Chcete dávat pozor na instalaci WordPress? Tady je jak

Musím se přiznat. Jsem opravdu líný.

Mám svůj vlastní osobní blog založený na WordPress, ale - přestože jsem ztvrdlý geek - ho nehostím. Nedokážu se obtěžovat problémem neustálého zajišťování toho, aby můj box nebyl vyloupen zlovolným internetovým hackerem. Nechci se zaplétat s tediem, abych zajistil, že se můj VPS dozví vše o virtuálních privátních serverech za dvě minuty. jeden, aby vyhovoval vašim potřebám. je napraven do nekonečna a nakonfigurován do jednoho centimetru svého života, aby zabránil jakémukoli podnikavému miscreantovi.

Ale to jsem já. Co o tobě?

Bez ohledu na to, jak se rozhodnete spravovat svou instalaci WordPress, vložím vám peníze, které vás zajímají o bezpečnost. Rád přemýšlím o řešení bezpečnostních hrozeb ve třech fázích.

Potřebujete spolehlivý a cenově dostupný hosting pro váš web WordPress? Zaregistrujte se u Bluehost od 2,95 $ / měsíc.

Fáze bezpečnosti

První přichází před útokem. Zde se snažíte zajistit, aby se kdokoli, kdo by se snažil ohrozit posvátné hranice vašeho webu, setkal s tvrdým odporem a obrovským množstvím frustrace..

Dále musíte zkontrolovat, zda váš web nebyl ohrožen. Budete potřebovat neustálou ostražitost, ostražité oko a schopnost Sherlocka zaznamenat anomálie při provozu vašeho webu..

Nakonec, až dojde k katastrofě, budete muset vědět, jak se s tím rozhodně a sebevědomě vypořádat. Budeme o tom mluvit příští měsíc, ale nejdřív chci mluvit o druhém kroku. Sledování.

Sledování WordPress

Hollywood odvedl neuvěřitelnou práci, když vykreslil počítačového hackera jako stínového jedince a zničil digitální stíny. Realita nemůže být dále od pravdy.

Jo, pravděpodobně někde pracují z tlumeně osvětlených místností, dám vám to. Ale klid? Ne. Jsou nahlas, chlape.

Každý útok na každou krabici a každý web zanechává někde stopy v souboru protokolu. Způsob, jakým chápeme typy hrozeb, kterým čelíme (nebo jim čelíme), je prohlížet si protokoly.

Nedělejte chybu, ruční prohlížení systémových logů je šíleně únavná práce. Jsem si jistý, že existovaly romány Dana Browna, které byly méně únavné než to - a to něco říká. Navíc je to úkol, který vyžaduje šílené přesnosti a pozornost k detailům. To není něco, co bych vám doporučil udělat ručně.

Není to jen zabezpečení, které musíme dávat pozorné oko. Zásadně důležité je také sledování výkonu webu. Wordpress je pomalý - něco s těmito 10 kroky Wordpress pomalý - něco s tím 10 kroků .

Zajištění toho, aby vaše stránky byly citlivé a spolehlivé, je klíčové pro zajištění nepřetržitého zapojení vašich čtenářů. Podle gigantu KissMetrics pro webové stránky může zpoždění načítání o 1 sekundu vést k poklesu zapojení uživatelů o sedm procent, zatímco 40 procent všech uživatelů internetu tvrdí, že by opustili web, pokud by načítání trvalo déle než tři sekundy. Pochopení toho, jak vaše webové stránky fungují, je důležitým nástrojem v bitvě o to, aby váš web byl rychlý a pohotový.

Naštěstí existují některé produkty, které tento úkol mnohem usnadňují. A pravděpodobně jsou na tom lepší než vy. Tady jsou dva. A pokud budete trvat na tom, řeknu vám, jak si můžete hodit svůj vlastní monitorovací systém WordPress pro kick-ass.

Auditor

Auditor ($ 249) je plugin s licencí GPL, který umožňuje správcům WordPress sledovat zabezpečení webu, výkon a produktivitu uživatelů.

S používáním tohoto pluginu mám zkušenosti z první ruky, protože jsem měl to štěstí, že jsem měl příležitost vyzkoušet ho před pár lety, když vyšel poprvé. Moje první dojmy z toho byly opravdu pozitivní; od té doby udělal skoky a meze.

Kluci za tím jsou Interconnect / IT, kteří také ve Velké Británii provádějí mnoho konzultací a školení WordPress a také vytvářejí některé užitečné pluginy a uživatelské příručky. Mají docela rodokmen pro dělání zajímavých věcí ve světě vývoje WordPress.

Snížení peněz pro auditora vám nejenže poskytne kopii kódu, ale také nějakou hvězdnou dokumentaci a celoživotní podporu. Jo, a je to uživatelsky rozšiřitelné, ale budete muset být docela šikovný s programovacím jazykem PHP.

Ale co vlastně dělá? Skvělá otázka.

Nejprve zkontroluje neobvyklou aktivitu při instalaci WordPress. Pokud jste v krátké době měli nadměrné množství neúspěšných přihlašovacích údajů nebo pokud obskurní uživatel najednou viděl, jak se jeho oprávnění zvýšila do stratosféry, budete vědět,.

Za druhé, můžete vytvořit vlastní upozornění. Pokud vyvíjíte nový plugin a chcete sledovat jeho chování, můžete mu povolit odesílání zpráv auditorovi. To je zásadní pro vývojáře WordPress, kteří chtějí vidět globálnější obrázek o tom, jak jejich plugin funguje.

Tyto vlastní protokoly jsou rozšiřitelné a vývojáři je mohou použít k registraci, co si jejich srdce přeje. Jedním z takových případů použití je sledování počtu sledovatelů Twitteru na pracovníky psaní v průběhu času.

Auditor je nyní k dispozici, ačkoli se objevuje nové vydání softwarového balíčku, přináší řadu nových vylepšení a doplňků a licenční schéma, které snižuje náklady na pořízení.

Sucuri

Sucuri je jedním z mírně populárnějších proaktivních bezpečnostních pluginů WordPress Získejte zabezpečení člověka pro váš web WordPress pomocí webu WebsiteDefender Získejte zabezpečení člověka pro váš web WordPress pomocí webu WebsiteDefender S rostoucí popularitou Wordpress nikdy nebyly otázky bezpečnosti nikdy relevantnější - ale jiné než jednoduše jak může zůstat začátečník nebo průměrný uživatel na špičce? Chtěli byste ... právě teď na trhu. Na rozdíl od auditora - jehož cena je paušální - Sucuri účtuje ročně. Náklady se zvyšují s počtem nasazení Sucuri, které používáte.

Pojďme mluvit o tom, co Sucuri přináší ke stolu. Možná jste uhodli, že přichází s nějakým monitorováním událostí, abyste dali vědět, kdy se věci začaly zhoršovat. Securi vás také může upozornit na možné problémy prostřednictvím SMS, e-mailu a Twitteru. V ideálním případě by však první byl přímou zprávou. Bylo by docela trapné, kdyby obešli litanii bezpečnostních problémů sužujících webové stránky.

Kromě toho je veškerý malware, který je vstřikován na váš web - buď prostřednictvím neanitizovaného nahrání souboru, nebo s některým JavaScriptem vloženým prostřednictvím zranitelnosti skriptování mezi weby (XSS) - odstraněn společností Sucuri.

Pokud to nestačí, můžete za Sucuri zaplatit navíc za přidání Firewallu webové aplikace (WAF) na svůj web, čímž zastavíte útoky založené na prohlížeči u dveří. Tyto práce zkoumají všechny vstupy předané na váš web a zahodí ty, které jsou zdánlivě škodlivé povahy.

Další doplňkovou službou nabízenou společností Sucuri jsou automatické zálohy mimo lokalitu. Předmět zálohování WordPress je mamut a ten, který byl podrobně popsán Jak udělat automatizované vzdálené zálohování blogu Wordpress Jak udělat automatizované vzdálené zálohování blogu Wordpress Tento víkend byl můj web hacknut pro vůbec poprvé. Myslel jsem, že to byla událost, která se nakonec musí stát, ale pořád jsem se cítil trochu šokován. Měl jsem štěstí, že jsem… v minulosti moji kolegové.

Jedním z přesvědčivějších argumentů, proč nechat Sucuri zpracovat vaše zálohy mimo web, je jeho nízká cena. Pět babek zajišťuje, že váš web je bezpečně uložen na serverech Sucuri. Nemusíte být předplatitelem Sucuri, abyste mohli používat zálohy Sucuri, a je to platforma agnostická, přičemž jediným požadavkem je * nix box nebo stroj Windows s PHP.

Nedělejte chybu, důraz Sucuri je na bezpečnosti. Monitorování výkonu vaší aplikace není opravdu skvělé a provádí pouze jeden úkol. Přestože je tento jeden úkol proveden dokonale, v důsledku toho důrazně doporučujeme tento produkt zkontrolovat.

Udělej si sám

Neměňte chybu, pokud máte obavy o bezpečnost a výkon instalace WordPress, měli byste opravdu používat produkt třetí strany. Jsou vyrobeny lidmi, kteří opravdu znají své věci. Znají hrozby tam venku, rozumějí tomu, jak se proti nim bránit, a vědí, proč je váš web pomalejší než důchodce pokrytý melasou.

Pokud jste však rozhodnuti nasadit vlastní řešení pro monitorování systému, budete potřebovat následující komponenty.

Prvním je nástroj pro analýzu provozu, hluku a protokolů. Může to být způsobeno externí hrozbou nebo nástrojem, který jste nainstalovali, abyste zaznamenali, jak vaše stránky fungují. Na trhu existuje obrovské množství produktů, ale žádný z nich nemá lesk, který má Splunk.

Není tu žádná debata. Splunk je lepší ve vizualizaci a dotazování protokolů než jakékoli jiné produkty na trhu, a já to doporučuji srdečně. Poprvé jsem to použil, když byl ve velmi raném beta stavu. Od té doby vzkvétal a je mocným nástrojem v arzenálu jakéhokoli správce systému.

Dále budete muset začít profilovat svou aplikaci. To znamená shromáždit obrovské množství informací, abychom viděli, jak se hraje, a v tomto závodě stojí za zmínku jen jeden konkrétní kůň. Víš kdo. Nová relikvie.

Tito kluci před pár lety propukli na scénu a získali obrovské množství pozornosti za to, že se dají snadno nasadit, a shromažďují obrovské množství statistik výkonu. Jo, a za rozdávání více trička než maskota při basketbalové hře.

Jako sám vývojář mám pro společnost New Relic docela jemné místo a sám je používám na webech, které jsem vyvinul. Zjistil jsem, že jejich statistiky jsou přesné, a plugin používaný k jejich záznamu je relativně lehký a snadno použitelný. K dispozici je dokonce i specifická dokumentace WordPress!

Posledním nástrojem v našem arzenálu je WAF. To slouží dvěma účelům. První vám dá vědět, jestli někdo na vašem webu pořizoval pot-shoty. Druhým (jak jsme již dříve diskutovali) je zmírnění útoků na váš web.

Pokud používáte Apache, musíme jen mluvit o jednom WAF. Říká se tomu Mod Security. Je vytvořen lidmi z Trustwave Security a je zdarma. To opravdu nemůžete porazit.

Jejich vzájemné seskupení do nějaké formy koherentního balíčku by samo o sobě představovalo článek. Je to opravdu mamutí úkol a ten, který může mít větší potíže, než stojí za to. Obzvláště když si uvědomíte, že na trhu existují balíčky jako Auditor a Sucuri. V důsledku toho se nebudu zabývat příliš mnoha detaily. Jen vím, že je to možné.

Závěr

V tomto článku jsme se zabývali dvěma zabijáckými produkty, které sledují vaši instalaci WordPress, a také, jak můžete zavést vlastní řešení. S rostoucím počtem společností, které používají WordPress ke správě své online přítomnosti, nebyl nikdy nikdy větší význam zajištění bezpečnosti webových stránek. A s místy, které se dožadují očních bulví, nebyla potřeba udržovat web rychle a bezpečně nikdy tak důležitá.

Měl bych opravdu zájem slyšet vaše myšlenky na toto téma. Zašlete mi komentář níže.

Získejte bezpečný a spolehlivý hosting WordPress s Bluehostem. Zaregistrujte se k účtu za pouhých 2,95 $ / měsíc.

Fotografický kredit: Data Center (Bob Mical)