Keselamatan WordPress bergantung pada aplikasi dan infrastruktur hosting. Semak pembahagian akaun, perisian yang disokong, akses, TLS, sandaran, log dan pemulihan. Hosting yang diuruskan boleh mengendalikan sebahagian kawalan, tetapi pemilik laman tetap perlu memahami tanggungjawab yang tinggal.
Asingkan laman dan hadkan akses
Tanya sama ada laman diasingkan daripada pelanggan lain dan bagaimana proses ini dikendalikan pada pelayan serta pangkalan data. Hadkan akaun pentadbir dan gunakan pengesahan berbilang faktor jika tersedia. Berikan akses mengikut peranan, buang akaun yang tidak lagi diperlukan dan lindungi rahsia di luar fail awam.
Kemas kini perisian dan PHP
Gunakan versi PHP, pangkalan data, WordPress, tema dan plugin yang masih disokong. Tentukan siapa yang menguji dan memasang kemas kini keselamatan, cara kecemasan ditangani serta tempoh sokongan. Jangan biarkan komponen lama berjalan tanpa pelan penggantian.
TLS, firewall dan konfigurasi
Pastikan TLS diperbaharui dan konfigurasi HTTPS konsisten. Gunakan firewall aplikasi web atau kawalan rangkaian apabila sesuai dengan model ancaman dan susunan hosting. Semak kebenaran fail, konfigurasi wp-config.php, akses SSH/SFTP dan akaun pangkalan data. Firewall tidak menggantikan kemas kini atau kawalan akses.
Sandaran dan pemulihan
Ketahui kekerapan sandaran, tempoh penyimpanan dan lokasi salinan. Pastikan sandaran mempunyai salinan berasingan daripada sistem produksi dan aksesnya dikawal. Uji pemulihan keseluruhan laman serta pangkalan data; salinan sandaran yang tidak pernah diuji bukan bukti bahawa pemulihan akan berjaya.
Log, pemantauan dan tindak balas
Tanya log apa yang disimpan, siapa yang boleh melihatnya dan berapa lama data dikekalkan. Tetapkan makluman untuk kegagalan, penggunaan luar biasa dan isu keselamatan yang dapat diperhatikan. Fahami siapa yang menyiasat, memaklumkan pelanggan dan membaiki masalah. Pastikan proses tindak balas insiden selaras dengan kontrak dan kewajipan privasi.
Cara menilai penyedia hosting
Minta matriks tanggungjawab yang membezakan kerja penyedia, pemilik laman dan pembangun. Semak sokongan, had sumber, lokasi pemprosesan data, akses, kos, pemulihan dan proses keluar. Nama produk atau dakwaan “secure hosting” sahaja tidak cukup untuk membuktikan kawalan yang dilaksanakan.
Soalan lazim
Apakah ciri hosting keselamatan yang paling penting?
Pilih mengikut risiko laman. Semak pengasingan, versi yang disokong, kawalan akses, TLS, sandaran yang diuji, pemantauan dan tanggungjawab tindak balas.
Bagaimana menilai sandaran?
Sahkan skop, kekerapan, tempoh simpanan, pengasingan dan ujian pemulihan. Minta bukti proses pemulihan dan masa yang diperlukan.
Bila patut menukar hosting?
Pertimbangkan perubahan jika penyedia tidak lagi menyokong perisian yang diperlukan, kawalan atau pemulihan tidak mencukupi, atau keperluan operasi telah berubah. Rancang migrasi dan tanggungjawab sebelum berpindah.