I denne artikkelen fra kunnskapsbasen TripleZero iT Hosting forklarer vi: Sette opp Wordfence-brannmuren. Vi beskriver formålet, forarbeidet og en tydelig metode som du kan følge steg for steg.
Denne håndboken er skrevet for kunder av TripleZero iT Hosting og antar vanlige konfigurasjoner på delt hosting, forhandlermiljøer og kontrollpaneler som DirectAdmin, CyberPanel og Plesk.
Dette trenger du
- Tilgang til kundepanelet eller TripleZero iT Hosting kundepanelet.
- Ditt domenenavn og eventuelle påloggings-/postboksdetaljer.
- En gjeldende nettleser og, der det er aktuelt, FTP/SSH-tilgang.
- Fortrinnsvis en nylig sikkerhetskopi før du gjør strukturelle endringer.
Trinn-for-trinn tilnærming
- Logg på det aktuelle panelet på TripleZero iT Hosting og velg domenet eller kontoen som påvirkes av endringen.
- Sjekk at du har det riktige miljøet (produksjon kontra test) og noter gjeldende innstillinger.
- Utfør handlingen som er passende for "Sette opp Wordfence-brannmuren". Arbeid rolig og ikke endre flere kritiske alternativer samtidig.
- Lagre endringer og test resultatet: nettside, e-post eller DNS – avhengig av emnet.
- Dokumenter hva du har endret, slik at du kan rulle tilbake senere eller hjelpe til med støtte raskere.
Dybere forklaring
Emnet "Sette opp Wordfence-brannmuren" berører ofte flere lag: DNS, webserver, e-postserver, applikasjon (for eksempel WordPress) og kontogrenser. Problemer oppstår vanligvis når ett lag endres uten å sjekke de andre.
For TripleZero iT Hosting anbefaler vi først å verifisere at DNS peker til de riktige navnetjenerne, deretter sjekke kontrollpanelinnstillingene, og først deretter endre applikasjonsinnstillingene (plugins, temaer, .htaccess).
WordPress-spesifikke interessepunkter
Deaktiver hurtigbufring midlertidig ved feilsøking, arbeid med en oppsamlingskopi der det er mulig, og noter plugin-/temaversjoner før oppdateringer.
Etter gjenoppretting: oppdater kjerne, temaer og plugins, sjekk permalinker og tving HTTPS hvis SSL er aktiv.
Sikkerhets- og sertifikatkontroll
Sjekk sertifikatkjede, fornyelsesdato og om www og apex-domene er dekket. Ikke tving HTTPS før sertifikatet er gyldig.
Begrens administratortilgang, bruk unike passord og aktiver 2FA der det er tilgjengelig i panel og WordPress.
Sjekkliste for herding
- Oppdater programvare og fjern ubrukte plugins/temaer.
- Bruk unike sterke passord og 2FA der det er tilgjengelig.
- Begrens admin-URLer, XML-RPC og unødvendige porter.
- Overvåk logger og svar raskt på mistenkelige topper i trafikk eller CPU.
Sjekkliste etter fullføring
- Fungerer nettstedet over HTTP og HTTPS uten sertifikatfeil?
- Er test-e-poster levert og ikke merket som søppelpost?
- Er grensene (disk, inoder, båndbredde) fortsatt innenfor pakkegrensene?
- Er det ingen utilsiktede omdirigeringer, brannmurblokkeringer eller PHP-feil i loggene?
Vanlige flaskehalser
- DNS-utbredelse: endringer er ikke umiddelbart synlige overalt.
- Feilaktig valgt domene eller bruker i et forhandlermiljø.
- Cache (nettleser, CDN, LiteSpeed/OpenLiteSpeed, WordPress plugins) som viser gammelt innhold.
- Manglende tillatelser på kataloger eller feil dokumentrot.
Når skal du aktivere støtte
Hvis du blir sittende fast etter disse trinnene – for eksempel med vedvarende e-postfeil, SSL-problemer eller et nettsted som ikke kan nås – åpne en billett på TripleZero iT Hosting. Ta med domenenavn, tid, feilmelding (skjermdump eller eksakt tekst) og hva du allerede har prøvd.
Har du fortsatt spørsmål etter å ha fulgt disse trinnene? Kontakt TripleZero iT Hosting support via billettsystemet eller e-post. Nevn alltid domenenavnet ditt og en tydelig beskrivelse av problemet, slik at vi kan hjelpe deg raskere.
Se andre artikler i kunnskapsbasen for ytterligere forklaringer om hosting, e-post og sikkerhet.