More Related Content
Similar to wp_tietoturva.pdf (7)
More from Maikku Sarvas (20)
wp_tietoturva.pdf
- 2. maikku@iki.fi https://www.sarvas.fi 2 Tietoturva WordPress on yleisyytens辰 takia suosittu tietoturvamurtoyritysten kohde. Ei ole kuitenkaan syyt辰 paniikkiin, koska ei ole olemassa turvattomia WordPress-sivustojaa, on vain huonosti yll辰pidettyj辰 WordPress-sivustojaa WordPressin ydin on turvallinen. Sen suojaamiseksi ei tarvitse asentaa mit辰辰n tietoturvalis辰osia. Ongelmia tuovat mahdolliset lis辰osat Muista Tietoturvalis辰osien liiketoimintamalli perustuu pelon synnytt辰miseen ja siten kuviteltuun tarpeeseen lis辰osien asentamiseen Pid辰 WordPress, teema ja lis辰osat aina ajan tasalla. Tee p辰ivitykset mahdollisimman pian niiden tultua tarjolle. P辰ivitykset tukkivat mahdollisia tietoturva-aukkoja. l辰 k辰yt辰 lis辰osia, joiden p辰ivitys on j辰tetty tekem辰tt辰 yli 1 vuoden ajalta.
- 3. maikku@iki.fi https://www.sarvas.fi 3 Salasanat K辰yt辰 vahvaa salasanaa ja valitse p辰辰k辰ytt辰j辰tunnukseksi jokin muu kuin admin Voit ladata lis辰osa, joka est辰辰 liian monet kirjautumisyritykset kerralla tosin vahvat salasanat est辰v辰t t辰m辰nkin Robotti voi yritt辰辰 kirjautumista 100x per辰kk辰in eri tunnuksilla Lis辰osia Limit Login Attempts Jetpack
- 4. maikku@iki.fi https://www.sarvas.fi 4 Vahva salasana 1)K辰yt辰 salasanassa isoja ja pieni辰 kirjaimia, numeroita ja erikoismerkkej辰 T辰rke辰辰 on ett辰 muistat salasanan idintytt旦nimi + puhelinnumeron loppu lahtinen + 6733 - L@htin3n6733 2)Vaihda salasana s辰辰nn旦llisesti Kerran vuodessa Ep辰ilet salasanan vuotaneen 3)l辰 kerro salasanaasi Tee omatunnus niille joiden t辰ytyy p辰辰st辰 hallintapaneeliin 4)S辰ilyt辰 salasanat varmassa paikassa
- 5. maikku@iki.fi https://www.sarvas.fi 5 Jos robottikirjautumiset, robottirekister旦itymiset ja roskakommentit muodostuvat ongelmaksi, voit pyrki辰 est辰m辰辰n niit辰 seuraavilla lis辰osilla Google ReCaptcha Aksimet Muista kuitenkin kuinka mukavaa on arvuutella kuvista vuoria ? K辰yt辰 aina salattuja yhteyksi辰 yll辰pit辰ess辰si sivujasi HTTPS- yhteyksi辰 Poista ylim辰辰r辰iset lis辰osat ja teemat Ei riit辰, ett辰 tarpeettomat lis辰osat deaktivoi, poista ne Muista teema tai lis辰osa on aina takaovi sivuillesi, tied辰tk旦 varmasti keill辰 kaikilla on avain siihen oveen? Wpsacn Jos yll辰pid辰t omaa palvelinta tai olet vuokrannut vain pilven reuna sinun pit辰辰 muistaa my旦s p辰ivitt辰辰 K辰ytt旦j辰rjestelm辰, Web-palvelin, tietokanta, PHP , HTTP, SSH Lue lis辰辰 /ottokekalainen/wordpresstietoturvan-perusteet
- 6. maikku@iki.fi https://www.sarvas.fi 6 SSL - Secure Sockets Layer SSL-sertifikaatin avulla yhteys sivujen k辰vij辰n ja palvelimen v辰lill辰 suojataan, eli tieto liikkuu suojattua yhteytt辰 pitkin. SSL-sertifikaatti n辰kyy suljettuna lukon kuvana osoiterivill辰 Selainten valmistajat pit辰v辰t yll辰 listaa luotettavista sertifikaattien my旦nt辰jist辰. Jos my旦nt辰j辰辰 pidet辰辰n luotettavana, luotetaan my旦s niihin sivustoihin, joille on my旦nnetty SSL-sertifikaatti. Lis辰tieto pint辰 lukko klikkaamalla Miten SSL-sertifikaatti toimii? Luodaan julkinen ja yksityinen avain, joiden avulla siirrett辰v辰t tiedot salataan ja salaus saadaan my旦s purettua SSL-sertifikaatin aitouden varmistamisen j辰lkeen, selain luo yksil旦llisen avaimen, jonka se salaa palvelimelta saadulla julkisella avaimella. Palvelin pystyy avaamaan salauksen ainoastaan sertifikaatin hankkimisen yhteydess辰 luodulla yksityisell辰 avaimella. Video kuin SSL toimii https://youtu.be/hExRDVZHhig
- 7. maikku@iki.fi https://www.sarvas.fi 7 Lets Encrypt LUE artikkeli ja selvit辰 https://www.zoner.fi/tietoturva/lets-encrypt/ Mik辰 on Lets Encrypt? Wildcard-ominaisuus IDN-tuki Miksi k辰ytt辰辰 maksullista sertifikaattia? Lets Encrypt sertifikaation k辰ytt旦旦n otta Zonerilla https://www.zoner.fi/tuki/webhotellit/miten-otan-kayttoon-lets-encrypt-ssl-sert ifikaatin/