Приветствую вас, дорогие мои читатели. На связи Аксель Фоули.
Так как сегодня 20 февраля, и совсем скоро будет праздник защитника Отечества я решил что будет неплохо уделить внимание теме защиты и основам информационной безопасности в блоговедении. Потому что я надеюсь что мои советы по защите блога не дадут вам потерять плоды вашей долгой и кропотливой работы и обезопасят её будущее!
Защита блога на WordPress
Как делать резервные копии баз данных
Здесь будет кстати плагин «BackWPup».
Плагин будет отправлять вам на почту резервную копию вашего блога, каждый день:
- Заходим в админку WP/ Плагины/ Добавить новый;
- Находим данный плагин в репозитории WordPress;
- Жмем «Установить»;
- «Активировать»;
- В появившемся меню «BackWPup» выбираем пункт «Добавить новое задание»;
- Даем «Название заданию»,
Пункт «Задачи» — строчка «Это задание» — ставим все галочки как на картинке;
- Спускаемся ниже,
Строчка «Место хранения резервной копии» выбираем «Резервное копирование в папку» и « Отправка резервной копии по e-mail»,
Вводим свой e-mail «Отправлять журнал по адресу e-mail»,
«Сохранить изменения»;
- Вкладка «Расписание»,
Строчка «Запуск задания», выбираем «Используя WordPress Cron»,
Выставляем время когда хотим чтобы плагин отправлял нам копию,
«Сохранить изменения»;
- Вкладка «На e-mail»,
Проверяем почтовый адрес,
В строчке «Максимальный размер файла» ставим «0»
«Сохранить изменения»;
- Плагин настроен, давайте проверим его работоспособность:
Перейдем во вкладку «Задания»
«Запустить задание»;
- Если все ок, то резервные копии придут на email и в папку на хостинге для хранения резервных копий, путь к которой на писан во вкладке «На папка».
Но это мы научились делать копии только баз данных нашего блога (которая занимает, как мы видим 50мб), а что на счет резервной копии всего блога?
Как делать резервную копию всего блога
Все просто:
- Заходим в админку хостинга, т.к. у меня хостинг «Макхост» я продемонстрирую как сделать бэкап всего блога, на примере «Макхоста»;
- Вкладка «Резервные копии»
«Создать резервную копию»
Выбираем базу данных нашего блога
Нажимаем «Создать архив»;
К сожалению этот процесс нельзя автоматизировать, придется это периодически делать вручную хотя бы раз в месяц.
- Теперь нужно запастись терпением и подождать когда сервис закончит делать бэкап всего блога, после чего, следует пройти по пути:
и выгрузить zip архив с блогом себе на компьютер/флешку или куда хотите.
Как ограничить количество авторизаций для злоумышленников
Плагин Login LockDown
- Устанавливаем и активируем плагин;
- После чего находим в левом меню «Настройки»,
«Login LockDown»,
Строчка «Mask Login Errors» переключаем на «yes»;
- Сохраняем «Update Settings».
Общие советы для повышения уровня защиты
Пять советов ниже не только помогут вам в управлении блогом, но и в целом укрепят устойчивость ваших ПК и мобильных устройств ко взлому.
- Придумайте пароль посложнее. Простым считается пароль, легко подбирающийся ручным перебором (12345, qwerty и т.п.), привязанный к вашей личности или бизнесу (название фирмы, имя, фамилия, день рождения), а также имеющий менее двенадцати символов.
Советую сервис, которым сам пользуюсь, по генерации сложных паролей: randstuff.ru — password; - Естественно, не используйте один и тот же пароль;
- По крайней мере раз в месяц меняйте пароли;
- Используйте правило «3-2-1». У вас должно быть три копии любых важных данных, храниться они должны на двух типах носителей (например, внешний SSD и «облако»), причём одна из копий должна находиться вне офиса (включая любые способы доступа к ней);
- Регулярно обновляйте вашу ОС и антивирусное обеспечение, а также не используйте рабочие компьютеры для развлечений и личных нужд. Несколько самых страшных вирусных атак последних лет (WannaCry, NotPetya) произошли из-за использования старых версий ОС, в которых уязвимости, позволявшие вирусу внедриться в систему, ещё не были устранены.
Заключение
Надеюсь, эти советы помогли вам хотя бы примерно обозначить для себя действия, необходимые для защиты именно вашего блога. Может быть, у вас есть какие-то замечания или предложения? Для этого можно воспользоваться комментариями ниже!
С уважением Аксель Фоули.