Elementor איך אתם שומרים על האתר שלכם? - - - סקר התוספים הגדול!

[אלעזר 1]

האם אתם מאבטחים את האתר שלכם? האם האתר שלכם מוגן מפריצות? היכנסו והצביעו בסקר המפתחים הגדול.

קישורים:
1. iThemes Security
2. Sucuri Security
3. All In One WP Security & Firewall
4. BulletProof Security
5. Jetpack
6. SecuPress
7. WP Cerber
8. Wordfence

באם יש לכם תובנות והגיגים נוספים נשמח אם תשתפו את כולנו, כדי שנוכל למנוע את עוגמת הנפש הבאה בעז"ה.

 

[מעט מן האור]

5. Jetpack

התוסף https://he.wordpress.org/plugins/jetpack/ מומלץ חוץ מהאבטחה, כי יש בו הרבה תוספות. לא לחינם יש מעל 5 מליון התקנות.

 

[שוקו ציפס]

מה אתם עושים ביחד עם UPRESS? חלק גדול מתוספי האבטחה לא מורשים אצלם

 

[אשר גרין]

קודם כל לא כל אלה שמאחסנים אתר בכל מיני חברות רשאים להתקין איזה תוסף שבא להם!

לדוגמה אני מאחסן בחברה שאמרה לי "שלא כדאי לי להגן או אפילו להיכנס לאתר דרך " Jetpack" שזה בעצם
"וורדפרס נקודה קום" (אחסון של וורדפרס עצמו) "כי זה עלול לגרום לשברים" ככה שאין לגמרי בחירה חופשית.
אני אישית יש לי "כרגע" את זה וגם את "קוד מאמת גוגל" בתור "אימות דו שלבי" (***) אבל אני שוקל להחליף את התוסף הראשון שהזכרתי בתוספ שמשנה את הדומיין של הכניסה הבעיה שאז יהיה יותר מיידי תוספים וזה יכביד ובזה אני מסתפק.

*** מומלץ מאוד כתוספת אבטחה ואימות דו שלבי וזה מועיל גם למי אין לו אפליקציה אלא רק SMS בפלאפון תומך כשר שחפרתי על זה שנה עד שבמתמחים טופ המליצו לי על זה כאימות דו שלבי.

 

[MyHost]

בפועל, תוספי אבטחה בוורדפרס לא עושים יותר מדי, בד"כ חוקיות פשוטה של HTACCESS לאבטחה תעשה אותה עבודה.
לתוסף קליל שלא צורך המון כוח מהשרת, ופחות פוגע בביצועים ועושה עבודה טובה הוא IThemes Security

בנוסף המון מגיע מרמת האתר עצמו כמו סיסמאות, משתמשים עם הרשאות, תוספים, תבניות וגרסת וורדפרס.

בנוסף אחסון איכותי משקיע בWAF הדומה לשלנו ללקוחות אשר סוגר חורי אבטחה ידועים לוורדפרס אשר מגבירים את האבטחה בצורה הרבה יותר חכמה ומורכבת ברמת שרת ועושה עבודה טובה יותר מתוספי וורדפרס.
כמובן שניתן לשלב ובכך לעלות צעד אחד קדימה באבטחה.



בברכה,
דין - MyHost - אחסון אתרים.

 

[אשר גרין]

יש בעיה אחת גדולה מאוד
אם מישהו פורץ לכניסת משתמש של חברת "האחסון אתרים" לפעמים ניתן לפרוץ דרך שם הרבה יותר גרוע לאתר ולכן לדעתי כדי שאנשים יציעו לחברות האחסון שגם למשתמשים שנכנסים לנהל את האחסון יהיה אפשרות של אימות דו שלבי או משהו אחר שיאבטח!
ואולי גם דרך סי פאנל אפשר לפרוץ? זה גם דבר שאני מסתפק בו?!

 

[לוי יצחק1]

ואולי גם דרך סי פאנל אפשר לפרוץ?

אפשרי.

 

[אשר גרין]

אפשרי.

אז אם כך אולי מוטב ולא כתבתי את זה בכלל כי זה לא קבוצה סגורה ומי שיחפש בגוגל "לפרוץ לאתר" ימצא גם את זה
אולי עדיף למחוק את מה שכתבתי?!

 

[אלעזר 1]

ישנן חברות אירוח שמציעות כניסה לניהול באמצעות 'כניסה באמצעות חשבון גוגל' ו/או - אימות דו שלבי, וכדאי לקחת את זה בחשבון כשרוכשים אכסון אתרים.

 

[MyHost]

אז אם כך אולי מוטב ולא כתבתי את זה בכלל כי זה לא קבוצה סגורה ומי שיחפש בגוגל "לפרוץ לאתר" ימצא גם את זה
אולי עדיף למחוק את מה שכתבתי?!

מהניסיון שלנו מאוד נדיר דבר זה,
הדבר תלוי באם יש לך רוגלה במחשב בד"כ.

בברכה,
דין - MyHost - אחסון אתרים.