Majoritatea site-urilor sparte nu sunt ținte alese, ci victime ale unor scanări automate care caută versiuni vechi.
Măsurile care contează cel mai mult
- Actualizări la zi — WordPress, teme și pluginuri. Aici se rezolvă peste 80% din risc.
- Parole unice și lungi, plus autentificare în doi pași pentru administratori.
- Elimină ce nu folosești. O temă inactivă, dar vulnerabilă, e la fel de periculoasă ca una activă.
- Limitează încercările de autentificare ca să blochezi atacurile prin forță brută.
- Backup automat, păstrat și în afara serverului.
Ce nu ajută cât se crede
Ascunderea versiunii WordPress sau mutarea paginii de login încurcă scanerele simple, dar nu opresc un atac real. Sunt utile ca strat suplimentar, nu ca soluție.
Semne că ceva e în neregulă
- Apar utilizatori administratori pe care nu i-ai creat.
- Site-ul redirecționează vizitatorii spre alte pagini.
- Google afișează avertisment în rezultate.
