PageSpeed 100/100, A+ w nagłówkach bezpieczeństwa i A+ w SSL Labs to nie zabawa w punkty. Tłumaczę, co każdy z tych wyników oznacza dla klientów, pozycji w Google i spokoju właściciela firmy.
Czytaj dalej: Dlaczego warto mieć stronę z najwyższym wynikiem w testach wydajności i bezpieczeństwa
Cloudflare to darmowy sposób, by postawić przed WordPressem firewall, przyspieszyć stronę i ukryć adres serwera. Jak go poprawnie podłączyć i jakie ustawienia włączyć.
Czytaj dalej: Cloudflare dla WordPressa krok po kroku – darmowy firewall, SSL i ochrona przed atakami
Wordfence, Solid Security, Sucuri, All-In-One Security – która wtyczka bezpieczeństwa jest najlepsza? Na co realnie zwrócić uwagę i czego żadna z nich za Ciebie nie zrobi.
Czytaj dalej: Wtyczki bezpieczeństwa WordPress – jak wybrać i czego od nich oczekiwać
Formularz kontaktowy, cookies, Google Analytics, osadzone filmy – gdzie strona na WordPressie zbiera dane osobowe i jak zadbać o zgodność z RODO. Praktycznie, bez prawniczego żargonu.
Czytaj dalej: WordPress a RODO – co musi mieć strona firmowa, żeby być zgodna z przepisami
Hardening, WAF, SSL, 2FA, backdoor, brute-force, CSP – krótki, zrozumiały słownik pojęć z zakresu bezpieczeństwa stron WordPress. Dla właścicieli firm, nie tylko informatyków.
Czytaj dalej: Słownik bezpieczeństwa WordPress – co znaczą hardening, WAF, 2FA, backdoor i inne pojęcia
Sklep ze sprzętem muzycznym i zespół weselny, stara strona-wizytówka na WordPressie i nieaktualna wtyczka z poważną luką. Jak audyt zamienił się w nową, bezpieczną stronę i stałą opiekę.
Czytaj dalej: Studium przypadku: stara strona sklepu muzycznego i luka, która mogła skończyć się źle
Nie musisz być informatykiem, żeby ocenić stan bezpieczeństwa swojej strony. 10 kontroli, które zrobisz w kwadrans – w kokpicie, w przeglądarce i w darmowych narzędziach.
Czytaj dalej: Jak samemu sprawdzić, czy strona WordPress jest bezpieczna – kontrola w 15 minut
Sklep internetowy to cel numer jeden: dane klientów, zamówienia i płatności. Jak zabezpieczyć WooCommerce przed skimmerami, przejęciem kont i fałszywymi zamówieniami.
Czytaj dalej: Bezpieczeństwo WooCommerce – jak chronić sklep, klientów i płatności
Backdoory, przekierowania, SEO spam, skimmery kart, koparki kryptowalut, ukryte konta administratorów. Jak wyglądają najczęstsze infekcje WordPressa i gdzie ich szukać.
Czytaj dalej: Rodzaje złośliwego oprogramowania w WordPressie – jak rozpoznać infekcję
Błąd krytyczny, biały ekran, błąd bazy danych, pętla przekierowań, utknięty tryb konserwacji… Spis 15 najczęstszych problemów z WordPressem: jak wyglądają, jak ludzie ich szukają i co zrobić.
Czytaj dalej: Najczęstsze problemy z WordPressem – 15 błędów i jak je naprawić
„Na tej stronie wystąpił krytyczny błąd” albo całkowicie biała strona? Pokazuję, jak w kilka minut znaleźć winną wtyczkę lub motyw i przywrócić działanie WordPressa.
Czytaj dalej: Błąd krytyczny i biały ekran w WordPressie – jak to naprawić krok po kroku
„500 Internal Server Error” to ogólny komunikat serwera, który nie mówi, co się zepsuło. Oto 6 najczęstszych przyczyn w WordPressie i sposób, jak je po kolei wykluczyć.
Czytaj dalej: Błąd 500 Internal Server Error w WordPressie – 6 przyczyn i rozwiązań
Strona pokazuje tylko komunikat o błędzie połączenia z bazą danych? Sprawdź dane w wp-config.php, stan serwera MySQL i tabele – krok po kroku, od najczęstszej przyczyny.
Czytaj dalej: „Błąd podczas nawiązywania połączenia z bazą danych” – jak naprawić WordPress
Zapomniane hasło, pętla na stronie logowania, blokada przez wtyczkę bezpieczeństwa, utracone 2FA. Jak odzyskać dostęp do wp-admin w każdej z tych sytuacji.
Czytaj dalej: Nie mogę zalogować się do WordPressa – 6 sposobów na odzyskanie dostępu
ERR_TOO_MANY_REDIRECTS albo brak kłódki mimo certyfikatu SSL? Wyjaśniam, skąd bierze się pętla przekierowań i mixed content w WordPressie i jak je naprawić.
Czytaj dalej: Za dużo przekierowań i brak kłódki po włączeniu HTTPS w WordPressie
Komunikat o planowanych pracach konserwacyjnych nie znika, wtyczka zniknęła po aktualizacji albo „trwa inna aktualizacja”? Jak to naprawić w kilka minut.
Czytaj dalej: WordPress utknął w trybie konserwacji lub aktualizacja się nie udała – co zrobić
Przekierowania na obce strony, nowe konto administratora, ostrzeżenie Google? Oto plan działania po włamaniu na WordPress – od pierwszej godziny do pełnego oczyszczenia.
Czytaj dalej: Włamanie na WordPress – co zrobić krok po kroku, gdy strona jest zainfekowana
Kilka linijek w pliku .htaccess potrafi zamknąć najczęściej atakowane drzwi WordPressa. Oto zestaw reguł, które wdrażam u klientów, z wyjaśnieniem, co robią.
Czytaj dalej: Hardening WordPressa przez .htaccess – 13 reguł, które stosuję na każdej stronie
Kopia zapasowa trzymana na tym samym serwerze co strona to nie kopia, tylko złudzenie bezpieczeństwa. Jak robić backup, który naprawdę uratuje firmę.
Czytaj dalej: Kopia zapasowa strony WWW – zasada 3-2-1 w praktyce
Większość włamań na strony WordPress to wykorzystanie znanych, dawno załatanych luk we wtyczkach. Jak aktualizować system, żeby nie popsuć strony.
Czytaj dalej: Aktualizacje WordPressa: jak robić je bezpiecznie i dlaczego nie warto ich odkładać
Strona logowania to najczęściej atakowany adres każdego WordPressa. Jak zabezpieczyć wp-login.php: silne hasła, 2FA, limit prób, ochrona katalogu wp-admin.
Czytaj dalej: Bezpieczne logowanie do WordPressa: 2FA, limit prób i ochrona wp-admin
WordPress sam w sobie jest bezpieczny. Problemem są zaniedbania: stare wtyczki, słabe hasła i brak kopii. Oto lista, od której zaczynam każde zlecenie.
Czytaj dalej: Jak zabezpieczyć stronę WordPress – 10 kroków, które wdrażam u każdego klientaZostaw e-mail, a napiszę tylko wtedy, gdy opublikuję nowy wpis o bezpieczeństwie WordPressa. Bez newslettera marketingowego – adresu nie używam do niczego innego i wypiszesz się jednym kliknięciem.