WordPress er ikke usikkert i sig selv. Det er vedligeholdelsen, der svigter.
1. Opdatér kerne, temaer og plugins
Sæt automatiske opdateringer på mindre plugins, og hold øje med de store manuelt.
2. Fjern det du ikke bruger
Inaktive plugins og temaer er stadig kode på serveren.
3. Tofaktor på alle administratorer
Et plugin til totrinsgodkendelse tager fem minutter at sætte op.
4. Begræns loginforsøg
Stop brute force-angreb før de fylder din server.
5. Rigtige brugerroller
Redaktører skal ikke være administratorer.
6. Backup du har prøvet at gendanne
En backup, du aldrig har testet, er et løfte – ikke en sikkerhed.
7. Fjern XML-RPC hvis du ikke bruger det
Det er en klassisk angrebsvej.
8. Overvåg filændringer
Giver dig besked, før besøgende opdager problemet.
