U ovom članku iz baze znanja TripleZero iT Hosting objašnjavamo: Kako da spriječim hakovanje moje WordPress web stranice?. Opisujemo svrhu, pripremu i jasnu metodu koju možete pratiti korak po korak.
Ovaj priručnik je napisan za korisnike TripleZero iT Hosting i pretpostavlja uobičajene konfiguracije na dijeljenom hostingu, okruženjima prodavača i kontrolnim panelima kao što su DirectAdmin, CyberPanel i Plesk.
Šta vam treba
- Pristup DirectAdmin-u ili korisničkom panelu TripleZero iT Hosting.
- Vaše ime domene i svi detalji za prijavu/poštansko sanduče.
- Trenutni pretraživač i, gdje je primjenjivo, FTP/SSH pristup.
- Poželjno je nedavna sigurnosna kopija prije strukturalnih promjena.
Pristup korak po korak
- Prijavite se na odgovarajući panel na TripleZero iT Hosting i odaberite domenu ili račun na koji se odnosi promjena.
- Provjerite da li imate ispravno okruženje (proizvodnja u odnosu na test) i zabilježite trenutne postavke.
- Izvršite radnju koja odgovara "Kako da spriječim hakovanje moje WordPress web stranice?". Radite mirno i ne mijenjajte više kritičnih opcija u isto vrijeme.
- Sačuvajte promjene i testirajte rezultat: web stranica, email ili DNS — ovisno o temi.
- Dokumentirajte ono što ste promijenili kako biste se kasnije mogli vratiti ili pomoći podršci brže.
Dublje objašnjenje
Tema “Kako da spriječim hakiranje moje WordPress web stranice?” često utiče na više slojeva: DNS, web server, server pošte, aplikacije (npr. WordPress) i ograničenja naloga. Problemi obično nastaju kada se jedan sloj promijeni bez provjere ostalih.
Za TripleZero iT Hosting, preporučujemo da prvo provjerite da li DNS ukazuje na ispravne servere imena, zatim provjerite postavke kontrolnog panela i tek onda promijenite postavke aplikacije (dodaci, teme, .htaccess).
WordPress-specifične točke interesa
Privremeno onemogućite keširanje prilikom otklanjanja grešaka, radite sa insceniranom kopijom gdje je to moguće i zabilježite verzije dodataka/teme prije ažuriranja.
Nakon oporavka: ažurirajte jezgro, teme i dodatke, provjerite stalne veze i prisilite HTTPS ako je SSL aktivan.
Provjera sigurnosti i certifikata
Provjerite lanac certifikata, datum obnove i da li su pokriveni www i apex domen. Nemojte forsirati HTTPS dok certifikat ne bude valjan.
Ograničite administratorski pristup, koristite jedinstvene lozinke i omogućite 2FA gdje je dostupno na panelu i WordPress.
Kontrolna lista nakon završetka
- Da li web stranica radi preko HTTP-a i HTTPS-a bez grešaka u certifikatu?
- Jesu li probne e-poruke isporučene i nisu označene kao neželjena pošta?
- Jesu li ograničenja (disk, inode, propusni opseg) još uvijek unutar ograničenja paketa?
- Da li u evidenciji nema nenamjernih preusmjeravanja, blokova zaštitnog zida ili PHP grešaka?
Uobičajena uska grla
- DNS propagacija: promjene nisu svuda odmah vidljive.
- Pogrešno odabrana domena ili korisnik u okruženju preprodavača.
- Cache (preglednik, CDN, LiteSpeed/OpenLiteSpeed, WordPress dodaci) koji prikazuje stari sadržaj.
- Nedostaju dozvole za direktorije ili pogrešan korijen dokumenta.
Kada omogućiti podršku
Ako zapnete nakon ovih koraka — na primjer s upornim greškama pošte, problemima SSL ili nedostupnom web-lokacijom — otvorite tiket na TripleZero iT Hosting. Molimo uključite naziv domene, vrijeme, poruku o grešci (snimak ekrana ili tačan tekst) i ono što ste već probali.
Imate li još pitanja nakon što izvršite ove korake? Kontaktirajte TripleZero iT Hosting podršku putem tiket sistema ili e-pošte. Uvijek navedite ime svoje domene i jasan opis problema, kako bismo vam mogli brže pomoći.
Također pogledajte druge članke u bazi znanja za dodatna objašnjenja o hostingu, e-pošti i sigurnosti.