Instalacja WordPressa na twoim hostingu

Instalacja WordPressa trwa kilka minut. To, co następuje potem — konfiguracja, od której zależy, czy za rok twoja strona będzie nadal bezpieczna i szybka — trwa nieco dłużej i zwykle jest pomijane.

Instalacja

1. Skorzystaj z modułu instalacyjnego w panelu sterowania hostingu. Za jednym razem tworzy bazę danych, przygotowuje pliki i generuje dane logowania administratora.
2. Podczas instalacji wybierz własną nazwę użytkownika. Nie „admin”: to pierwsza, którą próbuje zautomatyzowany atak.
3. Instaluj bezpośrednio w domenie, a nie w podkatalogu, chyba że świadomie chcesz mieć drugą stronę obok głównej.
4. Od razu ustaw właściwy adres: zdecyduj, czy strona ma być dostępna z www czy bez, i wszędzie używaj https.

Pierwsze dziesięć minut po instalacji

• Włącz automatyczne aktualizacje samego WordPressa. Przestarzałe oprogramowanie to najczęstszy powód, dla którego strona zostaje zhakowana.
• Usuń to, czego nie używasz — dołączone motywy i wtyczki, których i tak nie włączysz. Czego nie ma, tego nie da się wykorzystać do ataku.
• Sprawdź wersję PHP. Wybierz najwyższą, jaką obsługuje twoja wersja WordPressa; różnica w szybkości jest odczuwalna.
• Włącz weryfikację dwuetapową na koncie administratora. Dzięki temu skradzione hasło staje się praktycznie bezwartościowe.

Czego nie robić

Instalować pięciu wtyczek bezpieczeństwa naraz. Kolidują ze sobą, spowalniają stronę i dają fałszywe poczucie bezpieczeństwa. Wystarczy jedna dobrze skonfigurowana — a regularne aktualizacje dają więcej niż wszystkie wtyczki razem.

Przenoszenie istniejącej strony

Jeśli przenosisz istniejącą stronę na WordPressie, nie instaluj nowej: przenieś pliki i bazę danych, a dopiero potem zmień DNS. Kolejność kroków znajdziesz w przeniesienie hostingu.

Co standardowo zawiera nasz hosting WordPress, sprawdzisz na stronie hosting WordPress.