de bästa WordPress-plugins du behöver för att skydda din webbplats från cyberattacker.
Som namnet antyder är Wordfence Security främst designat för WordPress. Det är också en av de mest populära plugins, med över 150 miljoner nedladdningar. Det är för att till och med det free versionen innehåller alla de viktigaste sakerna du behöver för att skydda din webbplats. Det är också väldigt lätt att använda, med en tilltalande layout som låter dig enkelt bedöma och blockera huvudhoten.
Dess brandvägg körs på ändpunkten, alltså din server, som till skillnad från molntjänster inte bryter kryptering från ända till ända. I teorin är nackdelen att det kan sakta ner din webbplats. Det finns dock ingen märkbar fördröjning och dess positiva uppväger helt de negativa.
Det är ett heltäckande tillvägagångssätt för säkerhet, som gör att du manuellt kan blockera misstänkta IP-adresser och länder kända för cyberattacker som inte är din målgrupp. Du får tillgång till livestatistik för att identifiera hackningsförsök, Googles sökrobotar och skadliga bots.
Wordfence är free att använda på flera WordPress-webbplatser, men det finns ett premiumalternativ som erbjuder snabbare uppdateringar. Dessa rullas ut till free användare 30 dagar senare.
Speciellt imponerande är tilläggstjänsten Wordfence erbjuder: om du har blivit hackad kommer utvecklarna att rensa din sida, säkra den igen och ge dig ett års prenumeration på premium (värde $99) för bara $179.
Allt i ett WP Security & Firewall inser att inte alla vet vad som händer bakom kulisserna online. De vill bara driva en webbplats för ett specifikt syfte utan att behöva lära sig programmering.
Detta plugin är designat för olika expertnivåer: Basic, Intermediate och Advanced. Allt i ett WP Security & Firewall är ett bra plugin, oavsett om du är oerfaren eller en utvecklare.
För det första betygsätter den din webbplats säkerhet och föreslår hur man gör den säkrare. Den kommer att implementera de senaste säkerhetstipsen från WordPresss överordnade följeslagare, Automattic. Och du kan skapa en svartlista med vissa krav för att blockera en användare. Det betyder att om du märker en viss skadlig trend som påverkar din blogg, kan du motverka den.
Det här är helt och hållet free för!
All in One WP Security & Firewall tar automatiskt säkerhetskopior av din webbplats, så ingenting går förlorat i händelse av ett hack. Var dock försiktig: vissa värdar låter dig inte ta dina egna säkerhetskopior och blockerar denna plugin. Undersök detta innan du lägger till All in One WP Security & Firewall till din plugin-lista.
Brute force attacker fungerar genom att bombardera inloggningssidor med information. Hackare kan få tillgång till en webbplats på detta sätt — speciellt om de använder uppenbara användarnamn och lösenord, som “1234” eller “lösenord”. Vi avråder från det, men inte desto mindre använder många användare fortfarande grundläggande inloggningsuppgifter. Brute force-attacker är inte bara farliga för din webbplats: de saktar också ner för genuina besökare.
Login LockDown fungerar genom att registrera IP-adresserna och tidsstämplarna för varje inloggning. Om det finns fler än tre misslyckade inloggningsförsök på fem minuter, låser plugin-programmet dessa IP-adresser ute från inloggningssidan i en timme.
Du kan vara orolig över detta om du har många bidragsgivare till din webbplats; trots allt vill du inte att de ska stängas ute om de glömmer sitt lösenord. Lyckligtvis kan administratörer släppa låsta IP-adresser i Login LockDowns alternativpanel.
Här kan du även anpassa antalet misslyckade inloggningsförsök innan begränsningar implementeras.
De flesta WordPress-användare har Jetpack, men inte bara för dess säkerhetsfunktioner.
Skapat av Automattic, Jetpack erbjuder korrekt statistik, temaanpassning och ett SEO-verktyg. Det är utöver säkerhetsfunktioner som spamfilter och skydd mot brute force-attacker.
Medan dess free versionen är inte den bästa tillgängliga, dess dubbla funktioner — säkerhet och webbplatsoptimering — gör den till ett fantastiskt alternativ för nykomlingar och erfarna utvecklare. Det saktar ner webbplatser, men det är inte en betydande fördröjning.
Jetpack Premium (från $99 per år) erbjuder ytterligare VaultPress, som automatiskt säkerhetskopierar din webbplats. Detta händer på deras egna servrar, så din webbplats upplever inga fördröjningar. Säkerhetskopieringen skannas sedan efter skadlig programvara och föreslår patchar. Jetpacks Professional-version kommer att fixa dessa säkerhetsproblem för dig också.
VaultPress kan köpas på egen hand, men fungerar tillsammans med Jetpack om du redan har installerat det.
Vissa plugins erbjuder tvåfaktorsautentisering vid inloggning, men många gör det inte. Och ändå är det viktigt för att hålla din webbplats säker. Det är där Google Authenticator kommer in.
Tvåfaktorsautentisering innebär att alla som loggar in måste använda flera metoder för att komma in på din webbplats.
Om någon har fått reda på ditt lösenord, till exempel, kan de inte få tillgång utan en andra faktor. Om du kommer åt den via din smartphone kan detta vara ditt fingeravtryck eller Face ID. Alternativt kan en autentiseringskod skickas till en registrerad enhet när det relevanta lösenordet används på en PC eller laptop. Google Authenticator låter dig välja rätt metod för dig.
Det grundläggande free modellen är perfekt för detta. Standardpaketet är tillgängligt i ett litet steg, från bara 5 USD per år (för upp till två användare), och inkluderar säkerhetsfrågor som en extra åtgärd. Premium-uppgraderingen har många ytterligare funktioner, inklusive större anpassning.
Varje paket har tillägg för kortkoder och anpassning. Men för de flesta free versionen är idealisk.
BulletProof Security erbjuder en free version eller en engångsbetalning på 69,95 USD under hela livet — båda är bra för de flesta webbplatser. Låt dig inte avskräckas av BulletProof Securitys förenklade estetik: det är en anständig plugin som erbjuder en brandvägg, säkerhetskopior och typisk skanning av skadlig programvara.
Utöver de grundläggande funktionerna har den också logga ut i ledig session. Om någon har loggat in på din webbplats och lämnat den fliken öppen, kommer BulletProof Security att logga ut efter en liten stund. Det betyder att inga främlingar kan få tillgång genom öppna sessioner.
Gränssnittet är inte det lättaste här. Lyckligtvis kommer det med en free installationsguiden så att du kan implementera grunderna utan att ge dig själv huvudvärk. Det är dock särskilt bra för utvecklare med exklusiva funktioner för inkräktsdetektering.
Den innehåller en funktion för underhållsläge, som låser människor ute från din webbplats tills du inaktiverar den. Visserligen kommer din statistik att påverkas av förlusten av trafik, men detta ger dig tid att tillämpa uppdateringar, ta säkerhetskopior och kan användas i marknadsföringssyfte.
Du vill inte att kunder ska besöka en halvfärdig webbplats, så underhållsläget skapar en hype genom att tala om för dem när de ska återvända.
Din WordPress-webbplats är säkrad — Vad händer nu?
Nu har du säkrat din webbplats, det finns många andra plugins tillgängliga för att göra den precis som du föreställer dig den. Många ökar din webbplats prestanda; andra lägger till sociala funktioner som Disqus och delningsknappar för sociala medier.
Med din WordPress-webbplats säker är det dags att göra den mer populär.
Om författaren
Philip Bates (277 publicerade artiklar)
När han inte tittar på tv, läser books ‘n’ Marvel-serier, lyssnar på The Killers och är besatt av manusidéer, låtsas Philip Bates vara en frilansskribent. Han tycker om att samla på allt.
Mer från Philip Bates
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
