Her er konkrete steg for å stramme inn sikkerheten på WordPress-installasjonen din: oppdateringer, innlogging, SSL og backup. Du bruker både WordPress-administrasjonen og kontrollpanelet på webhotellet.
Åpne kontrollpanelet
Logg inn i kundeportalen, gå til Tjenester, klikk Administrer på webhotellet og velg Åpne kontrollpanel. Verktøyene under finner du der.
1) Hold WordPress, temaer og plugins oppdatert
Logg inn i WordPress og åpne Kontrollpanel → Oppdateringer. Her kan du oppdatere kjernen, temaer og utvidelser. Ta sikkerhetskopi før større endringer og kontroller nettsiden etterpå. Et installasjonsverktøy i cPanel kan også tilby oppdateringer, men meny og funksjoner avhenger av verktøyet.
2) Installer og aktiver Loginizer
- I WordPress velger du Utvidelser → Legg til ny
- Søk etter Loginizer, kontroller utgiver og kompatibilitet
- Installer og aktiver utvidelsen, og åpne dens innstillinger
Loginizer kan begrense innloggingsforsøk. Tofaktorfunksjonen krever aktuell premiumlisens; kontroller funksjonene i din utgave. Har du ikke denne, velg en vedlikeholdt tofaktorløsning som passer installasjonen.
3) Stram inn innloggingsinnstillingene
Under innstillingene for påloggingsforsøk i Loginizer anbefaler vi:
- Max Retries: 3 forsøk
- Lockout Time: 15 minutter
- Max Lockouts: 5
- Extend Lockout: 24 timer
- Email Notification: på (så du varsles ved mistenkelig aktivitet)
4) Aktiver tofaktorautentisering (2FA)
Har du en utgave av Loginizer med tofaktor, følg oppsettet under Two Factor Authentication. Ellers følger du dokumentasjonen til tofaktorutvidelsen du har valgt. Lagre eventuelle gjenopprettingskoder trygt og test innlogging før du avslutter økten.
5) Fjern ubrukte temaer og plugins
I WordPress: Utseende → Temaer og Utvidelser → Installerte utvidelser. Slett det du ikke bruker. Ubrukte temaer og plugins kan utgjøre en sikkerhetsrisiko selv når de er deaktivert.
6) Sørg for at SSL (HTTPS) er aktivt
Gratis SSL er inkludert i webhotellet. Du kan sjekke status under SSL-fanen på tjenestesiden i portalen. Se deretter at WordPress bruker HTTPS-adressen (https://) i innstillingene.
7) Ta sikkerhetskopier
Daglig backup inngår i dagens webhotellpakker. Kontroller hva kopiene dekker og hvordan du gjenoppretter, og ta en egen kopi før større endringer. WordPress-verktøy eller utvidelser kan også ha backupfunksjoner; sjekk lisens, lagringssted og at gjenoppretting faktisk fungerer.
Trenger du hjelp?
Finner du ikke oppdateringer, utvidelser eller SSL-status? Opprett en henvendelse i kundeportalen, så hjelper vi deg med å sette opp sikkerheten riktig.