Bejelentkezéskor kiírt hibaüzenet cseréje.
Ne könnyítsd meg a támadó dolgát. Ugyanis a wordpress szorgalmasan közli a látogatóval, hogy a felhasználónevet vagy a jelszót rontotta el. Ez egy nagy segítség a támadónak, hiszen megtudja melyiket rontott el. A rést betöméséről itt olvashatsz.

Védd a wp-admin mappádat!
Ez a mappa van a leginkább veszélyben. Ezt támadják a legtöbben, ezért különös figyelmet fordíts a védelmére.A Wp-admin mappát 2 egyszerű módszerrel is védheted:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Example Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
allow from xx.xx.xx.xx
allow from xx.xx.xxx.xx
</LIMIT>

AuthType Basic
AuthName "Bejelentkezes"
AuthUserFile /wp-admin/.htpasswd
Require valid-user

Ne használd az alapértelmezett "admin" felhasználót!
Az esetek 50% -ban ezzel a felhasználónévvel törik fel a wordpress oldalt. A megjelenő felhasználónevet, amúgy is meg tudod változtatni.

Rendszeresen frissíts! A bővítményeket is.
Meglepően sokszor történik meg, hogy nem is az alap wordpressben van a biztonsági rés, hanem a bővítményekben, amiket feltelepítettél. Érdemes ezek naprakészen tartani és amiket nem használsz, azokat törölni. Előzd meg a bajt!

Sose mentsd el az FTP jelszavad!
Legegyszerűbben úgy fertőzhetik meg vírusokkal a honlapod, hogy a számítógépedről ellopják a honlapod FTP jelszavát. Ez úgy történik, hogy egyszerűen kapsz vagy letöltesz egy fájlt, amihez hozzá van csomagolva egy kis program, amit a vírusírtók sem vesznek észre. A feladata, hogy a mentett FTP jelszavakat összegyűjtse a számítógépedről és elküldje egy távoli gépnek, majd törli magát. A távoli gép pedig az adatokkal belép a tárhelyedre és megfertőzi a honlapod.

Meta infók törlése.
Ha megnézed az oldalad forrás nézetét, akkor találhastz benne egy ilyen részt:

<meta name="generator" content="WordPress 2.1" />

NoSpamNX

Ezzel a kiegészítővel megkímélheted magad a viagra áradattól. Telepítésével a scriptek nem fogják teleszemetelni a honlapodat.

Math Comment Spam Protection

Mielőtt a látogatóid hozzászólnának az oldaladhoz tegyél fel nekik egy matematikai kérdést, amire válaszolniuk kell. Ezzel a módszerrel egyszerűen ellenőrizheted, hogy a hozzászóló ember és nem robot. Egy jó megoldás lehet, ha megkérdezed mennyi 2+9

Fast and Secure Contact Form

 
Ez a kiegészítő a kapcsolat felvételi űrlapodat védi. A legtöbb esetben ezt törik fel a hackereke, hogy több tízezer emailt küldjenek szét a világba. A kiegészítő megállítja az összes spam technikát és szabadon szerkesztheted a kapcsolati űrlapot. Hozzáadhatsz új elemeket és a küldés után egy tetszőleges oldalra irányíthatod a látogatót.

Content Security Policy