Moi BlogEl término blog se usa para describir un diario virtual en Internet. El autor de un blogger puede publicar posts sobre cualquier tema. Los posts suelen estar presente de forma cronológica. El estilo de redacción de un blog suele ser informal y se escribe en primera persona. No obstante, además son posibles otros estilos, por ejemplo en el caso de los periódicos online, en los que la atención se centra Suite, Leaving Work Behind, fue pirateado en abril. Es algo sobre lo que lees con bastante frecuencia pero que nunca esperas votre hasta que sea demasiado tarde. Para ser honesto, no me veía a mí mismo como un candidato principal: he escrito sobre la seguridad de WordPressWordPress es el software de blogs líder en el mundo, y es concretamente fácil de utilizar y adaptable. Con WordPress, es factible crear con éxito sitios web con la ayuda de funciones ya predefinidas, sin mucho esfuerzo, y para proporcionar contenido como texto, imagen y vídeo. No se requiere conocimiento de HTML. WordPress además facilita la gestión y el mantenimiento de contenidos extensos. Al mismo tiempo de su fácil manejo, Suite con la suficiente frecuencia como para tener implementadas muchas medidas preventivas. A pesar de todo, esas medidas de forma clara no eran lo suficientemente completas.
Je ne veux plus jamais me faire pirater. Il y a tellement de raisons pour lesquelles l'indisponibilité du site Web est mauvaise pour votre blog / entreprise - même si la perte de trafic et les revenus potentiels sont les deux plus évidents, je ne peux pas sous-estimer le temps que j'ai perdu à restaurer le site et la quantité de stress qu'il génère. J'ai causé.
Dans cet article, je veux révéler ce qui est arrivé à mon site et vous faire savoir ce que j'ai fait pour augmenter la sécurité de mon site depuis lors.
Se faire pirater: mon histoire
Me desperté el jueves 18 de abril y descubrí que mi sitio estaba caído y lo había estado durante unas horas. Inmediatamente me comuniqué con mi proveedor de alojamiento, Westhost, quien me informó que su firewallConcepto de Firewall¿Qué es el Firewall?El Firewall es un hardware o software que protege a un equipo de accesos no autorizados desde una red de terceros. Además se le conoce como cortafuegos y actúa como una pared entre el Internet y el PC. Es el que monitorea el tráfico de una red y limita la entrada o salida de datos. Funciona bajo ciertas reglas que permiten autorizar una conexión, bloquear Suite ModSecurity había detectado actividad inusual en mi sitio y lo había cerrado de inmediato como medida de precaución. Al ejecutar una restauración inicial en el sitio, pude ver de inmediato que había sido pirateado. Aún cuando los cambios fueron relativamente sutiles, estaba bastante claro que algunos tipos inescrupulosos habían estado husmeando.
Il s'avère qu'un grand nombre de sites WordPress en même temps avaient été piratés, et Westhost avait beaucoup de travail à faire. Heureusement, ils font des sauvegardes quotidiennes du site et l'après-midi suivant, j'étais de retour en ligne avec une version de mon site aussi actuelle que possible.
Voici l'effet du piratage sur mon trafic:
Pour mettre le graphique ci-dessus en perspective, le trafic de cette semaine était en baisse d'environ 30% par rapport à la semaine précédente. En théorie, cela signifiait une baisse des revenus 30%.
Il est juste de dire que j'avais hâte de m'assurer (au mieux de mes capacités) qu'un tel piratage ne pourrait pas être répété. J'ai agi immédiatement.
Mes démarches immédiates
La première chose que j'ai faite a été de vérifier que vous aviez suivi les étapes décrites dans mon récent article sur la protection de votre site Web WordPress.
Ce sont les arguments absolus: mettre à jour mes thèmes et plugins, m'assurer d'avoir une sauvegarde récente, m'assurer que mon profil par défaut n'a pas été nommé "admin", changer mon mot de passe, et vérifier les plugins de sécurité sur mon site. Une fois ces éléments en place, il était temps de passer à autre chose.
Je n'ai aucune illusion sur le fait que mon site est maintenant 100% sécurisé; après tout, il n'y a pas de site 100% sécurisé. Cela dit, je sais qu'il est beaucoup plus sûr qu'avant et continuera d'enquêter sur les mesures de sécurité du site maintenant et à l'avenir. Jusqu'ici, c'est ce que j'ai fait.
1. J'ai installé VaultPress
Pour ceux d'entre vous qui ne connaissent pas (* 5 *) VaultPress est une solution de sauvegarde et de sécurité entièrement automatisée pour WordPress. Est la propriété de Automatique, les "propriétaires" de facto de WordPress.
Après avoir utilisé VaultPress pendant quelques jours, je ne peux pas croire que j'étais si avare de ne pas avoir acheté le service au préalable. Votre forfait de base commence à $ 15 par mois; Je le paierai pour avoir l'esprit tranquille tous les jours de la semaine.
En fait, j'ai choisi leur forfait Premium ($ 40 par mois) qui comprend:
- Sauvegarde en temps réel
- Restauration de site automatisée en un clic
- Fichiers, statistiques et journal d'activité
- Reprise après sinistre prioritaire
- Assistance "conciergerie" prioritaire
- Analyse de sécurité quotidienne
- Notifications de sécurité
- Fixateurs en un clic pour les menaces de sécurité
- Assistance à la migration de site
Fondamentalement, ils vous ont couvert.
Bien que VaultPress ne puisse pas garantir la sécurité de votre site contre les pirates, virtuellement pouvez Assurez-vous que votre site peut être restauré relativement facilement. Il y a quelque chose de très relaxant à voir des instantanés horaires de vos sites stockés sur les serveurs VaultPress:
Même s'il existe de nombreuses solutions de sauvegarde gratuites, je ne pense pas que rien ne bat la tranquillité d'esprit relative que j'obtiens de VaultPress. Ils ont 90 instantanés de mon site disponibles à restaurer aujourd'hui, dont le plus récent ne dure que vingt minutes. Je sais que mon site est en sécurité entre vos mains.
2. J'ai géré mes profils
Un pirate informatique peut accéder à votre site à partir de l'un des profils d'administrateur de votre backend WordPress, pas seulement du votre utilizar. Cuando cargué mis perfiles, pude ver que tenía otros tres perfiles: un perfil de póster invitado y otros dos perfiles para gensLas personas son personalidades imaginarias que representan a un determinado grupo objetivo. En el marketing online, las personas ayudan a entender mejor a los usuarios de un portal web o a los clientes de una tienda online. Concepto de personas Para que las personas puedan ejercer su efecto positivo, deben ser lo más detalladas viable. Esto conlleva un término exhaustiva de los grupos destinatarios para conseguir datos empíricos. La próxima Suite (confiables) a las que les había dado acceso a mi sitio.
J'ai commencé par fermer ces deux profils et changer le rôle du profil de l'affiche invité en Auteur. C'est quelque chose que je vous conseille de faire: créez simplement autant de profils d'administrateur que nécessaire. Dans le même temps, cependant, vous devez vous assurer que chaque compte est un mot de passe aléatoire et unique approprié et que ces mots de passe sont modifiés normalement.
Il y a des moments où vous devrez autoriser des personnes (comme votre concepteur Web) à accéder à votre site. Dans de telles situations, je vous conseille de créer un profil pour eux avec un nouveau mot de passe puis de supprimer ce profil dès que votre besoin prend fin.
Pensez toujours aux points d'entrée de votre site et s'ils sont strictement nécessaires.
3. J'ai changé mes mots de passe
Vous pensez peut-être que c'était une décision évidente, mais en fait, je ne parle pas de mes mots de passe WordPress. Même si je fait changez-les, en même temps j'étais sûr de changer tous les mots de passe pour des comptes particulièrement sensibles, en d'autres termes:
- GmailGmail o Google mail es un servicio de email sin costes proporcionado por el motor de búsqueda Google. Está habilitada en más de 50 idiomas y se financia por medio de promoción comercial. Con Gmail, los mensajes de email se pueden enviar y recibir mediante de una interfaz de navegador en un equipo doméstico. Además se puede usar con smartphones (iOS y Android) o tablets. Existe versión de pago de Suite
- FacebookConcepto de Facebook¿Qué es Facebook?Facebook es una red social hecha por personas y pensada para conectar a personas. Es una de las pioneras de este sector, una de las primeras plataformas que llegaron a Internet con la finalidad de facilitar la comunicación entre usuarios de todas partes, compartir información y contactar con familiares lejanos, amistades o conocidos.Hoy en día, es la red más popular de todo Internet. Nacida en 2004 Suite
- Mon compte d'hébergement
- Asociados de AmazoneConcepto de Amazon¿Qué es Amazon?Amazon es la tienda online más importante de todas partes (haz un clic aquí para ver la web de Amazon). Se trata del icono más representativo del e-commerce y de una de las webs más frecuentadas por los usuarios de medio planeta. Cuenta con un catálogo repleto de productos de todos los tipos y sectores y con precios y condiciones que suelen atraer las miradas de Suite
- Etc.
Si vous vous demandez pourquoi j'ai pris cette décision, considérez simplement l'histoire de Mat Honan, dont toute la vie numérique a été détruite par des pirates qui ont à l'origine piraté son compte Amazon. Si vous êtes indifférent de quelque manière que ce soit à la sécurité en ligne, alors l'article ci-dessus est à lire absolument.
Considere esta cadena simple: un pirata informático obtiene acceso a su cuenta de correo electrónico desde la cual envió recientemente un correo electrónico a su diseñador web con los detalles de inicio de sesión para su sitio de WordPress. Eso es todo lo que necesitan para acceder a su sitio y hacer lo que quieran. A piraterConcepto de Hackear¿Qué es Hackear?Hackear es una definición que ha ganado muchos significados en los últimos años. Se usa para hablar de todo acto relacionado con la piratería, como puede ser desde realizar un ataque informático a un PC a crackear un software para usarlo sin tener su licencia original. Sin embargo, su definición más exacta es la de ingresar a una computadora, red o sistema informático sin autorización.Actualmente, es Suite puede ser así de elemental.
4. Je suis passé à SFTP
Aquí hay algo que tal vez no sepa: cualquier dato que transfiera por medio de de FTPConcepto de FTP/¿Qué es el FTP?Un FTP, siglas de Protocolo de Transferencia de Archivos (File Transfer Protocol), es un sistema que se emplea para transferir datos entre un PC local y la web, o viceversa, que suele encontrarse siempre disponible dentro del alojamiento de cualquier compañía que haya contratado los servicios de uno para alojar un dominio y llevar adelante todas esas tareas imprescindibles para abrir una página web. Es Suite (incluido su nombre de usuario y contraseña) está completamente sin cifrar. Por lo tanto, cualquier persona que pueda interceptar transferencias FTP con éxito podrá recoger sus datos de inicio de sesión y acceder a su cuenta.
Cela leur permet non seulement d'ajouter et de supprimer des fichiers comme bon leur semble, mais en même temps, ils peuvent accéder à votre base de données WordPress via phpMyAdmin et finalement se connecter à votre site.
En termes simples, peu importe la sécurité de l'accès direct à votre site WordPress si les pirates peuvent entrer via FTP. En tant que tel, je vous recommande de désactiver l'accès FTP à votre site et de transférer des fichiers en utilisant le protocole alternatif SFTP, qui fait du crypter les données. Tout bon fournisseur d'hébergement devrait être en mesure de vous aider.
En parlant de fournisseurs d'hébergement ...
5. Considérez la pertinence de votre solution d'hébergement
Heureux d'être avec Westhost. C'est leur pare-feu ModSecurity qui a détecté l'attaque en premier lieu et a fermé mon site avant que de graves dommages ne puissent être causés. En même temps, ils effectuent des sauvegardes quotidiennes automatiques (qui ont été utilisées pour restaurer le site) et disposent d'un excellent support client pour démarrer.
Pouvez-vous en dire autant de votre hébergeur? Il y a tellement de bonnes options qu'il serait fou de s'en tenir à un fournisseur dont vous n'êtes pas satisfait. Vous pouvez envisager de passer à l'une des solutions d'hébergement géré (comme WPEngine) comme R Marketing Digital l'a récemment fait.
Quel que soit votre choix, assurez-vous de vous renseigner sur les mesures de sécurité qu'ils prennent. Veuillez considérer les mesures que j'ai prises précédemment et assurez-vous qu'elles sont compatibles avec votre solution d'hébergement.
La morale de l'histoire est la suivante: ne faites pas de compromis sur la sécurité. En fin de compte, assurer la sécurité de votre site est plus important que quoi que ce soit más. No tiene sentido tener un gran ContenuEl contenido puede ser muy difícil de definir con precisión. Es una definición que se refiere a las declaraciones contenidas en un documento o publicación de cualquier tipo y puede incluir las tecnologías de la información y la comunicación. Esto cubre todos los tipos de medios como imágenes y texto. A parte de esto, en el campo de la optimización de motores de búsqueda, los términos duplicar contenido, contenido único, Suite o un diseño nuevo y espectacular si nadie puede verlo debido a que su sitio ha sido destrozado por hackers despiadados.
Les hommes infâmes qui n'ont rien de mieux à faire de leur vie que de pirater les sites des gens ne s'en vont pas de si tôt. Plus tôt vous l'acceptez et prenez des mesures raisonnables pour protéger votre site contre les attaques, meilleure sera la sécurité à long terme de vos actifs en ligne.
J'aimerais entendre ce que vous pensez des mesures que j'ai prises. Y a-t-il des recommandations supplémentaires que je ferais? Faites-nous savoir dans la section commentaires!
