Jak bezpieczny jest Twój WordPress?
Odpowiedz na 10 pytań o swoją stronę. Na końcu dostaniesz wynik od 0 do 100 i listę konkretnych rzeczy do poprawienia – z linkami do instrukcji. Test działa w Twojej przeglądarce, nigdzie nie wysyłamy odpowiedzi.
0/ 100
Wynik
Co poprawić w pierwszej kolejności
- Ustal stały termin aktualizacji i rób je po jednej, z kopią zapasową. Bezpieczne aktualizacje WordPressa
- Usuń zbędne dodatki – wyłączona wtyczka wciąż leży na serwerze i może mieć lukę. Kontrola bezpieczeństwa w 15 minut
- Włącz logowanie dwuskładnikowe dla wszystkich kont z uprawnieniami do edycji. 2FA i ochrona logowania
- Ustaw automatyczne kopie (pliki + baza) przechowywane u innego dostawcy. Kopie zapasowe według zasady 3-2-1
- Przetestuj odtworzenie kopii na serwerze testowym – zanim będzie potrzebne naprawdę. Test odtwarzania kopii
- Wymuś HTTPS na serwerze i usuń treści ładowane przez http:// (mixed content). HTTPS, przekierowania i kłódka
- Ogranicz liczbę prób logowania i zabezpiecz wp-login.php. Ochrona wp-login.php
- Zablokuj PHP w katalogu uploads, dostęp do wrażliwych plików i edycję plików z kokpitu. 13 reguł hardeningu .htaccess
- Włącz WAF na poziomie serwera, CDN lub wtyczki bezpieczeństwa. 10 kroków zabezpieczenia WordPressa
- Ustaw monitoring dostępności, ważności SSL i zmian w plikach. Jak rozpoznać infekcję
Chcesz, żebym to sprawdził za Ciebie?
Bezpłatna diagnoza: wersje oprogramowania, wtyczki, kopie, certyfikat i podstawowe zabezpieczenia. Odpowiem z listą rekomendacji.
Poproś o bezpłatną diagnozę