WordPress valdo daugiau nei keturiasdešimt procentų visų interneto svetainių, ir ne be priežasties. Ši sistema nemokama, lanksti ir pakankamai galinga, kad ant jos veiktų tiek mažas asmeninis tinklaraštis, tiek didelė verslo svetainė. Tačiau prieš pradedant kurti turinį, WordPress reikia įdiegti, o čia daugelis pradedančiųjų suklūsta.
Gera žinia ta, kad WordPress diegimas šiandien yra paprastesnis nei bet kada. Yra du pagrindiniai keliai. Automatinis diegimas leidžia paleisti WordPress vienu paspaudimu per kelias minutes, o rankinis suteikia visišką kontrolę ir gilesnį supratimą, kaip viskas veikia. Abu turi savo vietą, priklausomai nuo jūsų poreikių ir techninių žinių.
Šiame straipsnyje išsamiai paaiškinsiu abu diegimo būdus žingsnis po žingsnio, o svarbiausia, parodysiu, kaip nuo pat pradžių apsaugoti svetainę. Saugumas dažnai paliekamas pabaigai arba visai pamirštamas, o būtent tai daro svetaines pažeidžiamas. Iki straipsnio pabaigos žinosite ne tik kaip įdiegti WordPress, bet ir kaip padaryti jį atsparų.
Prieš pradedant: ko jums prireiks
Nepriklausomai nuo pasirinkto diegimo būdo, jums reikės kelių dalykų.
Pirmiausia reikia domeno, tai yra jūsų svetainės adreso, ir hostingo, tai yra vietos, kur gyvens svetainės failai. Be šių dviejų dalykų WordPress neturės kur veikti.
Antra, reikia hostingo, kuris atitinka WordPress reikalavimus. Laimei, beveik visi šiuolaikiniai tiekėjai juos tenkina. WordPress reikalauja PHP, MySQL arba MariaDB duomenų bazės ir palaikymo saugiam HTTPS ryšiui. Renkantis hostingą verta ieškoti tokio, kuris siūlo bent PHP naujausią stabilią versiją, nes senesnės versijos kelia saugumo riziką ir lėtina svetainę.
Trečia, reikia prieigos prie hostingo kontrolės panelės, o rankiniam diegimui, papildomai, prie FTP prieigos ir duomenų bazės valdymo įrankio. Šiuos duomenis gausite iš savo hostingo tiekėjo.
Turėdami šiuos dalykus paruoštus, galite pereiti prie diegimo. Pradėsime nuo paprastesnio, automatinio būdo.
Automatinis WordPress diegimas
Automatinis diegimas yra tinkamiausias daugumai žmonių, ypač pradedantiesiems. Jis greitas, paprastas ir nereikalauja jokių techninių žinių. Dauguma hostingo tiekėjų siūlo WordPress įdiegimą vienu paspaudimu tiesiogiai iš kontrolės panelės.
Procesas paprastai atrodo taip.
1 žingsnis. Prisijunkite prie kontrolės panelės. Po hostingo įsigijimo gausite prieigą prie valdymo panelės, dažniausiai cPanel arba panašios sistemos. Prisijunkite naudodami tiekėjo pateiktus duomenis.
2 žingsnis. Suraskite WordPress diegimo įrankį. Kontrolės panelėje ieškokite skyriaus, dažnai vadinamo programų diegimu, arba tiesiogiai WordPress piktogramos. Daugelis tiekėjų naudoja įrankius, tokius kaip Softaculous, kurie automatizuoja visą procesą.
3 žingsnis. Paleiskite diegimą. Paspaudę diegimo mygtuką, būsite paprašyti nurodyti kelis nustatymus. Pasirinkite domeną, kuriame diegsite WordPress. Įsitikinkite, kad pasirinkta HTTPS versija, tai yra adresas prasideda https. Palikite diegimo aplanką tuščią, jei norite, kad svetainė būtų pagrindiniame domene.
4 žingsnis. Sukurkite administratoriaus paskyrą. Čia svarbus saugumo momentas. Nekurkite administratoriaus vardo „admin”, nes tai pirmasis vardas, kurį bando įsilaužėliai. Pasirinkite unikalų vardą ir stiprų, ilgą slaptažodį. Nurodykite savo el. paštą, kuriuo gausite svarbius pranešimus.
5 žingsnis. Užbaikite diegimą. Paspaudę įdiegti, palaukite kelias minutes. Sistema pati sukurs duomenų bazę, įkels failus ir viską sukonfigūruos. Kai baigta, gausite prisijungimo nuorodą prie savo naujos svetainės valdymo skydelio.
Ir tai viskas. Jūsų WordPress veikia. Prisijungti prie valdymo skydelio galite įvedę savo domeną su priedu /wp-admin.
Automatinio diegimo privalumas akivaizdus: greitis ir paprastumas. Trūkumas tas, kad jūs mažiau supranti, kas vyksta po gaubtu, o kai kurie automatiniai diegikliai prideda nereikalingų papildinių ar temų, kuriuos vėliau verta pašalinti.
Rankinis WordPress diegimas
Rankinis diegimas reikalauja daugiau žingsnių ir šiek tiek techninio pasitikėjimo, tačiau suteikia visišką kontrolę. Jis naudingas, kai norite tiksliai suprasti, kaip WordPress veikia, kai jūsų hostingas neturi automatinio diegiklio arba kai norite specifinės konfigūracijos. Tradiciškai šis procesas vadinamas penkių minučių diegimu, nors pradedančiajam gali užtrukti ilgiau.
1 žingsnis. Atsisiųskite WordPress. Iš oficialios WordPress svetainės atsisiųskite naujausią WordPress versiją suspaustu ZIP formatu. Visada naudokite tik oficialų šaltinį, nes iš kitur atsisiųstuose failuose gali slypėti kenkėjiškas kodas.
2 žingsnis. Sukurkite duomenų bazę. Prisijunkite prie hostingo kontrolės panelės ir suraskite duomenų bazių skyrių, dažnai vadinamą MySQL Databases. Sukurkite naują duomenų bazę ir naują naudotoją. Priskirkite naudotojui visas teises prie tos duomenų bazės. Kruopščiai užsirašykite duomenų bazės pavadinimą, naudotojo vardą ir slaptažodį, nes jų prireiks vėliau.
3 žingsnis. Įkelkite failus. Išpakuokite atsisiųstą WordPress archyvą savo kompiuteryje. Naudodami FTP programą, tokią kaip FileZilla, prisijunkite prie savo serverio ir įkelkite visus WordPress failus į tinkamą aplanką, dažniausiai vadinamą public_html arba www. Failų įkėlimas gali užtrukti kelias minutes.
4 žingsnis. Paleiskite diegimo vedlį. Kai failai įkelti, atidarykite savo domeną naršyklėje. WordPress automatiškai pasitiks jus diegimo vedliu. Pasirinkite kalbą ir spauskite pirmyn.
5 žingsnis. Įveskite duomenų bazės duomenis. Vedlys paprašys duomenų bazės informacijos, kurią užsirašėte anksčiau: pavadinimo, naudotojo vardo ir slaptažodžio. Serverio laukelį dažniausiai galima palikti kaip localhost, nebent tiekėjas nurodė kitaip. Šioje stadijoje WordPress sukuria konfigūracijos failą, vadinamą wp-config.php.
6 žingsnis. Užbaikite diegimą. Nurodykite svetainės pavadinimą, sukurkite administratoriaus paskyrą su unikaliu vardu bei stipriu slaptažodžiu ir įveskite el. paštą. Paspaudę įdiegti, per kelias sekundes gausite pranešimą, kad WordPress paruoštas, ir galėsite prisijungti.
Rankinio diegimo privalumas yra kontrolė ir švarumas. Jūs įdiegiate tik tai, ko reikia, be jokių priedų. Trūkumas yra sudėtingumas ir didesnė klaidos tikimybė, todėl šis būdas geriau tinka tiems, kurie jaučiasi patogiai su failais ir duomenų bazėmis.
Kodėl saugumas svarbus nuo pat pradžių
Įdiegti WordPress yra tik pusė darbo. Kita, dažnai ignoruojama pusė yra apsauga. WordPress dėl savo populiarumo yra pagrindinis kibernetinių atakų taikinys. Įsilaužėliai naudoja automatines programas, kurios nuolat skenuoja internetą, ieškodamos pažeidžiamų WordPress svetainių.
Klaidinga manyti, kad maža svetainė niekam neįdomi. Dauguma atakų yra automatinės ir neišrankios. Jos taikosi ne į konkretų taikinį, o į bet kurią pažeidžiamą svetainę. Nulaužta svetainė gali būti panaudota šlamštui platinti, kenkėjiškam kodui talpinti ar tolesnėms atakoms vykdyti, dažnai net savininkui to nepastebint.
Būtent todėl saugumo nustatymus verta atlikti iškart po diegimo, o ne palikti neapibrėžtai ateičiai. Kelios paprastos priemonės, įdiegtos nuo pat pradžių, apsaugo nuo didžiosios dalies grėsmių.
Esminiai saugumo nustatymai po diegimo
Štai svarbiausi žingsniai, kuriuos verta atlikti iškart, kad jūsų WordPress svetainė būtų atspari.
Naudokite stiprų administratoriaus slaptažodį ir unikalų vardą. Kaip minėta, niekada nenaudokite vardo „admin”. Slaptažodis turi būti ilgas, atsitiktinis ir naudojamas tik šiai paskyrai. Silpnas slaptažodis yra dažniausia įsilaužimo priežastis.
Įjunkite dviejų faktorių autentifikaciją. Tai bene svarbiausia priemonė. Net jei įsilaužėlis sužinos slaptažodį, be antrojo faktoriaus, dažniausiai kodo iš telefono programėlės, jis negalės prisijungti. Ši funkcija pridedama specialiu saugumo papildiniu.
Reguliariai atnaujinkite viską. Pasenusi WordPress branduolio versija, temos ir papildiniai turi žinomų spragų, kuriomis naudojasi įsilaužėliai. Įsitikinkite, kad automatiniai atnaujinimai įjungti, arba reguliariai atnaujinkite rankiniu būdu. Tai viena veiksmingiausių apsaugos priemonių.
Šalinkite nenaudojamas temas ir papildinius. Kiekvienas įdiegtas elementas yra galimas įsilaužimo taškas, net jei jis neaktyvus. Ištrinkite viską, ko nenaudojate. Mažiau kodo reiškia mažiau pažeidžiamumų.
Diekite papildinius tik iš patikimų šaltinių. Naudokite oficialų WordPress papildinių katalogą arba žinomus mokamus tiekėjus. Papildiniai iš abejotinų šaltinių gali turėti paslėptą kenkėjišką kodą.
Įsitikinkite, kad veikia HTTPS. SSL sertifikatas užšifruoja ryšį tarp lankytojo ir serverio, apsaugodamas prisijungimo duomenis ir kitą informaciją. Daugelis tiekėjų siūlo nemokamą SSL. Įsitikinkite, kad jūsų adresas prasideda https, o ne http.
Apribokite prisijungimo bandymus. Įsilaužėliai naudoja vadinamąsias jėgos atakas, bandydami tūkstančius slaptažodžių iš eilės. Saugumo papildinys, ribojantis prisijungimo bandymus, užblokuoja tokias atakas, uždrausdamas prieigą po kelių nesėkmingų bandymų.
Pakeiskite numatytąjį prisijungimo adresą. Standartinis WordPress prisijungimo adresas /wp-admin arba /wp-login yra žinomas visiems, todėl ir visų atakuojamas. Saugumo papildinys leidžia pakeisti jį į kitą, mažiau nuspėjamą.
Papildomi techniniai saugumo sluoksniai
Pažengusiems naudotojams, ypač įdiegusiems WordPress rankiniu būdu, verta apsvarstyti kelias papildomas technines priemones.
Apsaugokite wp-config.php failą. Šis failas talpina duomenų bazės prisijungimo duomenis ir yra vienas jautriausių svetainės elementų. Jo teises verta apriboti serverio lygmenyje, kad prie jo negalėtų prieiti pašaliniai.
Pakeiskite duomenų bazės lentelių priešdėlį. Pagal nutylėjimą WordPress naudoja priešdėlį wp_ savo duomenų bazės lentelėms. Pakeitus jį į unikalų, pasunkinamos tam tikros automatinės atakos. Tai patogiausia nustatyti rankinio diegimo metu.
Uždrauskite failų redagavimą per valdymo skydelį. WordPress leidžia redaguoti temų ir papildinių kodą tiesiogiai iš valdymo skydelio. Jei įsilaužėlis gauna prieigą, ši funkcija tampa įrankiu žalai daryti. Ją galima išjungti pridedant vieną eilutę į wp-config.php failą.
Nustatykite atsargines kopijas. Nė viena apsauga nėra šimtaprocentinė. Reguliarios automatinės atsarginės kopijos yra jūsų draudimas. Jei svetainė nulaužiama ar sugenda, galėsite ją atkurti. Naudokite atsarginių kopijų papildinį ir saugokite kopijas atskiroje vietoje nuo pačios svetainės.
Įdiekite ugniasienę. Ugniasienės papildinys filtruoja kenkėjišką srautą dar prieš jam pasiekiant jūsų svetainę. Kartu su turinio pristatymo tinklu, tokiu kaip Cloudflare, jis suteikia stiprų apsaugos sluoksnį.
Pirmi žingsniai po saugaus diegimo
Kai WordPress įdiegtas ir apsaugotas, atlikite kelis paskutinius tvarkymo žingsnius, kad svetainė būtų paruošta darbui.
Ištrinkite numatytąjį turinį, kurį WordPress sukuria automatiškai, pavyzdinį įrašą ir puslapį. Sutvarkykite pagrindinius nustatymus: svetainės pavadinimą, aprašymą ir laiko juostą. Nustatykite tvarkingas nuorodų struktūras, kad adresai būtų aiškūs ir palankūs paieškos sistemoms.
Įdiekite tik būtinus papildinius. Pradedančiajam dažniausiai reikia SEO papildinio, saugumo papildinio, atsarginių kopijų papildinio ir podėliavimo papildinio greičiui. Venkite pagundos įdiegti dešimtis papildinių, nes kiekvienas jų lėtina svetainę ir didina riziką.
Galiausiai išbandykite viską. Prisijunkite ir atsijunkite, patikrinkite, ar veikia dviejų faktorių autentifikacija, sukurkite testinį įrašą ir įsitikinkite, kad svetainė veikia sklandžiai tiek kompiuteryje, tiek telefone.
Trumpa apžvalga
WordPress galima įdiegti dviem būdais. Automatinis diegimas per kontrolės panelę yra greitas, paprastas ir tinka daugumai, ypač pradedantiesiems. Rankinis diegimas per FTP ir duomenų bazę reikalauja daugiau žinių, bet suteikia visišką kontrolę ir švarų rezultatą.
Tačiau diegimas yra tik pradžia. Saugumas turi būti neatsiejama proceso dalis, o ne priedas ateičiai. Stiprus slaptažodis, dviejų faktorių autentifikacija, reguliarūs atnaujinimai, atsarginės kopijos ir keli saugumo papildiniai apsaugo nuo didžiosios dalies grėsmių. Šie žingsniai paprasti, bet būtent jie skiria atsparią svetainę nuo lengvo taikinio.
O jūs, ar diegdami WordPress galvojate apie saugumą iškart, ar paliekate jį vėlesniam laikui? Praktika rodo, kad būtent atidėtas saugumas dažniausiai lieka niekada neįgyvendintas, o pasekmės ateina tada, kai jų mažiausiai tikimasi.