Ochrona powinna pasować do sposobu pracy
Bezpieczeństwo WordPressa polega na ograniczaniu ryzyka. Strona z jednym redaktorem ma inne potrzeby niż witryna z kontami użytkowników i sprzedażą.[1]
Dlatego zaczynamy od funkcji strony oraz osób korzystających z jej zaplecza. Proponujemy ochronę odpowiadającą temu zakresowi. Nie wdrażamy identycznych blokad do każdego projektu.
Właściciel powinien zachować kontrolę nad dostępami
Warto wiedzieć kto administruje stroną i które dostępy są nadal potrzebne. Nieznane konto wymaga wyjaśnienia. Nie zawsze oznacza incydent lecz nie powinno pozostawać bez odpowiedzi.
Pomagamy uporządkować ten obszar zgodnie z organizacją pracy firmy. Celem jest jasna odpowiedzialność i możliwość dalszej obsługi witryny. Nie mnożenie kont pozostawionych po kolejnych wykonawcach.
Wtyczka ochronna nie zastępuje utrzymania strony
Aktualizacje i używanie komponentów z pewnego źródła pozostają ważne także po uruchomieniu dodatku bezpieczeństwa. Ochrona powinna obejmować sposób utrzymania witryny nie wyłącznie jedno narzędzie.[1]
Oceniamy obecny zestaw rozwiązań i wskazujemy potrzebne zmiany. Jeżeli coś działa poprawnie nie proponujemy wymiany tylko dla nazwy nowej usługi.
Zabezpieczenie nie może odebrać klientom kontaktu
Po zmianach sprawdzamy ważne funkcje objęte zakresem: logowanie i kontakt oraz potrzebne integracje. Ochrona ma wspierać działanie strony.
Przed wdrożeniem zabezpieczamy zmieniane elementy i przygotowujemy możliwość powrotu. Dzięki temu korekta ochrony nie oznacza eksperymentu bez planu cofnięcia.
Kopia i dalsza obsługa uzupełniają zabezpieczenia
Zapobieganie problemom oraz możliwość odtworzenia strony to uzupełniające się zadania. Warto znać odpowiedzialność za oba obszary także po odbiorze prac.
Ustalamy potrzebny zakres utrzymania. Może obejmować dalszą opiekę lub konkretne prace wykonywane oddzielnie. Nie traktujemy abonamentu jako obowiązkowego dodatku do każdej poprawy bezpieczeństwa.
Otrzymujesz opis wykonanej ochrony
Po pracach przekazujemy podsumowanie zmian i sprawdzonych funkcji. Wskazujemy również dalsze zalecenia wymagające osobnej decyzji. Usunięcie infekcji rozdzielamy od zabezpieczania strony.
Przy witrynie głównie informacyjnej możemy porównać ten zakres z publiczną wersją statyczną. Rozwiązanie dobieramy do funkcji i potrzeb firmy. Najpierw określamy sens zmiany oraz warunki realizacji.
Na początek wystarczy
- Adres strony i jej najważniejsze funkcje.
- Informacja o osobach lub firmach obsługujących witrynę.
- Opis wcześniejszych problemów bezpieczeństwa, jeśli wystąpiły.
Pytania przed zleceniem
Czy zabezpieczenia utrudnią edycję strony?
Dobieramy je do potrzebnych funkcji i sprawdzamy po zmianach. Zakres pracy redaktorów uwzględniamy przed wdrożeniem.
Czy utwardzanie obejmuje odwirusowanie?
To różne zadania. Przy podejrzeniu infekcji ustalamy jej stan i zakres naprawy. Dalszą ochronę planujemy na tej podstawie.
Źródła techniczne
Źródła techniczne wskazane przy opracowaniu poradnika. Rekomendacje dotyczące sposobu realizacji są stanowiskiem zespołu Pressowni.
Uporządkujmy ochronę Twojej strony.
Opisz sposób używania witryny i obecne obawy. Zaproponujemy zakres zabezpieczeń dopasowany do potrzebnych funkcji oraz zasad pracy firmy.
