Tipus d'atacs a WordPress
Els tipus d'atacs més comuns a una web feta a WordPress inclouen:
- Atacs per força bruta: intents repetits d'endevinar contrasenyes mitjançant l'ús de programes automatitzats.
- Injecció de SQL: Injecció de codi maliciós a la base de dades de la web a través de formularis maliciosos o insegurs.
- Atacs de pesca: enganyar els usuaris perquè proporcionin informació personal sensible, com ara contrasenyes i noms d'usuari.
- Malware: descàrrega de programari maliciós a lordinador de lusuari a través de la web.
- Atacs XSS: Injecció de codi maliciós a la web que pot ser executat pels usuaris en visitar la pàgina.
És important prendre mesures de seguretat adequades per protegir la web d'aquests i altres tipus d'atacs, com ara mantenir els plugins i el nucli de WordPress actualitzats, utilitzar contrasenyes segures i habilitar l‟autenticació de dos factors.
La web de AjudaWP pot ser un gran referent a WordPress.
Aquí hi ha algunes pàgines web (i els seus respectius Plugins) sobre ciberseguretat:
- Wordfence
- iThemes Security
- Sucuri
- All In One WP Security and Firewall
- Jetpack Security
- BulletProof Security
- Security Ninja
- Defensar Pro
- WP Cerber Security
- MalCare Security
