Her er konkrete steg for å stramme inn sikkerheten på WordPress-installasjonen din: oppdateringer, innlogging, SSL og backup. Verktøyene ligger i kontrollpanelet på webhotellet.
Åpne kontrollpanelet
Logg inn i kundeportalen, gå til Tjenester, klikk Administrer på webhotellet og velg Åpne kontrollpanel. Verktøyene under finner du der.
1) Hold WordPress, temaer og plugins oppdatert
I kontrollpanelet finner du WordPress Management (WP Toolkit). Der ser du og kjører oppdateringer for WordPress-kjernen, temaer og plugins. Bruk dette jevnlig, for oppdateringer lukker ofte sikkerhetshull.
2) Installer og aktiver Loginizer
- Gå til WordPress Management i kontrollpanelet
- Velg nettstedet ditt
- Klikk Featured Plugins og velg Loginizer
- Aktiver plugin-en i WordPress etter installasjon
Loginizer begrenser innloggingsforsøk og støtter tofaktorautentisering (2FA).
3) Stram inn innloggingsinnstillingene
Under innstillingene for påloggingsforsøk i Loginizer anbefaler vi:
- Max Retries: 3 forsøk
- Lockout Time: 15 minutter
- Max Lockouts: 5
- Extend Lockout: 24 timer
- Email Notification: på (så du varsles ved mistenkelig aktivitet)
4) Aktiver tofaktorautentisering (2FA)
I Loginizer: gå til Two Factor Authentication, velg metode (f.eks. engangskode via Google Authenticator), skann QR-koden med appen og fullfør. Da kreves en kode i tillegg til passord ved innlogging.
5) Fjern ubrukte temaer og plugins
I WordPress: Utseende → Temaer og Utvidelser → Installerte utvidelser. Slett det du ikke bruker. Ubrukte temaer og plugins kan utgjøre en sikkerhetsrisiko selv når de er deaktivert.
6) Sørg for at SSL (HTTPS) er aktivt
Gratis SSL er inkludert i webhotellet. Du kan sjekke status under SSL-fanen på tjenestesiden i portalen. Se deretter at WordPress bruker HTTPS-adressen (https://) i innstillingene.
7) Ta sikkerhetskopier
Bruk Backuply (via WordPress Management) for planlagte sikkerhetskopier, eller vår egen backup som gir daglige automatiske kopier på Pluss-/Pro-planene. Da kan du gjenopprette ved feil eller innbrudd.
Trenger du hjelp?
Finner du ikke WP Toolkit, Loginizer eller SSL-status? Opprett en henvendelse i kundeportalen, så hjelper vi deg med å sette opp sikkerheten riktig.