Mange ejere af WordPress-hjemmesider oplever desværre, at deres site bliver hacket. Ofte skyldes det de samme to fejl – og får du styr på dem, kan du reducere risikoen for hacking markant.

Hos Eksakte har vi mange års erfaring med WordPress-sikkerhed, og vi ser især to årsager til, at websites bliver kompromitteret:

1. Svage eller kompromitterede brugeradgange
2. Manglende opdateringer af WordPress, temaer og plugins

Lad os dykke ned i de to punkter.

1. Sikkerhed på brugeradgange – stærke passwords og administratorbeskyttelse

En af de største trusler mod WordPress-sikkerhed er svage eller genbrugte passwords. Store datatyverier fra tjenester som LinkedIn, Zynga og UnderArmour har ført til, at millioner af e-mailadresser og adgangskoder er blevet lækket online.

Hackere udnytter disse data i såkaldte brute-force angreb, hvor bots automatisk afprøver tusindvis af login-kombinationer. Hvis du eller en anden bruger på dit site benytter et password, der tidligere er blevet lækket, er det kun et spørgsmål om tid, før hackere får adgang.

Sådan sikrer du dine brugeradgange

• Brug altid stærke og unikke passwords for alle brugere.
• Tving evt. brugerne til at ændre deres adgangskoder direkte i WordPress.
• Undgå at have en administratorbruger med navnet “admin” – det giver hackerne halvdelen af login-oplysningerne gratis.
• Slet brugere, der ikke længere har behov for adgang.

2. Hold WordPress, temaer og plugins opdaterede

Den næststørste årsag til hacking er manglende opdateringer. Både WordPress’ kerne, temaer og især plugins kan indeholde sikkerhedshuller, som hackere udnytter.

Når udviklere opdager en sårbarhed, udgiver de en opdatering, der lukker hullet. Installerer du ikke opdateringen, står dit site åbent for angreb.

WordPress kerne og temaer

• WordPress’ kerne er generelt meget sikker, men bør altid holdes opdateret.
• Hold øje med dit tema. Brug især temaer fra større og etablerede udviklere som Enfold, Divi eller Astra/Elementor Pro, hvor sikkerhedsopdateringer prioriteres.
• Vær ekstra opmærksom, hvis du bruger specialudviklede temaer eller ældre temaer, der ikke længere opdateres.

Plugins – den største risikofaktor

De fleste alvorlige sikkerhedsproblemer i WordPress opstår i plugins. Derfor er det vigtigt at:

• Holde alle plugins opdaterede – helst ugentligt.
• Fjerne plugins, der ikke længere bruges.
• Undgå plugins, der ikke har været opdateret i flere år eller har meget få aktive installationer.
• Vælge plugins med høj udbredelse og aktive udviklere.

Et godt eksempel er Gutenberg-plugin’et, som bruges på mere end 200.000 sites og løbende opdateres.

Konklusion – sådan holder du dit WordPress-site sikkert

WordPress er en stærk og sikker platform, men uden de rette sikkerhedstiltag er risikoen for hacking høj. Følg disse to råd:

1. Brug unikke, stærke passwords og begræns antallet af administratorer.
2. Opdater WordPress, dit tema og alle plugins jævnligt.

Vi anbefaler, at du gennemgår dit site mindst en gang om ugen for at sikre, at alt er opdateret. Ønsker du ikke selv at bruge tid på det, kan vi hjælpe dig. Hos Eksakte tilbyder vi en sikkerheds- og opdateringspakke, hvor vi sørger for, at dit site altid er beskyttet og ajourført. Du er velkommen til at kontakte os for at høre mere.

Når du har styr på både brugeradgange og opdateringer, er risikoen for hacking minimal – og dit WordPress-site står stærkt og sikkert.