Nadogradnja PHP-a
WordPress radi na PHP-u. Svaka verzija PHP-a ima ograničeno razdoblje podrške, a nakon toga više ne dobiva sigurnosne zakrpe. Novije verzije u pravilu su i brže. Prije prelaska na novu verziju treba provjeriti jesu li tema i dodaci s njom kompatibilni.
HTTPS i SSL certifikat
HTTPS šifrira podatke koji se razmjenjuju između posjetitelja i weba. Preglednici stranice bez HTTPS-a označavaju kao nesigurne, a Google HTTPS koristi kao jedan od signala pri rangiranju. Certifikat treba redovito obnavljati, najbolje automatski.
Nadogradnja WordPressa, tema i dodataka
Nadogradnje ispravljaju greške i sigurnosne propuste te održavaju kompatibilnost s novim verzijama WordPressa i PHP-a. Prije nadogradnje treba napraviti sigurnosnu kopiju, a nakon nje provjeriti radi li stranica ispravno.
Sigurnosne mjere
Osnovne mjere su sigurnosni dodatak, jake i jedinstvene lozinke, dvofaktorska autentifikacija (2FA) i što manji broj korisnika s administratorskim pravima.
Sigurnosne kopije
Sigurnosne kopije trebaju se izrađivati automatski i čuvati i izvan poslužitelja na kojem je web. Povremeno treba provjeriti može li se stranica iz kopije stvarno obnoviti.
Optimizacija brzine
Predmemorija (cache), optimizirane slike i smanjene CSS i JavaScript datoteke ubrzavaju učitavanje, što je važno i posjetiteljima i tražilicama.
Uklanjanje nepotrebnih dodataka
Dodaci koji se ne koriste treba obrisati, a ne samo isključiti. Datoteke isključenog dodatka ostaju na poslužitelju i mogu sadržavati ranjivosti.
SEO provjera
U sklopu održavanja treba provjeravati neispravne poveznice, ažurirati zastarjeli sadržaj i pratiti upozorenja u Google Search Consoleu.
Koliko sami možete upravljati svojim webom, provjerite u našem kvizu.