Безопасность сайтов на WordPress: чего опасаться и как защищаться

Угрозы для сайтов на WordPress

WordPress — популярная платформа для создания сайтов. Она привлекает пользователей своей простотой и обилием плагинов. Но есть и минус — проблемы с безопасностью. Хостинг-провайдеры предлагают платные услуги защиты от вирусов, но они не дают стопроцентной гарантии. Поэтому владельцам сайтов нужно самим внимательно следить за безопасностью своих ресурсов.

Мошеннические письма

Как распознать обман

В последнее время администраторы сайтов WordPress всё чаще получают подозрительные письма. Их авторы маскируются под WordPress.org или WordPress.com и пугают владельцев сайтов отключением ресурса, если те не примут якобы новые правила.

Но команда WordPress не рассылает таких писем и не просит выполнять какие-либо действия, кроме штатного обновления сайта. Поэтому, если вы получили подобное сообщение, будьте настороже.

Что проверить

Чтобы понять, что письмо поддельное, посмотрите на адрес отправителя. Официальные домены — .wordpress.org и .wordpress.net, а также домены третьего уровня, например, ru.wordpress.org. Также можно просмотреть служебные заголовки сообщения email.

Если у вас есть сомнения относительно писем от хостинга или регистратора домена, зайдите в личный кабинет и свяжитесь со службой поддержки напрямую. Не переходите по ссылкам из подозрительных писем и не выполняйте сомнительные действия.

Как усилить защиту сайта

Чтобы минимизировать риски, стоит использовать не только услуги хостинг-провайдеров, но и дополнительные инструменты защиты, например, Virusdie. Регулярно проверяйте сайт на наличие вирусов и следите за его безопасностью.