Większość włamań na strony WordPress nie wynika z luk w samym rdzeniu, tylko z zaniedbań po stronie utrzymania: przestarzałych wtyczek, słabych haseł i braku regularnych kopii zapasowych.
Nieaktualizowane wtyczki i motywy
Każda nieaktualizowana wtyczka to potencjalny wektor ataku. Zdecydowana większość włamań, które analizujemy, dotyczy luk załatanych w aktualizacjach wydanych miesiące wcześniej.
Brak dwuskładnikowego uwierzytelniania
Panel wp-admin bez 2FA to zaproszenie do prób brute-force. Wdrożenie uwierzytelniania dwuskładnikowego zajmuje kilkanaście minut i drastycznie redukuje ryzyko.
Kopie zapasowe, których nikt nie testował
Backup, który nigdy nie został przywrócony testowo, nie jest backupem — jest tylko nadzieją. Regularnie sprawdzaj, czy Twoje kopie faktycznie da się odtworzyć.
