Kui kasutad WordPressis turvapluginaid, on üsna tõenäoline, et oled näinud teateid pluginalt nimega Wordfence. Sageli kuvatakse seal hoiatus, et mõnes kasutatavas pluginas on turvanõrkus või saadaval kriitiline uuendus.
Küsimus on tavaliselt sama: mis see tähendab ja mida tegema peab?
Mida Wordfence tegelikult ütleb?
Kui Wordfence annab teada, et mõnes pluginas on turvanõrkus, tähendab see üldjuhul kolme asja:
- plugina koodis on avastatud probleem
- see info on avalik
- olemas on uuendus, mis selle parandab
See tähendab, et turvaauk on teada ning automatiseeritud rünnakud võivad seda juba otsida.
Sellisel hetkel ei ole küsimus selles, kas uuendada, vaid kui kiiresti seda teha.
Miks need teated on just pluginate uuendamise seisukohast olulised?
Pluginate uuendamine WordPressis ei ole ainult “uute funktsioonide” paigaldamine. Väga suur osa uuendustest puudutab just turvaparandusi.
Kui Wordfence märgib mõne plugina kriitiliseks, tähendab see, et:
- aegunud versioon on potentsiaalselt haavatav
- rünnak võib toimuda ilma, et keegi sind sihilikult valiks
- viivitamine suurendab riski
Eriti oluline on see e-poodide ja makselahendustega veebilehtede puhul, kus liiguvad kliendiandmed.
Kas iga Wordfence’i teade tähendab paanikat?
Ei.
On vahe tavalisel uuendusteavitustel ja kriitilistel turvanõrkustel. Kui tegemist on “available update” tüüpi teatega ilma turvariskita, võib uuenduse planeerida rahulikult.
Kui aga teates on märgitud “critical vulnerability”, siis see ei ole asi, mida edasi lükata mitmeks kuuks.
Praktiline lähenemine on järgmine:
- tee enne uuendust varukoopia
- uuenda plugin
- kontrolli, kas leht toimib
See võtab vähem aega kui võimaliku rünnaku tagajärgede lahendamine.
Mis juhtub, kui Wordfence’i hoiatusi ignoreerida?
Kui kriitiline turvanõrkus jääb pikalt parandamata, võib juhtuda näiteks:
- veebilehele paigaldatakse pahavara
- leht suunatakse ümber kahtlastele saitidele
- spämm saadetakse sinu serveri kaudu
- otsingumootorid märgivad lehe ohtlikuks
Sellisel juhul on kahjud juba suuremad.
Kokkuvõte
Wordfence ei ole lihtsalt tüütu hoiatus. See on märguanne, et mõni plugin vajab uuendamist just turvalisuse tõttu.
Pluginate uuendamine WordPressis on regulaarne hooldus. Wordfence aitab näha, millal see hooldus muutub kiireloomuliseks.
Kui süsteem on järjepidevalt hooldatud, on ka Wordfence’i teateid vähem ja riskid väiksemad.
‘Kui tahad aru saada, kuidas pluginate uuendamist süsteemselt korraldada, et selliseid kriitilisi teateid tekiks võimalikult vähe, loe sellest postitusest.
Vajad abi?
Kui pluginate uuendamine WordPressis tundub ebakindel või sul pole aega regulaarselt süsteemi hooldada, siis ära jäta seda tegemata lihtsalt ajapuuduse tõttu.
Aitan:
- kontrollida pluginate seisukorda
- seadistada turvalise uuendussüsteemi
- lahendada juba tekkinud konflikte
- võtta veebihoolduse tervikuna enda peale
