וורדפרס היא אחת הפלטפורמות הטובות והפופולריות ביותר לבניית אתרים ובלוגים. בגלל שהיא פלטפורמת קוד פתוח זה הופך אותה לגמישה ובעלת אפשרויות התאמה אישית רבות, בעיקר בעזרת אין ספור תוספים שמאפשרים התאמה אישית של האתר ואפילו עד הפרטים הקטנים מבלי צורך לדעת לכתוב קוד.
למרבה הצער, זה גם אומר שאתרי וורדפרס פגיעים מאוד לפרצות אבטחה. אתרי וורדפרס הם יעד פופולרי עבור האקרים, וזו הסיבה שחשוב שתהיה לך אסטרטגיית אבטחה חזקה.
קיים היצע לא קטן של תוספי אבטחה לוורדפרס שעוזרים למנוע התקפות מבחוץ. תוספי האבטחה מספקים גם תכונות נוספות כמו הגבלת ניסיונות התחברות וחסימת גישה זדונית.
כשמבקשים מימני טיפים על איך לאבטח אתרי וורדפרס בנוסף לאבטחה שמגיע עם חברת האחסון, 2 ההמלצות העיקריות שלי הם: להתקין פתרון טוב לגיבוי אתר וורדפרס ואז להתקין תוסף אבטחה לוורדפרס ששמו Sucuri.
במדריך הזה, אני אסביר איך להתקין את תוסף האבטחה Sucuri פתרון האבטחה הטוב ביותר לוורדפרס. ההתקנה תתבצע דרך חברת האחסון קלאודוויז.
למה דווקא דרך קלאודוויז? בעיקר מ-2 סיבות:
- בגלל שתוכלו לקבל הנחה של 40%
- בגלל שהיא חברת אחסון אתרים המומלצת ביותר עבור וורדפרס.
אז, למה לא?
במידה ומאיזו שהיא סיבה אתם עדיין לא עברתם לקלאודוויז, כדאי מאוד לעבור בגלל שקלאודוויז היא אחת חברות האחסון הפופולריות כיום וידוע כחברת אחסון משלמת במיוחד. תוכלו לקרוא עוד בביקורת המקיפה שכתבתי. ולאחר מכן תוכלו גם להיעזר במדריך להתקנת אתר וורדפרס בקלאודוויז.
אז בואו נצלול פנימה אל תוך המדריך ונלמד איך להתקין אנטי וירוס מנצח עבור אתרי וורדפרס.
מהו תוסף Sucuri ואיך הוא מאבטח אתרי וורדפרס ?
Sucuri היא ספקית אבטחה ידוע מאוד לאתרי אינטרנט ומערכות ניהול תוכן ומתמחה בעיקר בוורדפרס. הם מציעים אנטי וירוס ושירותי ניטור, כלי להסרת Malware (תוכנות זדוניות) ושירות חומת אש לאתרים. וכל הטוב הזה ב-40% הנחה (אם אתם לקוחות של קלאודוויז).
לאחר שמתקינים את תוסף האבטחה Sucuri באתר הוורדפרס שלכם, כל תנועת הגולשים שמגיע לאתר עוברת קודם דרך חומת האש האש שלהם Cloudproxy ומשם לאחר סינון, שולחת את התנועה הרלוונטית והלא מזיקה לאתר שלכם.
ככה זה פועל:
בעיקרון וורדפרס עצמה היא מערכת ניהול תוכן מאובטחת ברמה טובה. כל פעם שמתגלה פגישה חדשה, וורדפרס מספקת תיקונים ועדכונים. עם זאת, השימוש בתוספים ותבניות שהם מצד שלישי (מחוץ לוורדפרס) פותחים מסלולי התקפה נוספים, הם יכולים להוות סיכון ולהגדיל את הסיכויים להיות פגיעים.
ולכן, כאן Sucuri משחקת תפקיד חשוב, היא משלימה את שרשרת ההגנה לאתר שלכם ומטפלת באיומים וההתקפות שאיתם אבטחת הבסיס של וורדפרס אינה יכולה להתמודד.
תוכלו לבחור 3 מסלולי הגנה במחירים שונים, שבכולם תקבלו אנטי וירוס + חומת אש החל מ-199.99$ לשנה. בהיותכם לקוחות של קלאודוויז תוכלו להנות משיתוף הפעולה שעשו חברת Cloudways ו-Sucuri ולקבל 40% הנחה על כל החבילות.
להלן המחירים הרגילים אל מול המחירים לאחר ההנחה:
ועכשיו, בואו נתחיל במדריך ונלמד איך להתקין את Sucuri דרך קלאודוויז ולממש את ההנחה.
איך להתקין את האנטי וירוס Sucuri בקלאודוויז
1. בחרו את האתר אותו תרצו לאבטח
התחברו ללוח הבקרה והתפעול של קלאודוויז, לחצו על Applications ובחרו את האתר אותו תרצו לאבטח עם Sucuri.
לאחר מכן, תועברו לאזור של ניהול היישום. על מנת להתקין את Sucuri אתם צריכים לבדוק את הפרטים המדויקים של פרטי הדומיין המרכזי שלכם על ידי לחיצה על לשונית Domain Management.
2. רכישת חבילת אבטחה ב-Sucuri
לחצו כאן למעבר לאתר Sucuri, צרו חשבון חדש ולאחר מכן בחרו את התכנית המתאימה ביותר לצרכים שלכם.
3. התחברות וכניסה לניטור אתרים
לאחר שנרשמתם ל-Sucuri התחברו לחשבון החדש שלכם והכנסו לניטור האתרים על ידי לחיצה על Website Monitoring.
4. הוספת האתר שלכם
כעת, הוסיפו את האתר שלכם על ידי הקלדת כתובת הדומיין המלאה שאותה בדקתם בסעיף 1, לאחר שסיימתם לחצו על Add Your Site.
5. ניקוי תוכנות זדוניות (לא חובה)
לאחר שהוספתם את האתר, תופיע בפניכם הודעה שהאתר נוסף. יחד עם זה, Sucuri תשאל אתכם אם תרצו לנקות תכנות זדוניות.
אפשרות זו מתאימה למי שמתקין את Sucuri מכיוון שהאתר שלו כבר נפגע והוא רוצה לנקות את האיומים הקיימים. במידה וזה לא המקרה שלכם לחצו על Not Yet, ובמידה והאתר שלכם אכן הותקף תוכלו להזמין מיידית ניקוי תוכנות זדוניות. פשוט לחצו על Yes.
6. בקשה להסרת התוכנות הזדוניות (לא חובה)
* סעיף זה עבור מי שבחר בסעיף הקודם לנקות תוכנות זדוניות (במידה ולא, עברו לסעיף הבא).
לאחר שלחצתם על Yes, יופיע לכם טופס למילוי שבו תצטרכו למלא את סוג החיבור, שם משתמש, סיסמא ודומיין האתר.
- Infected Website – בחרו באתר שנפגע.
- Connection Type – סוג החיבור לשרת SSH או SFTP (הסבר למטה).
- FTP/SFTP Server – דומיין האתר.
- Username – שם המשתמש להתחברות.
- Password – סיסמא להתחברות.
סוגי החיבור:
יש 2 סוגי חיבור לשרת Application Credentials או Master Credentials, בתמונה למעלה נעשה שימוש בMaster Credentials. תוכלו לבחור אחת משני אפשרויות החיבור האלה (אין עדיפות למשהו, אפשר עם שניהם) ולמלא בטופס את פרטי ההתחברות שלהם.
א. Master Credentials
במידה ותרצו לבחור ב-Master Credentials, תצטרכו לקחת את שם המשתמש והסיסמא מפאנל הניהול של השרת שלכם.
בקלאודוויז לחצו על Servers ובחרו את השרת שלכם. לאחר מכן, לחצו משמאל על לשונית Master Credentials.
הקלידו לטופס המילוי ב-Sucuri את ה-Username וה-Password שמופיעים בעמוד הזה, וב- Connection Type בחרו ב-SSH.
ב. Application Credentials
תוכלו לבחור גם ב- Application Credentials, ואת שם המשתמש והסיסמא תצטרכו לקחת מפאנל הניהול של היישום שלכם בקלאודוויז.
בקלאודוויז לחצו על Applications, בחרו ביישום שאותו תרצו לאבטח (האתר שלכם). ואחר כך, לחצו משמאל על לשונית Access Details.
מימין, תחת Application Credentials הקלידו לטופס המילוי ב-Sucuri את ה-Username וה-Password שמופיעים בעמוד הזה. וב-Connection Type בחרו ב-SFTP.
7. הגדרת האתר ב-Sucuri
כעת אתם צריכים להגדיר את האנטי וירוס ואת פעולת הסריקה בצד השרת. לחצו על Setting.
8. הפעלת סריקה בצד השרת
בשלב הזה, לצורך ביצוע סריקה של האנטי וירוס, אתם צריכים לאמת את האתר שלכם. תגללו למטה לחלק Server Side Scanner Setting ולחצו על לשונית Enable Manually.
עקבו אחר ההוראות, הורידו את קובץ ה-PHP, העלו אותו לאתר שלכם ולחצו על Verify File And Enable.
לאחר סיום תהליך האימות, אתר הוורדפרס שלכם מאובטח על Sucuri ותהיו מוגנים מפני מזיקים.
על מנת לקבל הנחה של 40%, צרו קשר עם שירות הלקוחות של Cloudways (ניתן גם דרך צ'אט הלייב המעולה שלהם). תשלחו להם את האימייל שאיתו נרשמתם ל-Sucuri (ואת האימייל שאיתו אתם רשומים בקלאודוויז – במידה והוא שונה). צוות שירות הלקוחות שלהם יעדכן את ההנחה ותקבלו אותה בתור זיכוי כנגד החשבונית הבא שלכם בקלאודוויז.
לסיכום
אבטחת אתר וורדפרס היא ללא ספק צעד הכרחי על מנת לאפשר את המשך ניהול העסק האינטרנטי שלכם בראש שקט. Sucuri נותנת לכם את כל הפתרונות לצורך אבטחת אתר הוורדפרס שלכם בצורה מקצועית.
תוכלו להפעיל שכבת הגנה נוספת לאתר שלכם על ידי הפעלת חומת האש של האתר (WAF), חומת האש תסנן את כל התעבורה לאתר ותחסום אוטומטית כל מה שזוהה כניסיון פריצה והתקפות DDOS.
אני מקווה שהמדריך הזה עזר לכם להתקין את Sucuri באתר הוורדפרס שלכם (ולקבל הנחה). במידה ויש לכם שאלות, אשמח שתשתפו אותי בתגובות למטה.
