{"id":1487,"date":"2018-03-15T13:56:03","date_gmt":"2018-03-15T11:56:03","guid":{"rendered":"https:\/\/hosterion.ro\/blog\/?p=1487"},"modified":"2023-10-19T13:09:09","modified_gmt":"2023-10-19T10:09:09","slug":"cum-sa-iti-securizezi-website-ul-wordpress","status":"publish","type":"post","link":"https:\/\/hosterion.ro\/blog\/cum-sa-iti-securizezi-website-ul-wordpress","title":{"rendered":"Cum s\u0103 \u00ee\u021bi securizezi website-ul WordPress"},"content":{"rendered":"\n

De cele mai multe ori, c\u00e2nd vorbim despre un website compromis, este vorba de o pagin\u0103 care are la baz\u0103 un CMS (content management system, cum ar fi WordPress, Joomla, Drupal etc.), care fie nu a fost securizat de la instalarea ini\u021bial\u0103, fie nu a fost actualizat.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Ast\u0103zi vom discuta despre cele mai bune metode de securizare a website-ului t\u0103u, dar \u0219i despre cum s\u0103 men\u021bii o securitate c\u00e2t mai ridicat\u0103.<\/p>\n\n\n\n\n\n\n\n

\n

Vrei sa inregistrezi un domeniu .gallery?<\/h2>\n

Mergi la \u00eenregistrare .gallery<\/a> pentru a beneficia de mai multe detalii. De asemenea, poti vedea lista completa de domenii<\/a>.<\/p>\n<\/div>\n\n\n\n

Principalele idei pe care le voi acoperi ast\u0103zi sunt urmatoarele:<\/p>\n\n\n\n

    \n
  1. Cum s\u0103 instalezi WordPress-ul astfel \u00eenc\u00e2t s\u0103 ai website-ul securizat \u00eenc\u0103 de la \u00eenceput?<\/strong><\/li>\n\n\n\n
  2. Cum s\u0103 \u00ee\u021bi men\u021bii website-ul securizat. Cele mai bune practici<\/strong><\/li>\n\n\n\n
  3. Cum s\u0103 \u00ee\u021bi salvezi backup-ul local \u0219i cum s\u0103 restaurezi website-ul<\/strong><\/li>\n\n\n\n
  4. Plugin-uri recomandate pentru a-\u021b<\/strong>i spori securitatea website-ului<\/strong><\/li>\n<\/ol>\n\n\n\n

    Cum s\u0103 instalezi WordPress-ul astfel \u00eenc\u00e2t s\u0103 ai website-ul securizat \u00eenc\u0103 de la \u00eenceput?<\/h2>\n\n\n\n

    Se d\u0103 urm\u0103torul scenariu: e\u0219ti pasionat de fotografie, ai o \u00eentreag\u0103 colec\u021bie de poze pe care vrei sa le \u00eemp\u0103rt\u0103\u0219e\u0219ti cu prietenii t\u0103i, \u0219i de ce nu, cu \u00eentreaga comunitate online. Cea mai bun\u0103 solu\u021bie este s\u0103 \u00ee\u021bi faci un website, \u00eens\u0103 nu e\u0219ti o persoan\u0103 foarte tehnic\u0103 \u0219i acest subiect te dep\u0103\u0219e\u0219te.<\/p>\n\n\n\n

    La o scurt\u0103 c\u0103utare pe internet, descoperi WordPress, cel mai popular CMS, pentru care nu trebuie s\u0103 fii un internet power user. \u00cel instalezi, alegi o tem\u0103 propus\u0103 de cei de la WordPress, \u0219i te apuci de publicat poze. C\u00e2teva zile mai t\u00e2rziu, c\u00e2nd incerci s\u0103 adaugi mai multe poze pe website-ul t\u0103u, observi c\u0103 totul este schimbat, \u0219i acum este o pagin\u0103 de tip phishing<\/a>, a unei b\u0103nci renumite din Rom\u00e2nia.<\/p>\n\n\n\n

    Din p\u0103cate, website-ul t\u0103u a fost compromis, \u0219i acum cineva se folose\u0219te de el pentru a fura datele confiden\u021biale a unor persoane.<\/p>\n\n\n\n

    Pentru a nu ajunge \u00een aceast\u0103 situa\u021bie, \u00ee\u021bi propun s\u0103 cite\u0219ti recomand\u0103rile prezentate mai jos.<\/p>\n\n\n\n

    Serviciile de gazduire web<\/a> de la Hosterion vin cu o solu\u021bie rapid\u0103 pentru instalarea WordPress, folosind Softaculous:<\/p>\n\n\n

    \n
    \"\"<\/figure><\/div>\n\n\n

    C\u00e2teva recomand\u0103ri pentru o instalare cu Softaculous sunt urm\u0103toarele:<\/p>\n\n\n\n

      \n
    1. Schimb\u0103 numele utilizatorului „admin”. Folose\u0219te un nume unic<\/li>\n\n\n\n
    2. Activeaz\u0103 pluginul „Loginizer”. Acest plugin va bloca tentativele de bruteforce<\/a><\/li>\n\n\n\n
    3. Activeaz\u0103 actualizarea automat\u0103 a CMS-ului, temei \u0219i a pluginurilor, acces\u00e2nd tabul „Advanced Options”<\/li>\n<\/ol>\n\n\n\n

      Cum s\u0103 men\u021bii website-ul securizat. Cele mai bune practici<\/h2>\n\n\n\n

      \u00cen cazul \u00een care ai un webiste care are la baz\u0103 WordPress \u0219i vrei s\u0103 te asiguri de o securitate sporit\u0103, \u00ee\u021bi recomand s\u0103 verifici pa\u0219ii de mai jos.<\/p>\n\n\n\n

      Schimb\u0103 numele user-ului „admin”. Pentru acest lucru, din fericire, exist\u0103 mai multe solu\u021bii.<\/p>\n\n\n\n

      Ai putea s\u0103 \u00eel schimbi direct din panoul de administrare WordPress, prin ad\u0103ugarea unui nou user + \u0219teregerea userului curent:<\/p>\n\n\n\n

      Primul pas este s\u0103 accesezi „Users” -> „Add new” din pagina de administrare WordPress.<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      Trebuie s\u0103 ai \u00een vedere c\u0103 pentru a putea \u0219terge userul ini\u021bial, trebuie s\u0103 te deloghezi \u0219i s\u0103 te autentifici \u00een pagina de administrare cu userul ad\u0103ugat anterior. De asemenea, pentru a nu pierde contentul ad\u0103ugat p\u00e2n\u0103 acum \u00ee\u021bi recomand s\u0103 bifezi attribute all content to<\/strong>: (userul nou).<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      O alt\u0103 metod\u0103 este s\u0103 folose\u0219ti pluginul Username Changer<\/a>. Dup\u0103 instalarea acestuia, tot ce trebuie s\u0103 faci este s\u0103 mergi la tabul „Users”\u0219i s\u0103 selectezi „Username Changer”.<\/p>\n\n\n\n

      Pluginul este intuitiv, dar dac\u0103 nu te descurci, ne po\u021bi contacta \u0219i te ajut\u0103m noi cu instalarea \u0219i configurarea acestuia.<\/p>\n\n\n\n

      O alt\u0103 m\u0103sur\u0103 de precau\u021bie este s\u0103 blochezi accesul la pagina wp-admin<\/strong>. Pentru acest lucru vom folosi „Directory Privacy” din panoul de control:<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      Unde avem urmatoarele:<\/p>\n\n\n\n

      user:<\/strong> user-ul contului de cPanel<\/p>\n\n\n\n

      folder_radacina:<\/strong> calea c\u0103tre folderul unde ai instalat website-ul<\/p>\n\n\n\n

      Adi\u021bional, trebuie s\u0103 ad\u0103ugam \u0219i un fi\u0219ier .htaccess \u00een wp-admin, care s\u0103 con\u021bin\u0103 urmatoarele:<\/p>\n\n\n\n

      AuthName \"Admins Only\"
      \nAuthUserFile \/home\/user\/folder_radacina\/.htpasswds\/public_html\/wp-admin\/passwd
      \nAuthGroupFile \/dev\/null
      \nAuthType basic
      \nrequire user adm1nstr8r
      \nErrorDocument 401 default<\/code><\/p>\n\n\n\n

      Dup\u0103 aceste set\u0103ri, accesarea paginii de autentificare \u00een panoul de administrare WordPress, ar trebui s\u0103 \u00ee\u021bi afi\u0219eze urm\u0103toarea fereastr\u0103:<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      Pe l\u00e2nga recomand\u0103rile men\u021bionate anterior, po\u021bi schimba chiar \u0219i adresa la care te autentifici \u00een panoul de administrare WordPress. Majoritatea bo\u021bilor scaneaz\u0103 dup\u0103 aceste pagini (domeniu.tld\/wp-login.php sau domeniu.tld\/wp-admin) \u0219i \u00eencearc\u0103 s\u0103 for\u021beze autentificarea prin bruteforce.<\/a><\/p>\n\n\n\n

      Po\u021bi schimba adresa acestor pagini folosind pluginul Wps Hide Login<\/a>. Dup\u0103 ce ai instalat acest plugin, trebuie s\u0103 mergi pe Set\u0103ri.<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      Acolo vei putea schimba adresa paginii de autentificare \u00een ce dore\u0219ti tu:<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      C\u00e2nd vine vorba de pluginuri, este foarte important s\u0103 verifici c\u00e2t de des sunt actualizate acestea, dar \u0219i c\u00e2t de populare sunt. Un plugin care nu este actualizat des \u00ee\u021bi poate cauza bre\u0219e de securitate. Aceste informa\u021bii sunt disponibile pe pagina oficial\u0103 WordPress<\/a> dar \u0219i din panoul de administrare, sec\u021biunea Plugins.<\/p>\n\n\n

      \n
      \"\"<\/figure><\/div>\n\n\n

      Cum s\u0103 \u00ee\u021bi activezi backup-ul local \u0219i cum s\u0103 restaurezi website-ul<\/h2>\n\n\n\n

      \u00cen cazul \u00een care nu \u0219tiai deja, la Hosterion salv\u0103m \u00een fiecare sear\u0103 un backup al \u00eentergului cont de g\u0103zduire, care r\u0103m\u00e2ne p\u0103strat pe serverele noastre pentru o perioad\u0103 de 30 de zile. Chiar \u0219i a\u0219a, \u00ee\u021bi recomand\u0103m ca \u00eenainte de fiecare upgrade major al website-ului (fie c\u0103 este vorba de upgrade al WordPress-ului, sau al pluginurilor \/ temei) s\u0103 \u00ee\u021bi salvezi \u0219i tu un backup local.<\/p>\n\n\n\n

      Pentru a face acest lucru, ai dou\u0103 posibilit\u0103\u021bi:<\/p>\n\n\n\n

        \n
      1. Folosind backup wizzard din cPanel.<\/li>\n\n\n\n
      2. Folosind un client de FTP (fillezilla, winscp, etc).<\/li>\n<\/ol>\n\n\n\n

        Pentru a salva o copie de siguran\u021b\u0103 a website-ului t\u0103u folosind op\u021biunea backup wizzard<\/strong> din cPanel, trebuie s\u0103 urm\u0103re\u0219ti pa\u0219ii de mai jos:<\/p>\n\n\n\n

          \n
        1. Te loghezi \u00een panoul de control<\/li>\n\n\n\n
        2. Click pe op\u021biunea \u201cBackup\u201d sau \u201cCopie de rezerv\u0103\u201d<\/li>\n\n\n\n
        3. Selectezi \u201cDownload a Full Website Backup\u201d sau \u201cDescarc\u0103 copie de rezerv\u0103 complet\u0103 a site-ului\u201d<\/li>\n\n\n\n
        4. \u00cen momentul \u00een care backup-ul se finalizeaz\u0103 vei primi o notificare pe adresa de email introdus\u0103, moment \u00een care po\u021bi \u00eencepe desc\u0103rcarea backup-ului  contului de g\u0103zduire<\/li>\n\n\n\n
        5. Accesezi Home Directory si o s\u0103 \u00ee\u021bi deschid\u0103 o fereastr\u0103 pentru desc\u0103rcarea backupului.<\/li>\n<\/ol>\n\n\n\n

          Pentru a desc\u0103rca o copie de siguran\u021b\u0103 folosind un client de FTP (cum ar fi Filezilla sau WinSCP), \u00ee\u021bi recomand s\u0103 faci mai \u00eent\u00e2i o arhiv\u0103 din File Manager, urm\u0103rind pa\u0219ii de mai jos:<\/p>\n\n\n\n

            \n
          1. Te loghezi \u00een panoul de control<\/li>\n\n\n\n
          2. Click pe optiunea „File Manager” sau „Manager de fi\u0219iere”<\/li>\n\n\n\n
          3. Mergi \u00een folderul unde ai instalat WordPress-ul<\/li>\n\n\n\n
          4. Selectezi toate fi\u0219ierele folosind butonul „Select All”<\/li>\n\n\n\n
          5. Din meniul de sus alegi compress<\/li>\n<\/ol>\n\n\n
            \n
            \"\"<\/figure><\/div>\n\n\n

            Ulterior, te po\u021bi conecta prin FTP la serverul unde este g\u0103zduit contul t\u0103u \u0219i po\u021bi desc\u0103rca arhiva.<\/p>\n\n\n\n

            Pe l\u00e2ng\u0103 backup-ul fi\u0219ierelor, este foarte important s\u0103 salvezi \u0219i un backup al bazei de date. Cea mai simpl\u0103 metod\u0103 este s\u0103 folosirea „Backup Wizzard” din cPanel.<\/p>\n\n\n\n

              \n
            1. Te loghezi \u00een contul de cPanel<\/li>\n\n\n\n
            2. Accesezi op\u021biunea „Backup Wizzard”<\/li>\n\n\n\n
            3. Accesezi „Backup”<\/li>\n\n\n\n
            4. De la „Select Partial Backup” -> „Mysql Databases”<\/li>\n\n\n\n
            5. Din lista cu bazele de date disponibile,  click pe baza de date folosit\u0103 de website-ul t\u0103u.<\/li>\n<\/ol>\n\n\n\n

              Dup\u0103 ace\u0219ti pa\u0219i, ar trebui s\u0103 se descarce baza de date sub formatul „nume_database.sql.gz”<\/p>\n\n\n\n

              \u00ce\u021bi recomand s\u0103 cite\u0219ti \u0219i acest<\/a> articol care subliniaz\u0103 importan\u021ba backup-urilor.<\/p>\n\n\n\n

              Pentru restaurarea datelor, \u00ee\u021bi recomand s\u0103 urme\u0219ti pa\u0219ii de mai jos:<\/p>\n\n\n\n

                \n
              1. Te loghezi \u00een contul de cPanel<\/li>\n\n\n\n
              2. Accesezi op\u021biunea „Backup Wizzard”<\/li>\n\n\n\n
              3. Accesezi „Restore”<\/li>\n\n\n\n
              4. Click pe Home Directory -> adaugi copia de siguran\u021b\u0103 salvat\u0103 folosind op\u021biunea de backup din cPanel<\/li>\n\n\n\n
              5. Te \u00eentorci la meniul anterior -> Click pe Mysql Database -> adaugi arhiva sql.gz salvat\u0103 anterior<\/li>\n<\/ol>\n\n\n\n

                Dac\u0103 ai un backup salvat prin FTP, tot ce trebuie s\u0103 faci este sa stergi toate fi\u0219ierele actuale \u0219i s\u0103 le \u00eenlocuie\u0219ti cu cele desc\u0103rcate prin FTP.<\/p>\n\n\n\n

                Pentru restaurarea bazei de date, po\u021bi s\u0103 folose\u0219ti Backup Wizzard, respect\u00e2nd pa\u0219ii descri\u0219i anterior.<\/p>\n\n\n\n

                \u00cen continuare, o s\u0103 \u00ee\u021bi las o list\u0103 de pluginuri pe care le recomand\u0103m noi (plugin-uri care au fost \u0219i folosite \u00een aceast\u0103 postare):<\/p>\n\n\n\n