WordPress-säkerhet: 10 tips som skyddar din hemsida

WordPress är säkert i grunden – men eftersom det är så populärt är det också ett vanligt mål för automatiska attacker. Här är tio åtgärder som gör stor skillnad.

1. Uppdatera allt

WordPress, tema och plugin. De flesta intrång sker via kända säkerhetshål som redan har åtgärdats i nyare versioner.

2. Starka, unika lösenord

Använd en lösenordshanterare och olika lösenord för WordPress, webbhotell och e-post.

3. Tvåfaktorsinloggning

Även om lösenordet läcker behövs en kod från mobilen för att logga in.

4. Begränsa inloggningsförsök

Ett plugin som blockerar upprepade felaktiga försök stoppar så kallade brute force-attacker.

5. Ta bort det du inte använder

Avaktiverade plugin och gamla teman kan fortfarande innehålla säkerhetshål. Radera dem.

6. Ladda bara ner från säkra källor

Använd WordPress katalog eller köp direkt från utvecklaren. ”Gratis” kopior av betalplugin innehåller ofta skadlig kod.

7. Ta regelbundna backuper

Se vår guide om UpdraftPlus.

8. Använd https

Krypterad anslutning skyddar inloggningar och formulär.

9. Rätt användarroller

Ge bara administratörsbehörighet till dem som verkligen behöver det. Redaktörer och författare räcker oftast.

10. Ett säkerhetsplugin

Till exempel Wordfence ger brandvägg och skanning.