Després de netejar una web, la pregunta sempre és la mateixa: “I com evito que torni a passar?”. Aquestes són les mesures que més redueixen el risc, ordenades de més a menys impacte.
1. Actualitza plugins, temes i nucli
La immensa majoria d’infeccions entren per plugins o temes desactualitzats amb vulnerabilitats públiques. Activa les actualitzacions automàtiques als components de confiança i revisa la resta cada setmana.
2. Elimina el que no facis servir
Un plugin desactivat continua al servidor i es pot explotar. Si no el fas servir, esborra’l. El mateix amb temes sobrers i webs de prova antigues al mateix compte del hosting.
3. No facis servir mai plugins o temes “nulled”
Les versions pirates de plugins prèmium són una de les vies d’infecció més habituals: moltes porten la porta del darrere ja instal·lada.
4. Contrasenyes úniques i doble factor
Per a WordPress, hosting, FTP, base de dades i correu. I activa el doble factor a tots els comptes d’administrador.
5. Mínim privilegi
No tothom necessita ser administrador. Editors, autors i proveïdors han de tenir només els permisos imprescindibles, i cal eliminar els accessos d’antics col·laboradors.
6. Protegeix el login
Limita els intents d’accés i, si pots, restringeix wp-admin a determinades IP o protegeix-lo amb una capa addicional.
7. Bloqueja l’execució de PHP a uploads
Aquesta carpeta és per a arxius multimèdia. Impedir que s’hi executi PHP neutralitza moltes portes del darrere.
8. Còpies de seguretat fora del servidor
Automàtiques, diàries i desades fora del hosting. I prova-les de tant en tant: una còpia que no es pot restaurar no serveix.
9. Un tallafoc d’aplicació (WAF)
Un WAF bloqueja atacs coneguts abans que arribin al teu WordPress. Hi ha opcions a nivell de plugin, de hosting o de CDN.
10. Monitoratge
Com més aviat detectis un problema, menys mal fa. Configura Search Console per rebre avisos i fes servir algun servei que revisi la web i les llistes negres cada dia.
No tens temps per a tot això? El nostre Pla Protecció per 24€ al mes inclou monitoratge diari, actualitzacions mensuals i neteja gratuïta si es torna a infectar. I si la web ja està infectada, comença per eliminar el malware del teu WordPress.