A weboldal készítés manapság már nem csak a programozók kiváltsága, több megoldás is született arra, hogyan lehet úgy honlapot készíteni, hogy nem kell évekig programozni tanulni, és nem kell vagyonokat kifizetni egy programozónak. Az alábbi leírásunk egy általános igényeknek megfelelő weboldal szerkezetének felépítését mutatja be.

Tartalomjegyzék

1. Válasszon ki egy témát az oldalának (OCEANWP)
2. Telepítse fel az oldalára a kiválasztott témát
3. Telepítse fel a szükséges és ajánlott bővítményeket (Ha az OceanWP-t választotta, akkor szükséges)
4. Importálja be a téma egy demóját (Ha az Ön által választott téma rendelkezik előre elkészített demókkal)
5. Állítson be egy logót a weboldalára
6. Válassza ki és állítsa be oldala színsémáját és betűtípusát
7. A weboldal készítés következő lépése a fejléc és lábléc beállítások
8. Fedezze fel a téma további beállítási lehetőségeit
9. Hozzon létre oldalakat, bejegyzéseket és tartalmat az oldalán
10. Készítsen el, és állítson be egy navigációs menüt az oldalára

A legtöbb tárhelyszolgáltatónál könnyedén vagy automatikusan telepítődik/telepíthető a WordPress a tárhelyünkre a cPaneles Softaculous segítségével. Miután sikeresen feltelepítődött a WordPress a tárhelyére megkezdheti oldalának a szerkesztését. Ebben a változtatásban és szerkesztésben szeretnénk segítséget nyújtani az olvasóknak, hogy mit hol talál és hogyan változtathatja meg oldalának a kinézetét és működését.

1. Válasszon ki egy témát az oldalának

A WordPress téma nem más, mint egy dizájn csomag, ami teljesen megváltoztatja és meghatározza az oldalának kinézetét. Több ezer ingyenes és fizetős WordPress téma érhető már el a neten, amiknek a segítségével könnyedén, néhány kattintással nagymértékben megváltoztathatjuk az oldalunk kinézetét.

Weboldal készítés során kezdetben, főleg gyakorlási céllal egy ingyenes téma tökéletesen megfelel. Ahhoz, hogy az ingyenes témák között kereshessünk kattintsunk a WordPress oldalunk vezérlőpultjában a Megjelenés és azon belül a Sablonok menüpontra. Itt megjelenik a telepíthető sablonok listája.

Nyugodtan böngéssze végig a megjelenő sablonokat és válassza ki az Ön számára legmegfelelőbbet és legszimpatikusabbat. Mi egy olyan sablont ajánlunk, ami a legtöbb igényt kielégíti, ez az OceanWP, alkalmas egy általános bemutatkozó oldal létrehozásához, de webáruházat is készíthetünk vele.

Néhány főbb tulajdonsága ennek a WordPress témának:

Írja be jobb oldalt a kereső mezőben az OceanWP szót, és akkor meg fog jelenni a sablon.

2. Telepítse fel honlapjára a kiválasztott témát

A weboldal készítés következő lépése a dizájn elkészítése. Miután kiválasztotta az Ön számára megfelelő témát, akkor nincs más dolgunk, minthogy telepítsük. Ezt ugyanott érjük el, mint ahol kiválasztottuk a saját témánkat is, azaz a Megjelenés és Sablonok menüpont alatt. Ha rávisszük az egeret az általunk kiválasztott sablon képére, akkor megjelenik a kék Telepítés gomb, amire rá kell kattintanunk.

Miután sikeresen végrehajtódott a telepítés, a kék Telepítés gomb Bekapcsolás gombra változik. Itt kattintson a Bekapcsolásra és már kész is van. Telepítette és aktiválta a témáját.

3. Telepítse fel a szükséges és ajánlott bővítményeket (Ha az OceanWP-t választotta, akkor szükséges)

Ha esetleg nem az OceanWP-re esett a választása, akkor ezt a lépést nem feltétlen kell végrehajtania. Miután telepítette a témát, akkor a Megjelenés -> Sablonok ablakban megjelenik egy sárga figyelmeztető csík, amiben téma megfelelő működéséhez ajánlott/szükséges bővítmények telepítése szükséges.

4. Importálja be a téma egy demóját (Ha az Ön által választott téma rendelkezik előre elkészített demókkal)

Miután sikeresen aktiválta a témát és telepítette a működéséhez szükséges és ajánlott bővítményeket még további teendőink vannak az oldallal kapcsolatban.

Az egyik legjobb dolog az OnceanWP-ben, hogy nem csak egyetlen egy elrendezés és kinézet jár a témához, hanem sokkal több. Különböző témakörökhöz, különböző demo és minta elrendezés, designt ajánl nekünk az OceanWP. Ahhoz, hogy beállíthassa őket, kattintson a Theme Panel menüre a bal oldali menüsorban.

Az elérhető 13 ingyenes demo elrendezés az OceanWP-ben lefedi a legtöbb, népszerű tematikájú weboldalt.

A leírás kedvéért mi a második, azaz a Blogger elrendezést fogjuk választani és beimportálni. Miután kiválasztotta a számára megfelelő elrendezést kattintson rá, majd a megjelenő kisablakban telepítheti is a demohoz szükséges bővítményeket.

Miután megnéztük újdonsült oldalunk kinézetét menjünk vissza az oldal vezérlőpultjába és nézzük meg milyen beállításokat lehet elvégezni.

5. Állítson be egy logót a weboldalára

Egy jól megtervezett és elkészített logó fontos része a honlapkészítésnek. Most eljött az ideje, hogy beállítsuk az oldalunkon a logónkat.

Miután elkészült a logo, menjen a bal oldali Theme Panel menüpontra és ott a megjelenő oldalon kattints az Upload Your Logo GO TO THE OPTION gombra.

Miután rákattintott a gombra megjelenik a következő ablakban a logó beállításának lehetőségei. Ott kattintson a logó cseréje gombra, majd másolja fel az oldalára a logót és állítsa be.

Miután kiválasztotta a logót, nincs más dolga, mint a Közzététel gombra kattintania az oldal tetején baloldalt.

Miután rákattintott és újra megnyitja az oldalát, akkor már látnia kell a logót az oldalának bal felső sarkában.

6. Válassza ki és állítsa be oldala színsémáját és betűtípusát

Menjen vissza oldalának vezérlőpultjába és kattintson rá a Theme panel menüpontra.

Itt beállíthatja az oldal elsődleges színét, a szegélyek alapértelmezett színét, az oldal háttérképét vagy háttérszínét, továbbá beállíthatja a linkek alapértelmezett színét, illetve azt a színt, amire változzon link színe, ha felé visszük az egeret (Hover).

Miután beállította a színeket, kattintson a Közzététel gombra, majd az X-re bal oldalt, hogy bezárja ezt a beállítási ablakot.

Az alapértelmezett betűtípusok beállítása is hasonló elven működik. Miután rákattintott a „Choose Your Typography” menüpontra téma vezérlőpultjában, megjelenik egy hasonló beállítási ablak.

Itt kiválaszthatjuk, hogy mely elemekre szeretnénk a beállításokat elvégezni. Legyen szó, akár a Mobil menüről, a Főmenüről, vagy a különböző headings tag-ekről.

Például: Ha rákattint a Heading 1 (H1) beállításaira, akkor az alábbi ablak jelenik meg:

Beállíthatjuk a betűcsaládot, betűstílust, a font vastagságot, a betűméretet, a betűk közötti távolságot és a sormagasságot.

Miután mindent beállított, kattintson ismét a Közzététel gombra majd az X-re.

7. A weboldal készítés következő lépése a fejléc és lábléc beállítások

Az OceanWP lehetőséget ad arra, hogy személyre tudjuk szabni az oldalunk fejlécét és láblécét. Ezeket a beállításokat a „Top bar Options”, „Header Options”, „Footer Widgets Options” és a „Footer Bottom Options” menüpontokban teheti meg a téma vezérlőpultjában.

Top Bar Options

A Top Bar Options menüpontban hozhatunk létre egy fejléc feletti állandó kis csíkot. Itt elhelyezhetjük vállalkozásunk elérhetőségi információit, mint a telefonszám, cím, e-mail cím. Így a látogatók bárhol vannak az oldalunkon mindig látják az elérhetőségeinket.

Fejléc beállítás – Header Options

A Header Optionsban van lehetőségünk beállítani a menüsorunk és a fejlécünk kinézetét. Beállíthatjuk a magasságát, a menüelrendezését, háttérszínét és így tovább. Itt is, ha vissza nyílra kattintunk más beállítási opciók is elérhetőek lesznek a headerrel kapcsolatban.

Lábléc beállítás – Footer Widgets Options

A következő beállítási lehetőség a „Footer Widgets Options”. Itt betudjuk állatni a lábléc elemeinek láthatóságát, azt, hogy egyáltalán legyen-e, továbbá az oszlopok számát. Ezenkívül itt is lehetőség van az alapértelmezett szöveg és link színek beállítására, illetve a háttérszín beállítására.

Lábléc alsó rész beállítás – Footer Bottom Options

Az utolsó beállítási lehetőség a „Footer Bottom Options”, ahol az oldal legalján lévő footer sávot tudjuk beállítani. Itt is beállíthatjuk az alsó sáv láthatóságát, a hátterét, a szövegek és a linkek színét. Illetve beállíthatjuk a megjelenő tartalmat is. Általában ebben a részben szokták elhelyezni a Copyright-os szövegeket.

8. Fedezze fel a téma további beállítási lehetőségeit

Elérkeztünk a weboldal készítés következő részéhez. Amit eddig átbeszéltünk segíthet abban, hogy elinduljon az úton, hogy elkészíthessen egy weboldalt, ami úgy néz ki ahogy Ön szeretné. Viszont, további beállítási és személyre szabhatósági lehetőségek is megtalálhatók a témában.

Ezeket a beállítási lehetőségeket a Megjelenés -> Testreszabás menüpont alatt érheti el.

Arra biztatom, hogy nézze végig az összes beállítási lehetőséget, amit itt talál és próbálja ki őket, mi mit is csinál pontosan.

9. Hozzon létre oldalakat, bejegyzéseket és tartalmat az oldalán

Az oldalak adják egy weboldal gerincét. Nehéz lenne elképzelni egy weblapot bármilyen oldal nélkül.

Ha technikai szempontból vizsgálunk egy weboldalt, akkor az nem más, mint különböző, egymással kapcsolatban lévő dokumentumok az interneten. Nem sokban különbözik egy szimpla, hétköznapi Word dokumentumtól leszámítva a fejlécet és a láblécet.

WordPress-ben nagyon könnyen lehet létrehozni oldalakat, viszont mielőtt belekezdnénk a gyakorlati, hogyan is kell csinálni részbe, érdemes átbeszélnünk, hogy milyen oldalakat is kell létrehozni egy általános weboldalon.

A leggyakoribb oldalak, amiket a weboldal készítés során felveszünk, az alábbiak:

• Főoldal/Kezdőoldal: ez az első oldal, amit egy látogató meglát, amikor megnyitja a weblapját.
• Rólunk/Rólam: ez az oldal szokta bemutatni, hogy miről és kikről is szól a honlap.
• Kapcsolat: ezen az oldalon keresztül tudják majd felvenni Önnél vagy vállalkozásával a kapcsolatot.
• Blog: itt tudja kilistázni az oldalán található blog bejegyzéseket, vagy ha nem tervez blogolni, akkor átalakíthatja híroldallá, ahol a cégével kapcsolatos legfrissebb eseményeket és híreket oszthatja meg a látogatókkal.
• Szolgáltatás(ok): itt tudja bemutatni a vállalkozása által nyújtott szolgáltatásokat a látogatóinak.

Sok oldal a fentebb említettek közül nagyon hasonló lesz a struktúrájukat tekintve, viszont tartalmilag nagymértékben el fognak térni egymástól.

Főoldal elkészítése

Ha OceanWP-t használ, és nem állított be semmit, akkor valószínűleg az alábbihoz hasonlóan épül fel és néz ki a főoldala:

Lépjen be a weboldalának a vezérlőpultjába, majd kattintson az Oldalak menüpontra, majd a megjelenő oldalaknál válassza ki a Kezdőoldalt ás kattintson a szerkesztés Elemtorral kék gombra.

Az Elementor nem más, mint egy úgynevezett vizuális oldalépítő, aminek a segítségével könnyedén adhatunk hozzá különféle elemeket az oldalunkhoz, majd módosíthatjuk azok megjelenését.

Hozzáadhatunk képeket, szövegeket, állíthatunk be háttérképet az oldalunkon. Az elemek pozícióját és hozzáadását az oldalhoz a fogd és vidd elvvel kezelhetjük. Tehát, szimplán csak megfogunk egy elemet a bal oldali menüsorban és azt behúzzuk az oldalunk azon részére, ahol szeretnénk, hogy az az elem megjelenjen.

A már meglévő elemeket könnyedén szerkeszthetjük miután rájuk kattintunk, majd bal oldalt megjelenik a szerkesztő felület.

Érdemes minél több időt eltölteni ennek a szerkesztőfelületnek a tanulmányozásával, hogy minél gördülékenyebben menjen a weboldalunk tartalmának a szerkesztése.

Rólunk, Kapcsolat, Szolgáltatások oldalak elkészítése

A honlapunkhoz tartozó oldalak közül a Főoldal/Kezdőoldal elkészítése a legnehezebb, hiszen azt látja meg minden látogató először, amikor az oldalunkra téved. A többi oldal elkészítse már egy kicsit egyszerűbb. Menjünk vissza a weblapunk vezérlőpultjába, majd kattintsunk az Oldalak menüpontra, majd utána kattintsunk az új oldalak hozzáadása menüpontra.

Miután hozzáadta a címet, kattintson megint a Szerkesztés Elementorral kék gombra, és kezdje el felépíteni a Kapcsolat oldalát.

Ezt ugyanúgy meg kell ismételni a Szolgáltatások és a Rólunk oldallal is. Mindkét oldal elkészítése ugyanazon a módon működik, csak tartalmukban térnek el egymástól.

Blog oldal elkészítése

A blog oldal nem más, mint az az oldal, ahol megjelennek a weboldalon található bejegyzések.

Ha még nem létezik a blog oldalunk, akkor nincs más dolgunk, minthogy hozzáadjunk egy új oldalt, amit blognak fogunk elnevezni.

Ha ezt beállítottuk, akkor már nincs is több dolgunk a blog oldallal, innentől elkezdhetjük hozzáadni a bejegyzéseinket a weboldalhoz.

Bejegyzések hozzáadása

Új bejegyzés hozzáadásához egyszerűen kattintsunk a Bejegyzés menüponton belül található Új hozzáadása gombra.

10. Készítsen el, és állítson be egy navigációs menüt az oldalára

A weboldal készítés következő lépése, miután elkészítette a weblapjához szükséges oldalakat, egy menü elkészítése, melynek segítségével navigálhatnak egyik oldalról a másikra a látogatók.

Ehhez kattintson a Megjelenés menüpontban található Menük-re. Itt tudja kezelni és létrehozni a weboldalán található menüket.

Az oldalak hozzáadása a menühöz úgy történik, hogy először is az oldalak neve előtt található jelölőnégyzetet be kell pipálnunk, majd a Hozzáadás a menühöz gombra kell kattintanunk.

Ha sikeresen beállította a PHP verziót a fenti két módszer egyikének segítségével, akkor ellenőrizze le honlapjának a működését. Ha esetleg valamelyik bővítmény nem megfelelően működik, akkor próbálja meg frissíteni azt, vagy utána járni, hogy mi lehet a probléma. Ha nincs hozzá javítás, akkor vagy kapcsolja ki a bővítményt, vagy keressen egy másikat helyette, ami működik és folyamatosan frissítik.

Tartalomjegyzék

• Bevezetés
• Milyen oldalakat lehet készíteni WordPress-el?
• Mi teszi ilyen népszerűvé a WordPress-t?
• A WordPress legfontosabb elemei

Reméljük, hogy sikerült magyarázatot adnunk arra a kérdésre, hogy mi is az a WordPress? Így már könnyeben dönthet arról, hogy Önnek szüksége van-e egy WordPress oldalra, vagy sem.

Tartalomjegyzék

• 1.Lépés: Töltse le és telepítse fel számítógépére a XAMPP nevű szoftvert
• 2.Lépés: Indítsa el az oldal futásához szükséges szolgáltatásokat
• 3.Lépés: WordPress telepítése az eszközére
• 4.Lépés: A WordPress oldalhoz szükséges adatbázis létrehozása
• 5.Lépés: WordPress telepítése lokális környezetben

Tartalomjegyzék

• Kapcsolja ki a PHP fájlok futtatásának lehetőségét
• Kapcsolja ki az XML-RPC a WordPressben
• Rejtse el a wp-config.php és a .htaccess fájlokat
• Kapcsolja ki a PHP Error Riportokat

Előző posztjainkban bemutattunk néhány egyszerű lépést, amivel WordPress weboldalát biztonságosabbá teheti.

Jelenlegi posztunkban még tovább megyünk, és bemutatunk 4 haladó megoldást, amivel növelheti az oldalának a biztonságát.

1.Kapcsolja ki a PHP fájlok futtatásának lehetőségét

Ha egy hacker valahol rést talál a védelmén, és különböző kártékony php fájlokat és kódokat helyez el az oldalának könyvtárában, majd próbálja ezeket futtatni, akkor akár az egész oldalunkat is elveszíthetjük.

Erre jó megoldás, ha blokkoljuk a fájlok írásának a lehetőségét bizonyos WordPress könyvtárakban az oldalunkon. Csináljon egy üres .htacces fájl-t, majd töltse fel a könyvtárakba, mint például wp-includes vagy wp-content/uploads/ és írja bele a fájlba az alábbi kódot:

Files *.php
deny from all
/Files

2.Kapcsolja ki az XML-RPC a WordPressben

XML-RPC egy eljárás, ahogy a WordPress oldalak kommunikálnak egymással. XML-RPC-t könnyen használhatják arra, hogy brute force, DDoS módszerekkel támadják az oldalunkat.

Ahhoz, hogy kikapcsoljuk az XML-RPC-t írjuk hozzá a .htacces fájlunkhoz az alábbi sorokat:

files xmlrpc=”” php=””
order deny,allow
deny from all
allow from 123.123.123.123
/files

3.Rejtse el a wp-config.php és a .htaccess fájlokat

A wp-config.php és .htacces fájl elrejtése egy haladó szintű védelmi intézkedés védelmi intézkedés arra, hogy növelje az oldalának a biztonságát.

Először készítsen egy backupot az oldaláról, mert ha nem követi megfelelően a lépéseket, vagy bármilyen hibát követ el, akkor az oldala elérhetetlenné és láthatatlanná válhat.

1.Lépés: wp-config.php fájlba be kell szúrni az alábbi kódot:

files wp-config=”” php=””
order allow,deny
deny from all
/files
2.Lépés: .htaccess fájlba beszúrni a szükséges kódot:

order allow,
denydeny from all

4.Kapcsolja ki a PHP Error Riportokat

Amikor egy bővítmény vagy sablon nem működik megfelelően a WordPress oldalán, akkor a PHP Error riportok segítenek abban, hogy megtalálja a hibák okát. Amilyen hasznos is ez a funkciója a WordPressnek, olyan veszélyes is, hiszen minden PHP error riport magában foglalja a teljes szerver elérését a hibának, ezzel, olyan információk birtokába juttathatja a támadókat, amiket felhasználhatnak arra, hogy feltörjék az oldalát.

Könnyen megvédheti az oldalát ez ellen úgy, hogy az alábbi kódrészletet hozzáadja a wp-config.php fájlhoz:

define( ‘WP_DEBUG_DISPLAY’, false );
@ini_set( ‘display_errors’, 0 );

Tartalomjegyzék

• Rendszeresen készítsen biztonsági mentést az oldaláról
• Haszálnjon erős, komplex jelszót az adatbázishoz
• Használjon SSL Tanúsítványt az oldalán
• Kapcsolja ki a könyvtár listázást a .htaccess segítségével
• Kapcsolja ki a Sablonszerkesztőt és a Bővítményszerkesztőt
• Frissítse rendszeresen a WordPress oldalát
• Távolítsa el a nem használt bővítményeket és sablonokat az oldaláról
• Távolsítsa el a „powered By WordPress” és a WordPress verzió számot az oldaláról

A mostani posztunkban tovább megyünk, és mutatunk további néhány megoldást, amivel növelheti az oldalának a biztonságát.

1.Rendszeresen készítsen biztonsági mentést az oldaláról

Biztonsági mentés nem más, mint az oldal összes adatának egy másolata, amit egy biztonságos helyen tárolunk annak érdekében, hogyha bármi rossz történne, akkor vissza tudjuk állítani az oldalunkat biztonsági mentésből az eredeti állapotra, amikor még minden jól működött. Ez az egyik legfontosabb és leghasznosabb dolog, amit az oldala biztonsága érdekében tehet.

2.Haszálnjon erős, komplex jelszót az adatbázishoz

Használjon speciális karaktereket, számokat, kis és nagybetűket az adatbázis jelszavához. Továbbá hasznos lehet, ha az adatbázis neve és az adatbázis admin felhasználója is bonyolultabb és eltér az alapértelmezettől.

3.Használjon SSL Tanúsítványt az oldalán

Secure Socket Layer (SSL) minden weboldal számára ajánlott. Az SSL tanúsítvány biztosítja, hogy egy weboldalon a különböző kommunikációs folyamatok biztonságosan menjenek végbe, mint például egy fizetési folyamat.

A Google is felismerte az SSL tanúsítvány fontosságát, és azokat a weboldalakat, amelyek SSl tanúsítvánnyal rendelkeznek előrébb rangsorolja a találatok között. fontos szempont a keresési listában elfoglalt hely kiszámítása során.

Ezenkívül, ha SSL-t használ, nem csak az oldalának a biztonságát növeli, hanem a Google találataiban is előrébb kerül, hiszen a Google előnyben részesíti azokat az oldalakat, amelyek SSL-t használnak a találataiban.

SSL nélkülözhetetlen minden oldal számára, ahol kényes információk áramlanak, legyenek ezek jelszavak vagy bank kártya adatok.

SSL tanúsítvány nélkül az adatok a felhasználó böngészője és az ön webszervere között szimpla szövegként áramlanak. Ezt a hackerek könnyen eltudják olvasni. SSL használatával ezek a kényes információk titkosításra kerülnek mielőtt az adatokat a felhasználók a böngészője átküldi az ön webszerverének.

4.Kapcsolja ki a könyvtár listázást a .htaccess segítségével

Ha egy új könyvtárat csinálsz az oldaladon, és nem teszel a könyvtárba egy index.html fájlt, akkor az oldal látogatóija az egész könyvtár tartalmát megkaphatják, ha kilistázzák.

Például, ha létrehozol egy könyvtárart pl: „adatok” néven, akkor utána, ha beírod a böngésződbe a http://www.azenoldalam.hu/adatok címet, akkor láthatsz mindent abban a könyvtárban, anélkül, hogy bármilyen jelszót meg kéne adnod.

Ezt megelőzheti úgy, ha tiltja a könyvtár listázást, úgy, hogy hozzáírja a .htacces fájlodhoz, az alábbi sort:
Options All -Indexes

5.Kapcsolja ki a Sablonszerkesztőt és a Bővítményszerkesztőt

Miután elkészült a WordPress weboldalának a beállításával, fejlesztésével, és nyilvánossá tette az oldalát, akkor érdemes kikapcsolni a vezérlőpultban található Sablonszerkesztőt és Bővítményszerkesztőt. Ez a két szerkesztő lehetővé teszi, hogy módosítani tudja az oldalán használt bővítmények és a témák forráskódjait. Ha bekapcsolva hagyja a szerkesztőket, akkor ezzel veszélyezteti az oldalának a biztonságát. Hiszen, ha egy hacker feltöri a WordPress oldalát, és hozzáfér a WordPress admin felületéhez, akkor könnyedén tud különböző kártékony kódokat, scripteket hozzáadni a témák és a bővítmények forráskódjaihoz. Gyakran észre sem vesszük, amikor hozzáadták a kódokat csak, amikor már túl késő lesz.

A szerkesztők elérhetősége:
Vezérlőpult->Megjelenés->Sablonszerkesztő
Vezérlőpult->Bővítmények->Bővítményszerkesztő

Ahhoz, hogy kikapcsolja a lehetőségét, hogy módosítani lehessen a témák és a bővítmények kódjait egyszerűen csak be kell illesztenie az alábbi kódot a wp-config.php fájlba:
define(‘DISALLOW_FILE_EDIT’, true);

6.Frissítse rendszeresen a WordPress oldalát

Azzal, hogy naprakészen tartja a WordPress verzióját, növeli az oldalának a biztonságát. Ezenkívül érdemes a témáit és a bővítményeit is naprakészen tartania és folyamatosan frissítenie. Minden újabb verzióval fejlődik a WordPress biztonsága. Sok bugot és hibát javítanak ki minden egyes alkalommal, amikor egy-egy újabb verzió megjelenik.

7.Távolítsa el a nem használt bővítményeket és sablonokat az oldaláról

Minden felesleges, nem használt és elavult bővítmény és sablon biztonsági rést és támadási felületet jelent az oldala számára, ezért fontos, hogy ezeket eltávolítsa és törölje az oldaláról.

8.Távolsítsa el a „powered By WordPress” és a WordPress verzió számot az oldaláról

Az aktuális WordPress verziószáma az oldalának könnyen megtalálható. Azzal, hogy tudtára adjuk a hackereknek, hogy WordPress-t használunk megkönnyítjük a támadók dolgát. Érdemes eltávolítani az oldal láblécéből és minden más helyről a „Powered By WordPress” feliratot, továbbá érdemes eltávolítani a WordPress verziószámát az RSS feedből. Hiszen, ha az általunk használt WordPress verziónak biztonsági hibái vannak, akkor, ha a támadóknak tudtára adjuk a WordPress verziónk számát, akkor könnyeben feltörhetik az oldalunkat.

Ahhoz, hogy eltávolítsd a verzió számod, add hozzá az alábbi függvényt a functions.php fájlhoz:
function remove_wp_generator() {
return ”;
}
add_filter( ‘the_generator’, ‘remove_wp_generator’ );

Tartalomjegyzék

• Miért fontos a weboldalának a biztonsága?
• Használjon erős jelszót
• Változtassa meg az admin felhasználók nevét bonyolultabbra
• Minimalizálja az admin felhasználók számát
• Változtassa meg a WP-login URL-jét
• Korlátozza a bejelentkezési kísérletek számát
• Állítson be biztonsági kérdést a WordPress bejelentkezési oldalához
• Védje jelszóval a wp-admin könyvtárat

Miért fontos a weboldalának a biztonsága?

Egy feltört WordPress oldal ronthatja a vásárlók bizalmát a vállalkozása iránt. Továbbá, nem csak a vállalkozás jóhírét érheti csorba, hanem anyagi károkat is szenvedhet, hiszen bevételtől eshet el, amíg az oldala elérhetetlen vagy használhatatlan állapotban van a feltörés ideje alatt.

Ezenkívül költséges lehet a megfelelő szakemberek megfizetése is, akik helyrehozhatják az oldalában keletkezett károkat. Ha a feltört oldalára a hackerek különböző kémprogramokat és scripteket helyeznek el, akkor a Google könnyen fekete listára teheti az oldalát és így nem fog megjelenni a keresési találatok között.

Ebben a posztunkban néhány egyszerű és könnyen használható tippet akarunk mutatni, amivel növelheti az oldalának a biztonságát.

1.Használjon erős jelszót

A jelszó nagyon fontos része egy weboldal biztonságának, ennek ellenére gyakran elsiklanak felette az emberek. Használjon bonyolult, hosszú jelszavakat, minél több és különböző a karakterrel. Legyenek benne számok, kisbetűk, nagybetűk, speciális karakterek.

2.Változtassa meg az admin felhasználók nevét bonyolultabbra

Minél bonyolultabb felhasználónevet használ, annál nehezebb a támadóknak bruteforce támadással visszafejteniük a jelszavát, hiszen még a felhasználónevére se jöttek rá. Ha az alapértelemzett „Admin” felhasználó nevet használja, akkor könnyebben feltörhetik az oldalát, hiszen már a hackereknek a felhasználónevét nem kell visszafejteniük.

3.Minimalizálja az admin felhasználók számát

Minél több felhasználó rendelkezik admin jogosultságokkal az oldalán, annál több lehetőséget hagy a hackereknek, hogy feltörjék az oldalát. Ha csökkenti az admin felhasználók számát, ezzel csökkenti a kockázatot is, hogy feltörjék az oldalát, viszont érdemes legalább két admin felhasználót beállítania az oldalára, hiszen, ha az egyik felhasználóval történik valami, akkor még a másiakt tudja használni.

4.Változtassa meg a WP-login URL-jét

Minden WordPress weboldalon, ahhoz, hogy be tudjunk jelentkezni az admin felületre alapértelmezett így néz ki a címe, hogy: „azenoldalam.hu/wp-admin” vagy „azenoldalam.hu/wp-login.php”.

Ha ezt a címet alapértelmezetten hagyjuk és nem változtatjuk meg, akkor könnyen brute force támadásnak tehetjük ki az oldalunkat, ahol is megpróbálják a támadók kitalálni az ön felhasználónevét és jelszavát. Ezenkívül tovább növelheti az oldalának a biztonságát, ha további biztonsági kérdést tesz az admin bejelentkező oldalára.

5.Korlátozza a bejelentkezési kísérletek számát

Alapértelmezetten a WordPress megengedi a felhasználóknak, hogy annyiszor próbáljanak bejelentkezni ahányszor csak akarnak, ezzel újabb támadási felületet biztosítva a hackereknek. Így szintén brute force támadásnak lehet kitéve az oldala, amikor is a támadók megpróbálják feltörni és kitalálni a felhasználónevét és jelszavát.

Azzal, hogy korlátozza a bejelentkezési kísérletek számát, a felhasználóknak csak bizonyos számú bejelentkezési kísérlete lehet, majd ha ezt elérik, akkor átmenetileg blokkolja őket a rendszer.

Ehhez használhatja a WP Limit Login Attempts nevű bővítményt.

6.Állítson be biztonsági kérdést a WordPress bejelentkezési oldalához

Az egyik legjobb módszere annak, hogy megakadályozd a jogosulatlan hozzáférést az oldaladhoz, ha a bejelentkezési oldalon biztonsági kérdést használ, amire csak ön tudhatja a választ.
Ahhoz, hogy ezt hozzá tudja adni az oldalához telepítse fel a WP Security Question nevű bővítményt. Egyszerűen csak telepítse fel, és használjon bármilyen kérdést, amit csak akar.

7.Védje jelszóval a wp-admin könyvtárat

Népszerű módja annak, hogy még biztonságosabbá tegye a WordPress oldalát, és hogy megvédje a brute force támadások ellen, ha egy jelszót állít be a wp-admin könyvtár eléréséhez.
Így, bárki akar belépni a wp-admin oldalra az URL-n keresztül, először egy jelszót kell megadni, majd csak utána éri el a bejelentkezési címet.