Zapobieganie zhakowaniu strony sprowadza się do kilku konsekwentnych nawyków: aktualizować to, co wymaga aktualizacji, używać silnych haseł i utrzymywać jak najmniej oprogramowania, którego Państwo nie potrzebują.
Najpierw warto zrozumieć, jak do tego dochodzi
Większość stron nie jest atakowana celowo. Zautomatyzowane skanery dzień i noc odwiedzają przypadkowe adresy w internecie w poszukiwaniu znanych słabych punktów.
Gdy gdzieś zostanie ujawniona luka, boty szukają stron, które nie zainstalowały jeszcze odpowiedniej aktualizacji. Nie trzeba więc być interesującym celem, by paść ofiarą. Wystarczy mieć zaległości.
Praktyczna lista kontrolna
- Prosimy na bieżąco instalować aktualizacjeRdzeń CMS, motywy i rozszerzenia: aktualizacje bezpieczeństwa należy instalować szybko. To zdecydowanie najważniejszy środek.
- Prosimy używać silnych, unikalnych hasełDługich, nieużywanych nigdzie indziej i przechowywanych w menedżerze haseł. Jedno wyciekłe hasło nigdy nie może otwierać kilku systemów.
- Prosimy włączyć weryfikację dwuetapowąDo CMS i panelu hostingowego. Nawet znając właściwe hasło, atakujący wtedy się nie dostanie.
- Prosimy ograniczyć liczbę rozszerzeńKażda wtyczka to dodatkowy kod, który może zawierać lukę. Prosimy usuwać to, czego Państwo nie używają: wyłączone to nie to samo co usunięte.
- Prosimy starannie wybierać to, co Państwo instalująWarto używać wyłącznie rozszerzeń, które są aktywnie utrzymywane, i nigdy nielegalnych wersji płatnych motywów.
- Prosimy uporządkować kontaProsimy nadawać każdemu tylko niezbędne uprawnienia i usuwać konta osób, które odeszły.
- Prosimy zadbać o działające kopie zapasoweNie zapobiegają włamaniu, ale decydują o tym, jak szybko uda się je naprawić. Zob. kopie zapasowe wyjaśnione.
- Prosimy korzystać z httpsWażny certyfikat chroni ruch od i do Państwa odwiedzających. Zob. certyfikat SSL i https.
- Prosimy wybrać solidny hostingAktualne oprogramowanie serwerowe, zapory sieciowe i monitoring po stronie dostawcy hostingu zatrzymują bardzo wiele.
- Prosimy mieć wszystko na okuLepiej samemu zauważyć, że strona jest niedostępna lub się zmieniła, niż dowiedzieć się o tym od dzwoniącego klienta.
Mniej elementów, mniejsze ryzyko
Najbardziej trwałym środkiem jest zmniejszenie powierzchni ataku: czego nie ma, tego nie można zhakować.
Na przykład Strona bez CMS nie ma strony logowania, bazy danych ani rozszerzeń, które się starzeją. Znika więc dokładnie ta część, przez którą dochodzi do większości włamań. W przypadku stron wizytówek jest to często najspokojniejszy wybór; więcej o tle przeczytają Państwo na stronie: strona, której nie da się zhakować.
Można też pozbyć się samego PHP. Co to daje w przypadku luki takiej jak ta z października 2026, opisujemy na stronie: strona internetowa bez PHP.
Czy CMS nie ma zatem sensu?
Oczywiście, że tak: CMS jest doskonały, jeśli często sami Państwo publikują. Warunkiem jest poważne podejście do utrzymania.
Łatwa do zabezpieczenia
- Dobrze utrzymywaną stronę na WordPress lub Joomla można skutecznie zabezpieczyć.
Trudna do zabezpieczenia
- Zaniedbanej strony — nie, niezależnie od tego, jakie oprogramowanie ją napędza.
Chcą Państwo zlecić to utrzymanie? Zapraszamy na stronę: utrzymanie stron. Na czym dokładnie polega utrzymanie, przeczytają Państwo w artykule: utrzymanie strony wyjaśnione.
A jeśli jednak coś poszło nie tak?
Żaden środek nie daje stuprocentowej gwarancji. Widzą Państwo oznaki infekcji? Wtedy prosimy postępować według planu krok po kroku z artykułu: zhakowana strona: co teraz.
UwagaIm szybciej Państwo zareagują, tym mniejsze szkody.