I denne artikel fra TripleZero iT videnbasen forklarer vi: Opsætning af Wordfence-firewallen. Vi beskriver formålet, forberedelsen og en overskuelig metode, som du kan følge trin for trin.
Denne manual er skrevet til kunder af TripleZero iT og antager almindelige konfigurationer på delt hosting, forhandlermiljøer og kontrolpaneler såsom DirectAdmin, CyberPanel og Plesk.
Hvad du har brug for
- Adgang til kundepanelet eller TripleZero iT kundepanelet.
- Dit domænenavn og eventuelle login-/postkassedetaljer.
- En aktuel browser og, hvor det er relevant, FTP/SSH-adgang.
- Fortrinsvis en nylig sikkerhedskopi, før du foretager strukturelle ændringer.
Trin-for-trin tilgang
- Log ind på det relevante panel på TripleZero iT, og vælg det domæne eller den konto, der er berørt af ændringen.
- Tjek, at du har det korrekte miljø (produktion vs. test), og noter de aktuelle indstillinger.
- Udfør den handling, der er passende for "Opsætning af Wordfence-firewallen". Arbejd roligt og skift ikke flere kritiske muligheder på samme tid.
- Gem ændringer og test resultatet: websted, e-mail eller DNS — afhængigt af emnet.
- Dokumentér, hvad du har ændret, så du kan rulle tilbage senere eller hjælpe med at understøtte hurtigere.
Dybere forklaring
Emnet "Opsætning af Wordfence-firewall" berører ofte flere lag: DNS, webserver, mailserver, applikation (for eksempel WordPress) og kontogrænser. Problemer opstår normalt, når et lag ændres uden at kontrollere de andre.
For TripleZero iT anbefaler vi først at kontrollere, at DNS peger på de korrekte navneservere, derefter kontrollere kontrolpanelindstillingerne og først derefter ændre applikationsindstillingerne (plugins, temaer, .htaccess).
WordPress-specifikke interessepunkter
Deaktiver midlertidigt caching under fejlretning, arbejd med en staging-kopi, hvor det er muligt, og noter plugin-/temaversioner før opdateringer.
Efter gendannelse: Opdater kerne, temaer og plugins, tjek permalinks og gennemtving HTTPS, hvis SSL er aktiv.
Sikkerheds- og certifikatkontrol
Tjek certifikatkæde, fornyelsesdato og om www og apex-domæne er dækket. Tving ikke HTTPS, før certifikatet er gyldigt.
Begræns administratoradgang, brug unikke adgangskoder og aktiver 2FA, hvor det er tilgængeligt i panelet og WordPress.
Tjekliste for hærdning
- Opdater software og fjern ubrugte plugins/temaer.
- Brug unikke stærke adgangskoder og 2FA, hvor det er muligt.
- Begræns admin-URL'er, XML-RPC og unødvendige porte.
- Overvåg logfiler, og reager hurtigt på mistænkelige stigninger i trafik eller CPU.
Tjekliste efter afslutning
- Fungerer webstedet over HTTP og HTTPS uden certifikatfejl?
- Bliver test-e-mails leveret og ikke markeret som spam?
- Er grænserne (disk, inoder, båndbredde) stadig inden for pakkegrænserne?
- Er der ingen utilsigtede omdirigeringer, firewall-blokeringer eller PHP-fejl i logfilerne?
Almindelige flaskehalse
- DNS-udbredelse: ændringer er ikke umiddelbart synlige overalt.
- Forkert valgt domæne eller bruger i et forhandlermiljø.
- Cache (browser, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) viser gammelt indhold.
- Manglende tilladelser på mapper eller forkert dokumentrod.
Hvornår skal support aktiveres
Hvis du går i stå efter disse trin - for eksempel med vedvarende e-mail-fejl, SSL-problemer eller et websted, der ikke kan nås - åbn en billet på TripleZero iT. Inkluder venligst domænenavn, tid, fejlmeddelelse (skærmbillede eller nøjagtig tekst) og hvad du allerede har prøvet.
Har du stadig spørgsmål efter at have fulgt disse trin? Kontakt TripleZero iT support via billetsystemet eller e-mail. Nævn altid dit domænenavn og en klar beskrivelse af problemet, så vi kan hjælpe dig hurtigere.
Se andre artikler i videnbasen for yderligere forklaringer om hosting, e-mail og sikkerhed.