WordPress-ի շատ միջադեպերում հարձակվողի նպատակը նույնն է՝ ստանալ ադմինիստրատորի հաշիվ։ Պլագինի թերությունը կարող է ուղիղ տանել դրան, ինչպես 2026-ի սկզբին Modular DS պլագինի դեպքում, երբ կրիտիկական սխալը թույլ էր տալիս հարձակվողներին գործել որպես ադմինիստրատոր՝ առանց գաղտնաբառի։ Նույնիսկ երբ պլագինն ուղղվում է, հաշիվների ուժեղ անվտանգությունը սահմանափակում է վնասը։
Միացրեք երկաստիճան մուտքը
Երկաստիճան նույնականացումը գաղտնաբառից բացի խնդրում է երկրորդ կոդ ձեր հեռախոսի հավելվածից։ Նույնիսկ եթե գաղտնաբառը արտահոսի, հարձակվողը չի կարող մուտք գործել։ Անվճար պլագինները, օրինակ՝ Two Factor-ը՝ WordPress համայնքի պաշտոնական feature plugin-ը, դա հեշտացնում են։ Պահանջեք այն յուրաքանչյուր ադմինիստրատորի և խմբագրի համար։
Գաղտնաբառեր և օգտանուններ
- Օգտագործեք եզակի, երկար գաղտնաբառ յուրաքանչյուր հաշվի համար՝ պահված գաղտնաբառերի կառավարիչում։
- Մի օգտագործեք «admin» որպես օգտանուն և մի հրապարակեք ադմինիստրատորի մուտքի անունը հեղինակի հղումներում։
- Սահմանափակեք մուտքի փորձերի քանակը և մտածեք մուտքի էջը տեղափոխելու կամ պաշտպանելու մասին։
- Երբեք մեկ ադմինիստրատորի հաշիվ մի կիսեք մի քանի մարդու միջև։
Տվեք մարդկանց նվազագույն անհրաժեշտ մուտքը
Տեքստագրին պետք է Author կամ Editor դերը, ոչ թե Administrator։ Գործակալություններին և ֆրիլանսերներին պետք է տալ իրենց անվանական հաշիվները, որոնք հեռացնեք աշխատանքի ավարտին։ Հիշեք, որ ավտոմատացման գործիքները, API բանալիները և հեռակա կառավարման կապերը նույնպես կարող են ադմինի պես գործել, իսկ գողացված բանալիները չարաշահվեցին 2026-ի հոկտեմբերին, ուստի վերանայեք և փոխեք դրանք։
Կանոնավոր ստուգեք ադմինիստրատորներին
Բացեք Users և զտեք Administrator դերով։ Յուրաքանչյուր հաշիվ պետք է պատկանի ձեզ ծանոթ մարդու։ Նոր, անծանոթ ադմինիստրատորը կոտրման ամենահստակ նշաններից է, իսկ որոշ չարամիտ ծրագրեր փորձում են այդպիսի հաշիվները թաքցնել էկրանից, ուստի մշակողին կարող է պետք լինել ցանկը հաստատել տվյալների բազայում։
Հաճախ տրվող հարցեր
Իսկապե՞ս անհրաժեշտ է երկաստիճան մուտքը փոքր կայքի համար
Այո։ Հարձակվողները սկանավորում են ավտոմատ և կայքի չափը նրանց չի հետաքրքրում։ Երկաստիճան մուտքն անվճար է և տևում է մի քանի րոպե։
Ի՞նչ անել, եթե կորցնեմ հեռախոսս
Երկաստիճան մուտքը կարգավորելիս պահեք պահուստային կոդերը և պահեք դրանք ապահով վայրում։ Մշակողը նաև կարող է այն վերակայել տվյալների բազայի միջոցով։
Յուրաքանչյուր աշխատակից պե՞տք է ադմինիստրատորի հաշիվ ունենա
Ոչ։ Մարդկանց մեծ մասը միայն պետք է գրի կամ խմբագրի բովանդակություն։ Ադմինիստրատորների թիվը պահեք հնարավորինս փոքր։
Կարդացեք նաև
- Իմ WordPress կայքը կոտրվել է. ինչ անել քայլ առ քայլ
- WordPress-ի անվտանգության ստուգացանկ բիզնես կայքերի համար
- «Ինքնաբուժվող» WordPress հետադուռը. ինչու է չարամիտ կոդը վերադառնում մաքրումից հետո
Օգնություն է պետք WordPress կայքի անվտանգության համար։ Մենք առաջարկում ենք սպասարկում, թարմացումներ և անվտանգության ստուգում։ Կապվեք մեզ հետ
