WordPress er verdens mest populære innholdsstyringssystem (CMS).
I dag driver WordPress over 35 % av alle nettsteder på nettet. Med et så stort antall nettstedinstallasjoner er WordPress det mest målrettede CMS-systemet for hackere.
Hurtiglenker til artikkelen:
Det gjør det ikke betyr at WordPress i det hele tatt er et usikkert CMS. Sikkerhet har vært en stor bekymring blant WordPress-fellesskapet. WordPress mottar regelmessige oppdateringer og sikkerhetsoppdateringer for å sikre at det stort sett er skjermet mot nettstedangrep.
Nettstedets sikkerhet er imidlertid ikke alltid like enkelt. Kjernesårbarheter utgjør bare en liten prosentandel av angrepsvektorene. Det er mange andre faktorer involvert i å sørge for at et WordPress-nettsted er sikkert.
Før vi snakker om hvordan du kan gjøre WP-nettstedet ditt sikrere, la oss ta en titt på de 5 beste WordPress-sikkerhetstruslene i 2020.
Sucuri har satt sammen 2019 Nettstedstrusselforskningsrapport som gir verdifull innsikt i trusselmiljøet på nettstedet. I dette innlegget vil vi stole på disse dataene for å se de vanligste WordPress-trusselene.
1. WordPress SEO spam
SEO-spam er fortsatt den mest populære angrepsmetoden, spesielt på grunn av økonomiske motivasjoner. Hackere injiserer håndplukket innhold, nøkkelord og lenker på hackede nettsteder for å dra nytte av deres SEO-rangeringer. Det betyr at flere mennesker vil bli utsatt for det ondsinnede angripere har laget i stedet for å se det virkelige innholdet på nettstedet i søkemotorer. I disse hack-kampanjene kan besøkende omdirigeres til andre svindelsider.
I følge rapporten så 2019 62% av alle nettsteder som vi ryddet opp med en SEO-spaminfeksjon. Dette betyr en økning på over 10 % sammenlignet med 2018. Uønsket innhold rettet mot nettsidens database var den mest populære typen SEO spam-infeksjon. Det er vanligvis mer enn én type SEO-infeksjon per kompromittert nettsted. Hvert nettsted Sucuri renset hadde i gjennomsnitt 12 typer SEO-infeksjon, noe som viser at hackere bruker mye tid på å lage kampanjer som drar mest nytte av hvert sårbart nettsted de velger å utnytte.
Konsekvensene av å ha SEO-spam er dramatiske. Den mest fremtredende er et nettsted som kommer på en svarteliste. Når et nettsted er svartelistet, mister det mer enn 98 % av den organiske trafikken på kort tid. Nettstedets besøkende ser en knallrød side med en melding som forklarer at nettsiden de er i ferd med å gå inn på er farlig. Alt dette fører til skade på merkevarens omdømme. I 2020 forventer vi at antallet SEO-søppelpostangrep vil fortsette å øke, så pass på WordPress-nettstedets sikkerhet og sjekk ut vårt forrige innlegg om å forhindre WordPress-kommentarspam.
2. WordPress-bakdører
Den nest vanligste typen skadelig programvare i 2019 var bakdører. Du lurer kanskje på hva det betyr. Bakdører til nettstedet er en type skadelig programvare som er svært vanskelig å finne og enda vanskeligere å fjerne. Når et nettsted har en bakdør betyr det at en hacker har lagt igjen et stykke ondsinnet kode på et nettsted for å få tilbake tilgang til nettstedet. Hovedmålet med en WordPress-bakdør er å gjenvinne kontrollen over et nettsted og infisere det igjen og igjen.
I følge Sucuri-rapporten hadde over 47 % av alle nettsteder som ble renset i 2019 en slags bakdør. Hvis nettstedet ditt fortsetter å bli infisert på nytt, har det sannsynligvis en bakdør. Å se etter profesjonell hjelp til å rydde opp på et nettsted er sterkt tilrådelig i dette tilfellet.
3. WP-VCD Malware i WordPress
WordPress har lidd av reinfeksjoner, viktigst av alt på grunn av WP-VCD malware. I gjennomsnitt ble 40 % av alle nettsteder berørt av denne skadelige programvaren infisert på nytt. Sucuri-teamet ryddet opp i over 5000 WordPress-nettsteder som hadde WP-VCD malware i 2019.
4. Sårbare WordPress-kjernefiler
Å holde kjernefilen oppdatert er et av de viktigste sikkerhetstiltakene for å unngå nettstedangrep. I følge Sucuri-rapporten var 56 % av alle WordPress-installasjoner utdaterte da nettsidene ble infisert. WordPress tilbyr automatiske oppdateringsalternativer siden versjon 3.7, som kan hjelpe deg med å holde tritt med de siste kjerneoppdateringene.
5. Sårbare WordPress plugins og temaer
Å holde plugins og temaer oppdatert er like viktig som å holde WordPress-kjernen oppdatert. Utdaterte plugins og temaer er en av de vanligste angrepsvektorene. Å legge igjen sårbar programvare på et nettsted er som å la døren stå åpen for hackere. Det store flertallet av dagens angrep er helt automatiske, så hackere søker på nettet etter WordPress-sider med sårbare plugins for å utnytte dem. Det er derfor å oppdatere alt på et nettsted er en av de mest effektive beste praksisene for sikkerhet du kan ta.
Hvordan beskytte WordPress-nettstedet ditt mot hacks og angrep
Du kan ta disse enkle trinnene for å beskytte WordPress-nettstedet ditt:
Implementer riktig passordadministrasjon
Start med å endre alle passordene dine og sørg for at de nye passordene er unike, komplekse, lange og uforutsigbare. Men hvordan skal du huske alle passordene dine? Vel, du trenger faktisk ikke. Bruk en passordbehandler som LastPass for å lagre og generere tilfeldige passord for deg.
Bruk multifaktorautentisering
Sørg for at alle WordPress-brukerne dine har tofaktorautentisering (2FA) aktivert. 2FA legger til et ekstra lag med passordbeskyttelse.
Implementer WordPress-brukerkontoadministrasjonsprosesser
Ikke alle trenger å være admin-brukere. Skaler ned på nivået av roller bidragsyterne dine har. Bruk prinsippet om minste privilegium når du velger WordPress-roller: Administratorer, forfattere, redaktører, bidragsytere og abonnenter.
Oppdater alt, alltid.
Vi kan ikke si det nok: oppdater, oppdater og oppdater. Sørg for at alle plugins og temaer er oppdatert. Aktiver WP-kjerneoppdateringer.
Bruk en WordPress-brannmur
Det er viktig å forebygge angrep og hacks proaktivt. En nettapplikasjonsbrannmur som Sucuri WAF vil filtrere all nettstedtrafikken og la bare legitim trafikk gå gjennom. Det forhindrer distribuert tjenestenektangrep (DDoS) og illegitim trafikk.
