Help Center

10 enkle trin til at holde dit WordPress-websted sikkert i 2024 (ingen plugins)

Last Updated on 19/01/2024

Vidste du, at holde en sikker wordpress site behøver ikke at være svært eller fuld af fancy værktøjer eller ekstra plugins?

Nogle gange kan plugins, der skal hjælpe, gøre dit websted langsomt eller endda åbne døre for hackere. Så vi hos Hostious er her for at vise dig nogle super nemme måder at beskytte dit websted uden disse plugins. Lad os springe ud i det!


Indholdsfortegnelse


1. Brug sikre WP-Admin-loginoplysninger

Opret en unik administratorkonto

  • Gå til Brugere → tilføje nyt i dit WordPress-dashboard.
  • Lav et unikt brugernavn, der ikke er let at gætte. Undgå almindelige navne, og medtag en blanding af tegn.
  • Vælg en stærk adgangskode – tænk på en blanding af tal, symboler og både store og små bogstaver. Sigt efter mere end 12 tegn. En god adgangskode er som et hårdt puslespil; Jo mere komplekst det er, jo bedre.

Fjern din gamle administratorkonto sikkert

  • Log ind med dine nye administratoroplysninger.
  • Gå over til Brugere → Alle brugere.
  • Find og vælg din gamle administratorkonto, vælg derefter ‘Slet’ i rullemenuen Massehandlinger, og klik på Anvend.

Vigtige sikkerhedstips:

  • Når du logger ind, skal du sørge for, at du er på et sikkert netværk. Offentlig Wi-Fi som på en skole eller café kan være risikabelt, da hackere kan opfange dine data.
  • Brug en VPN, når du er på offentlige netværk for et ekstra lag af sikkerhed. Det krypterer din forbindelse, hvilket gør det sværere for hackere at smugkigge på dine loginoplysninger.

2. Slip af med unødvendige temaer og plugins

At holde ubrugte plugins kan gøre mere skade end gavn. Hvis de ikke vedligeholdes regelmæssigt, øger plugins og temaer risikoen for et potentielt cyberangreb. Hvis du vil fjerne ubrugte plugins, skal du gøre det sådan:

  1. Gå til Plugins > installerede plugins
  2. Markér afkrydsningsfeltet til venstre for pluginnavnet
  3. Klik på Slet fra under navnet
  4. Et opfølgningsvindue skal vises med plugin-detaljerne. Klik på Slet

3. Eksporter regelmæssigt dit indhold

For en blomstrende WordPress-blog er dit indhold – der omfatter indlæg, sider, billeder og forskellige medier – ubestrideligt dit mest værdifulde aktiv. I lyset af cybertrusler, der kan bringe dit indhold i fare, er det afgørende at have en robust backupstrategi på plads.

Regelmæssig sikkerhedskopiering af dit indhold til et lokalt drev eller en sikker cloud storage-løsning er en smart praksis. Denne forholdsregel sikrer, at dit værdifulde indhold forbliver intakt og kan gendannes i tilfælde af et angreb eller en teknisk fejl.

Eksport af dit indhold fra WordPress er ligetil:

  1. Naviger til WordPress-adminområdet, og vælg Værktøjer > eksport.
  2. Klik på knappen “Download eksportfil”. WordPress genererer og tilbyder dig en XML-fil, der indeholder dit websteds indhold.
  3. Gem denne fil sikkert. I tilfælde af at du har brug for at gendanne dit indhold, kan denne fil nemt importeres tilbage til WordPress via Værktøjer > Import i adminområdet.

Denne metode giver en enkel, men effektiv måde at bevare din WordPress-blogs integritet på, hvilket sikrer, at dit indhold forbliver sikkert og hurtigt kan gendannes, hvis det er nødvendigt.


4. Forståelse og styring af .htaccess-filen i WordPress

Hvad er .htaccess-filen?

Filen .htaccess er en kraftfuld konfigurationsfil, der bruges til at administrere serverindstillinger for individuelle mapper på en webserver. I WordPress spiller det en afgørende rolle i at styre URL’ernes adfærd og sikre, at de er SEO-venlige. Afgørende kan denne fil redigeres uden fuld administratoradgang til serveren.

Lokalisering af .htaccess-filen

Du kan finde denne fil i rodmappen på din webhosting. Få adgang til det via FTP ved hjælp af klienter som Total Commander, WinSCP eller FileZilla. Hvis det ikke umiddelbart er synligt, skal du sikre dig, at din FTP-klient er indstillet til at vise skjulte filer.

En mere nem måde er at gøre det via dit hostingpanel / Cpanel ved at gå til Indstillinger > Kontroller vis skjulte filer.

Redigering af .htaccess-filen

Rediger filen .htaccess ved hjælp af en hvilken som helst teksteditor, fra grundlæggende notesblok til mere avancerede som PSPad Editor. Sikkerhedskopier altid filen, før du foretager ændringer for at undgå utilsigtede forstyrrelser på dit websted.

5. Lås din admin-side

Overvej at bruge en tjeneste som Cloudflare til at konfigurere en WAF (Web Application Firewall) for ekstra beskyttelse:

  • Med Cloudflare kan du for eksempel oprette en zonelåsningsregel. Det giver dig mulighed for at bestemme, hvem der kan få adgang til din login-side baseret på deres IP-adresse.

Hvis dit websted er hostet på Hostious, er forbedring af dit websteds sikkerhed og effektivitet kun et par klik væk med vores forenklede Cloudflare-integrationsproces. For trinvise instruktioner henvises til vores omfattende vejledning.

  • Du kan også manuelt justere dit websteds .htaccess-fil for at begrænse adgangen til din wp-login.php-fil. Sørg for at sikkerhedskopiere din .htaccess-fil først!

Her er et eksempel på en .htaccess-regel for Apache-servere:

Til Apache 2.2:


order deny,allow
allow from DIN_IP
deny from all

eller Apache 2.4:


Require all denied

  • Placer denne kode efter # BEGIN WordPress og # END WordPress kommentarer i din .htaccess-fil.

Husk, at blokering fungerer mod kendte trusler, men det er ikke idiotsikkert. For mere omfattende sikkerhed kan du overveje sikker liste, selvom det er lidt mere komplekst at konfigurere.


6. Omdiriger HTTP til HTTPS uden et plugin

1

Sikkerhedskopier dit websted:

Før du foretager ændringer, skal du sikre dig, at du har en fuld sikkerhedskopi af dit WordPress-websted. Dette inkluderer din database og alle dine WordPress-filer.

2

Tjek din hosting for SSL :

  • Kontroller, at din hostingudbyder understøtter SSL, og at du har et SSL-certifikat installeret. Mange værter tilbyder et gratis SSL-certifikat via Let’s Encrypt.

Hostious’s ‘cPanel importør’ værktøj giver dig mulighed for at migrere en cPanel-konto til Hostious og SSL-certifikat importeres som standard.

3

Opdater WordPress-webadresser :

  • Gå til dit WordPress Dashboard.
  • Naviger til Indstillinger > Generelt.
  • Opdater din WordPress-adresse (URL) og webstedsadresse (URL) fra https:// til https://.
  • Gem ændringerne.
4

Rediger .htaccess-filen :

  • Opret forbindelse til dit websted ved hjælp af en FTP-klient eller via filhåndteringen i dit hostingkontrolpanel.
  • Find filen .htaccess i rodmappen på din WordPress-installation.
  • Hvis du ikke kan finde det, skal du sørge for at aktivere muligheden for at vise skjulte filer (dotfiles).
  • Download en kopi af denne fil til din computer som sikkerhedskopi.
  • Rediger filen, .htaccess og tilføj følgende linjer i begyndelsen af filen for at konfigurere omdirigeringen:

   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
5

Opdater links i din database :

  • Få adgang til phpMyAdmin fra dit hostingkontrolpanel.
  • Vælg din WordPress-database.
  • Klik på fanen SQL for at køre en SQL-forespørgsel.
  • Hvis du vil opdatere alle webadresser i indlægstabellen, skal du bruge følgende SQL-kommando (erstat ”wp_ med tabelpræfikset, hvis det er anderledes):
UPDATE wp_posts SET post_content = REPLACE(post_content, 'https://yourdomain.com', 
"https://yourdomain.com');

Udfør forespørgslen. Gentag processen for alle andre tabeller, der indeholder URL-adresser, f.eks. “” eller “wp_optionswp_postmeta“.

6

Test omdirigeringen :

Når du har foretaget disse ændringer, skal du besøge dit websted ved hjælp af https:// og sikre, at det automatisk omdirigerer til https://.

7

Opdater Google Analytics og Search Console :

Hvis du bruger Google Analytics eller Search Console, skal du opdatere dit websites webadresse, så den afspejler ændringen til HTTPS.

8

Søg efter blandet indhold :

Brug browserens inspektionsværktøj til at kontrollere, om der er advarsler om blandet indhold. Opdater eventuelle interne links, billeder, scripts eller typografiark, der stadig indlæses via HTTP, for at bruge HTTPS i stedet.

Ved at følge disse trin kan du skifte dit WordPress-websted fra HTTP til HTTPS uden et plugin, hvilket sikrer en sikker forbindelse for dine besøgende.

Fortsæt altid med forsigtighed, når du arbejder med dit websteds database og .htaccess fil, da forkerte ændringer kan forårsage nedetid på webstedet.


7. Deaktiver browsermapper

For at forhindre angriberne i at se, hvilke filer der er på din webhosting, kan du deaktivere offentlig visning af mapper. Dette trin anbefales af de fleste sikkerhedseksperter.

Hvis du vil aktivere, skal du tilføje følgende kodelinje et vilkårligt sted i filen:

Options -Indexes

Denne linje fortæller webserveren at deaktivere katalogbrowsing. Det forhindrer serveren i at liste indholdet af mapper.

Gem og upload (hvis relevant):

  • Når du har føjet Options -Indexes til din .htaccess fil, skal du gemme ændringerne.
  • Hvis du downloadede filen for at redigere, skal du sørge for at uploade den tilbage til rodmappen i din WordPress-installation.

8. Blokering af uautoriserede brugerscanninger i WordPress

En udbredt taktik blandt angribere, der er målrettet mod WordPress-websteder, er brute force-angrebet. Dette involverer ofte scanning efter brugernavne, især forfatterbrugernavne, som derefter kan udnyttes til at forsøge adgangskodebrud. Sikring af dit websted mod sådanne scanninger er afgørende for at forhindre uautoriseret adgang.

Implementering af brugerscanningsblok via .htaccess:

Formål: Målet er at forhindre ondsindede bots og angribere i at scanne dit websted for at finde bruger- eller forfatternavne, som ofte bruges i brute force-angreb.

Rediger og tilføj brugerdefinerede regler:

  • Åbn filen .htaccess med en teksteditor.
  • Indsæt forsigtigt følgende kodelinjer. Dette kodestykke blokerer effektivt scanningen af forfatterbrugernavne:
# BEGIN block author scans
RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} (author=\d+) [NC]
RewriteRule .* - [F]
# END block author scans

Når du har opdateret filen .htaccess , skal du teste dit websted for at sikre, at det fungerer korrekt, og at legitim adgang ikke påvirkes.

Ved at implementere denne blok forbedrer du dit WordPress-websteds sikkerhed betydeligt, hvilket gør det mere modstandsdygtigt over for en af de mest almindelige typer cyberangreb rettet mod brugeroplysninger.


9. Sikring af dit WordPress-websted ved at deaktivere filredigering

En væsentlig sikkerhedsforanstaltning for ethvert WordPress-websted er at deaktivere filredigeringsfunktionen. Dette forhindrer uautoriserede ændringer af dit websteds kernefiler og beskytter det mod potentielt misbrug eller ondsindede aktiviteter, selvom adgangsoplysninger falder i de forkerte hænder.

For at deaktivere filredigering inden for WordPress-rammen skal du ændre filen wp-config.php , som er en kritisk konfigurationsfil til din WordPress-installation. Sådan kan du gøre det:

  1. Få adgang til filhåndteringen via dit hostingkontrolpanel, eller opret forbindelse til dit websted via en FTP-klient.
  2. Naviger til rodmappen i din WordPress-installation, normalt navngivet public_html.
  3. Find filen, og åbn den wp-config.php ved hjælp af en teksteditor efter eget valg, f.eks. Notesblok, Notesblok++, Visual Studio Code eller Sublime Text.

4. Indsæt følgende kodelinje øverst i filen lige før linjen, der siger /* That's all, stop editing! Happy blogging. */:

define( 'DISALLOW_FILE_EDIT', true ); 

5. Gem ændringerne i filen, wp-config.php og upload den tilbage til serveren, hvis du bruger FTP.

Ved at implementere denne ændring forbedrer du sikkerheden på dit WordPress-websted, hvilket gør det mere modstandsdygtigt over for uautoriserede ændringer og potentielle overtrædelser.


10. Brug et pålideligt og sikkert hostingfirma

Det er afgørende at styrke dit websteds forsvar, især hvis det allerede er blevet målrettet mod et brute force-angreb. Implementering af yderligere lag af sikkerhed såsom sikkerhedsspørgsmål og tofaktorautentificering (2FA) er afgørende for at forhindre yderligere uautoriseret adgang og afbøde potentiel skade.

Hostious tilbyder en platform designet til at hæve dit websteds ydeevne med robuste sikkerhedsforanstaltninger og intuitive administrationsværktøjer, hvilket sikrer et næsten uhackbart miljø.

Hvis du overvejer en overgang til Hostious, kan du være sikker på, at processen er problemfri. Vi yder omfattende support og vejledning i alle faser for at sikre en problemfri migrering. For detaljerede instruktioner og support, besøg venligst vores hostious dokumentation.

Ofte stillede spørgsmål om WordPress-sikkerhed


1. Hvordan kan jeg beskytte mit WordPress-websted uden at bruge plugins?

For at sikre dit WordPress-websted uden at stole på plugins skal du starte med at vælge et sikkert hostingmiljø. Anvend desuden vigtige sikkerhedspraksis såsom administration af filtilladelser, deaktivering af PHP-fejlrapportering, begrænsning af adgang til wp-config.php, blokering af XML-RPC og forebyggelse af hotlinking. Regelmæssig vedligeholdelse, herunder opdateringer og adgangskodeadministration, er afgørende. Disse trin kan styrke dit websteds forsvar mod almindelige sårbarheder betydeligt.

2. Hvad gør WordPress sårbar over for hacks, og hvordan kan jeg forhindre det?

WordPress-websteder er ofte målrettet på grund af deres popularitet og nogle gange på grund af glansløse sikkerhedsforanstaltninger implementeret af webstedsejere. Almindelige sårbarheder omfatter forældede plugins og temaer, svage adgangskoder og mangel på korrekte sikkerhedskonfigurationer. For at forhindre hacks skal du regelmæssigt opdatere din WordPress-kerne, temaer og plugins, bruge stærke, unikke adgangskoder og implementere bedste praksis for sikkerhed som SSL-certifikater og firewalls.

3. Hvorfor viser browsere undertiden WordPress-websteder som ‘ikke sikre’, og hvordan kan jeg løse dette?

En browser markerer et WordPress-websted som ‘Ikke sikkert’, hvis det mangler et SSL-certifikat, eller hvis SSL er forkert konfigureret. Dette problem kan løses ved at installere et SSL-certifikat og sikre, at dit websted fungerer via HTTPS. Dette sikrer ikke kun dataoverførslen på dit websted, men øger også dets troværdighed blandt brugere og søgemaskiner.

4. Hvad er den bedste praksis for WordPress-sikkerhed?

Bedste praksis for WordPress-sikkerhed inkluderer brug af stærke, unikke adgangskoder, regelmæssig opdatering af WordPress-kerne, plugins og temaer, implementering af et SSL-certifikat og udførelse af rutinemæssige sikkerhedskopier. Derudover kan begrænsning af loginforsøg, overvågning af brugeraktivitet og brug af sikkerhedsforanstaltninger som tofaktorautentificering yderligere forbedre sikkerheden.

5. Hvordan kan jeg opdage og rette sikkerhedsbrud i WordPress?

For at opdage sikkerhedsbrud skal du overvåge usædvanlig aktivitet, såsom uventede ændringer i webstedsindhold eller uautoriserede brugerlogins. Brug sikkerhedsværktøjer til at scanne efter sårbarheder. Hvis der opdages et brud, skal du ændre alle adgangskoder, opdatere alle webstedselementer og gendanne fra en ren sikkerhedskopi. Det anbefales også at engagere en sikkerhedsprofessionel til en grundig undersøgelse og afhjælpning.

Amine Mhiri Avatar
Amine is a seasoned WordPress author with extensive experience in digital marketing. Known for his practical insights and user-friendly content.
More from Amine Mh

Join the 200K websites that trust Hostious as their WordPress host