Назад к курсу

Создание сайта на WordPress для начинающих

0% завершено
0/0 шагов
  1. МОДУЛЬ 1: ВВЕДЕНИЕ
    4Темы
  2. МОДУЛЬ 2: ЗНАКОМСТВО И НАСТРОЙКА
    5Темы
  3. МОДУЛЬ 3: СОЗДАНИЕ КОНТЕНТА
    5Темы
  4. МОДУЛЬ 4: ВНЕШНИЙ ВИД САЙТА
    5Темы
  5. МОДУЛЬ 5: РАСШИРЯЕМ ФУНУЦИОНАЛ WORDPRESS
    5Темы
  • Подпишись, чтобы первым получать уведомления о новых статьях и бесплатных курсах!

    Обещаем не спамить!

Прогресс модуля
0% завершено

В последней теме этого курса, мы поговорим о двух важных аспектах сайта, которые хоть и не относятся к разработке напрямую. В рекомендованных плагинах для WordPress были упомянуты два из них, использовать которые крайне рекомендуется на любом сайте.

Как настроить резервное копирование на WordPress

И хотя твой хостинг провайдер наверняка предоставит такую опцию как резервное копирование (по другому также называется бэкап), все же рекомендуется настроить дополнительный уровень. Во-первых, провайдер может делать бэкапы не так часто, как требуется, например, раз в неделю. А во-вторых, бэкапов много не бывает, и всегда полезно чтобы такие системы дублировали друг друга.

Итак, после установки плагина “UpdraftPlus WordPress Backup Plugin”, перейди в Настройки > Резервные копии UpdraftPlus > Настройки (вкладка) и установи значения как на скриншоте ниже

Рекомендуем использовать Google Drive как сервер резервного копирования. Бесплатно дается 15 Гб дискового пространства, что должно хватить для нужд малых и средних сайтов. Для настройки, нажми на кнопку Google Drive и следуй инструкциям.

После завершения настройки плагин начнет автоматически создавать резервные копии базы данных и файлов и отправлять их в защищенное хранилище.

Как защитить сайт на WordPress

Мы уже упоминали плагин Akismet, который защищает комментарии от спамеров. Для более комплексной защиты, рекомендую использовать плагин All In One WP Security & Firewall.

Этот плагин позволяет настроить несколько десятков параметров безопасности, при этом в зависимости от того, какие опции ты включишь, будет меняться поведение сайта для пользователей. Например, можно сразу блокировать пользователя при вводе неправильного пароля, а можно после 5-й попытки. В первом случае защита будет выше, но это может усложнить жизнь пользователям, которые просто забыли пароль или ввели его неверно по ошибке.

Таким образом, ты сам можешь решать насколько сильно необходимо защитить свой сайт балансируя между удобством использования и безопасностью. Давай пройдемся по некоторым базовым настройкам защиты, которые можно смело включать на любом сайте.

Для начала перейди в меню WP Security в админке, а дальше следуй по пунктам меню и вкладкам.

  • Настройки > Информация версии WP > активировать все пункты
  • Администраторы > Проверь все вкладки в этом меню и убедись, что нет предупреждений
  • Авторизация > Блокировка авторизация > смотри скриншот ниже
  • Защита Файловой системы > Редактирование файлов PHP > активировать: Отключить возможность редактирования PHP-файлов
  • Защита Файловой системы > доступ к файлам WP > активировать: Запретить доступ к информационным файлам, создаваемых по умолчанию при установке WordPress
  • Файрволл > Базовые правила файрволла > активировать: Активировать основные функции брандмауэра
  • Файрволл > Базовые правила файрволла > активировать: Запретить доступ к файлу debug.log
  • Файрволл > Дополнительные правила файрволла > активировать все пункты
  • Файрволл > Правила черного списка 6G > активировать все пункты
  • Файрволл > Предотвратить хотлинки > активировать все пункты
  • Защита от брутфорс-атак > Бочка с медом (Honeypot) > активировать все пункты
  • Разное > Фреймы > активировать все пункты
  • Разное > Перечисление пользователей > активировать все пункты

Это максимально безопасные настройки, которые обеспечат сайту приемлемую защиту, на при этом ты можешь быть уверен, что они не будут негативно влиять на работу сайта в целом. Дополнительно ты можешь активировать и другие пункты, но обязательно прочитай описание каждого из них и убедись, что это не повредит твоим пользователям и сайту.

Это последняя тема из бесплатного курса “Создание сайта на WordPress для начинающих”. Надеемся, он тебе понравился и теперь ты сможешь использовать полученные навыки для создания сайтов на WordPress. Будем весьма признательны если ты поделишься им со своими друзьями и знакомыми через мессенджеры и социальные сети.

Остались вопросы? Смело пиши комментарии к каждой теме!

Комментарии

Ваш адрес email не будет опубликован. Обязательные поля помечены *