Daugelis klientų talpinamų tinklapių, ypač tie, kurie kuriami ant WordPress platformos ir nėra nuolat prižiūrimi / atnaujinami / aktyviai saugomi, anksčiau ar vėliau susiduria su piktavališkais veiksmais - įsilaužimu per pasenusį / "kiaurą" įskiepių ar šablono kodą, ko pasekoje į Jūsų naudojamą talpinimo paskirą būna įrašomas kenkėjiškas programinis kodas ir per Jūsų tinklapį pradedamas platinti SPAM / Malware / Virusai...
Serveriai turi automatinius kenkėjiško kodo aptikimo įrankius, tačiau jie negali ir jų paskirtis nėra tokia, kad UŽKARDYTI įsilaužimus, o tik detekcija "po fakto". Atitinkamai gavus pranešimus apie klientų paskyrose talpinamą kenkėjišką programinį kodą, paslaugų teikimas suspenduojamas nedelsiant ir klientui išsiunčiamas pranešimas su informacija kas aptikta ir raginimu susitvarkyti savo tinklapio spragas. Savalaikiai ir tinkamai į tai nesuregavus, neišvalius kenkėjiško kodo, neatstačius svetainės veikimo iš švarios atsarginės kopijos (backup) ir nesiėmus papildomų saugumo priemonių, kad tokie incidentai nepasikartotų ateityje - paslaugos teikimas gali būti nutrauktas nedelsiant ir be jokių kompensacijų!
Visiems WordPress turinio valdymo sistemos naudotojams primygtynai rekomenduojame:
- Nuolat prižiūrėti ne tik savo projekto (tinklapio) išorinį turinį, bet ypatingai - vidinę sistemą, t.y. nuolat atnaujinti įskiepius (plugins), šabloną (theme).
- Įsidiegti įskiepį "WordFence" bei susikonfiguruoti jį taip, kad administratoriaus teisėmis prisijungti būtų galima tik su 2FA arba, dar geriau, su Passkey!
- Per WordPress nustatymus (options) - uždrausti bet kam registruotis tinklapio naudotoju, jei tam nėra būtinybės.
- Naudoti SSL sertifikatus.
- Imtis kitų proaktyvių pastangų siekiant užkirsti kelią piktavališko kodo talpinimui bei kenkimui viso serverio darbui, kitų klientų projektų našumui.
