Det finns idag miljontals sajter som drivs med WordPress, så det är inte konstigt att plattformen är intressant för cyberkriminella som vill attackera sajterna med syfte att bland annat styra om dem till farliga sidor eller infektera sidorna med skadliga skript. Om du använder WordPress behöver du alltså skydda dig.
Ett väldigt smidigt sätt att få ett i alla fall gott grundläggande skydd, är att använda tillägget Better WP Security. Det här tillägget går igenom din WordPress-installation, rättar till saker som kan orsaka säkerhetsproblem, och erbjuder en rad olika funktioner för att förbättra din säkerhet. Det är lätt att installera, så gör det idag. Typ, nu.
Better WP Security är det mest populära tillägget inom säkerhet för WordPress. I skrivande stund har det laddats ner över 1,2 miljoner gånger och det har av användarna tilldelats betyget 4,8 av 5.
För att installera det, loggar du in på din administrationssida i WordPress, klickar Tillägg -> Lägg till nytt. Härifrån söker du på ”Better WP Security”. Nu bör tillägget dyka upp överst i sökträffarna och du kan klicka på Installera nu.
Efter att tillägget har installerats får du en del förfrågningar om att fixa olika säkerhetsproblem. Gå gärna igenom dessa. Det finns en del grundläggande saker som bör fixas; till exempel att meta-taggen Generator tas bort eftersom den gör att cyberkriminella kan googla fram WordPress-sajter.
Vidare bör du ta bort admin-kontot och ersätta det med något annat. Better WP Security låter dig även dölja inloggningen till administrationssidan. Ta en titt bland funktionerna så kommer du att hitta massor av saker du kan göra för att förbättra säkerheten. Jag ska inte gå in på allt det här och idag, utan stannar vid att tipsa om att du bör skaffa tillägget.
Uppdatering: Problem med blank sida och texten ”error”
Efter att ha varit offline en hel dag skulle jag logga in på min blogg, varpå jag fick upp en blank sida med ordet ”error”. Inget mer. Förmodligen har det varit så större delen av dagen, vilket naturligtvis sker en dag som jag är hemma med sjuka barn och inte är på nätet…
Jag googlade felet och hittade att det kunde bero på Better WP Security. Att pluginet inte har bättre felrapportering är pinsamt. Men det gick relativt enkelt att lösa.
För att deaktivera ett tillägg (plugin) den enkla vägen, loggar du in på din server via FTP. Leta upp mappen wp-contents/plugins. Här hittar du alla dina tillägg. För att stänga av ett tillägg byter du namn på tilläggets mapp. Du kan till exempel döpa om mappen better-wp-security till better-wp-security-deaktiverad. När du gjort detta provar du att logga in på WordPress administrationssida igen.
Om allt fungerar så har du hittat felet – det vill säga Better WP Security. Klicka dig in under Tillägg, så får du upp ett felmeddelande om att tilläggets filer inte kunde hittas. WordPress har nu deaktiverat tillägget. Gå tillbaka till FTP-programmet och döp om mappens namn till dess vanliga (det vill säga, att du tar bort -dektiverad).
