Dla firmy: bezpieczna strona www

Strona firmowa jest atakowana automatycznie, niezależnie od tego, czy firma jest duża, czy mała.

Boty bez przerwy skanują internet w poszukiwaniu stron ze znanymi lukami. Twoja strona jest celem tylko dlatego, że istnieje.

Aktualizacje. System strony, wtyczki, motyw i wersja PHP muszą być aktualne i wspierane przez producenta. W WordPressie większość znanych luk dotyczy wtyczek, a nie samego rdzenia systemu. Usuń wtyczki, których nie używasz.

Konta administratorów. Przejrzyj listę kont z prawem administratora i usuń zbędne, na przykład byłych pracowników czy agencji. Włącz weryfikację dwuetapową, ogranicz liczbę prób logowania i używaj długich, unikalnych haseł z menedżera haseł. W 2026 roku opisano atak, w którym luka w ponownej instalacji WordPressa pozwalała założyć konto administratora bez hasła.

Certyfikat SSL i HTTPS. Adres strony powinien zaczynać się od „https://”. Chroni to dane przesyłane przez formularze.

Kopie zapasowe. Rób je automatycznie i przechowuj poza serwerem strony. Raz na jakiś czas sprawdź, czy kopię da się odtworzyć.

Ochrona przed ruchem botów i DDoS. Usługa typu CDN z zaporą aplikacyjną (WAF) filtruje ruch, zanim dotrze do serwera. Ustaw ją wcześniej, a nie w trakcie ataku.

Plan na awarię. Miej listę kontaktów do hostingu, osoby od strony i dostawcy domeny także poza serwerem. Wiedz, kto w firmie zgłasza incydent do CERT Polska.