{"id":3245,"date":"2018-08-01T12:51:13","date_gmt":"2018-08-01T10:51:13","guid":{"rendered":"https:\/\/lsbeta.szmigiel.design\/?p=3245"},"modified":"2020-06-02T17:30:41","modified_gmt":"2020-06-02T15:30:41","slug":"czy-wordpress-jest-bezpieczny","status":"publish","type":"post","link":"https:\/\/retro.szmigiel.design\/pl\/blog\/czy-wordpress-jest-bezpieczny\/","title":{"rendered":"Czy WordPress jest bezpieczny?"},"content":{"rendered":"
\nPrze\u00adgl\u0105\u00addaj\u0105c niekt\u00f3re fora dysku\u00adsyjne lub sieci spo\u0142ecz\u00adno\u00ad\u015bciowe mo\u017cna si\u0119 spotka\u0107 z pogl\u0105dem, \u017ce WordPress nie jest bezpieczny, \u017ce posiada wiele luk oraz jest celem bardzo wielu zauto\u00adma\u00adty\u00adzo\u00adwa\u00adnych atak\u00f3w haker\u00adskich i w zwi\u0105zku z tym nie jest dobr\u0105 platform\u0105 do zasto\u00adsowa\u0144 profe\u00adsjo\u00adnal\u00adnych. W zale\u017c\u00adno\u015bci od portalu ilo\u015b\u0107 takich opinii mo\u017ce okaza\u0107 si\u0119 przy\u00adt\u0142a\u00adcza\u00adj\u0105ca i \u0142atwo odnie\u015b\u0107 wra\u017cenie, \u017ce na przyk\u0142ad lepszym rozwi\u0105\u00adza\u00adniem b\u0119dzie autorski CMS.

<\/p>\n

Maj\u0105c na uwadze, \u017ce silnik WordPress nap\u0119dza 59.9% stron inter\u00adne\u00adto\u00adwych wyko\u00adrzy\u00adstu\u00adj\u0105\u00adcych system zarz\u0105\u00addzania tre\u015bci\u0105<\/strong> i zarazem 31.4% wszyst\u00adkich stron inter\u00adne\u00adto\u00adwych, zarzuty te wydaj\u0105 si\u0119 mocno prze\u00adsa\u00addzone (dane w3techs.com<\/a> na dzie\u0144 1 lipca 2018 roku).<\/p>\n

Popu\u00adlar\u00adno\u015b\u0107 WordPress<\/h2>\n

Wed\u0142ug danych portalu BuiltWith<\/a> zajmu\u00adj\u0105\u00adcego si\u0119 staty\u00adstyczn\u0105 analiz\u0105 wyko\u00adrzy\u00adstania poszcze\u00adg\u00f3l\u00adnych tech\u00adno\u00adlogii w sieci, z CMS WordPress korzysta prawie 27 milion\u00f3w stron inter\u00adne\u00adto\u00adwych. Dla por\u00f3w\u00adnania, konku\u00adren\u00adcyjne, r\u00f3wnie\u017c darmowe rozwi\u0105\u00adzanie \u2014 Joomla! zasila jedynie 2 miliony stron. Na trzecim miejscu plasuje si\u0119 Drupal z wynikiem jednego miliona stron.<\/p>\n

Subiek\u00adtywnie, WordPress bardzo cz\u0119sto wygrywa z innymi systemami zarz\u0105\u00addzania tre\u015bci\u0105 r\u00f3wnie\u017c w kategorii \u0142atwo\u015bci insta\u00adlacji, obs\u0142ugi, admi\u00adni\u00adstracji oraz rozbudowy. Przez lata rozwoju tego systemu na rynku pojawi\u0142o si\u0119 mn\u00f3stwo komer\u00adcyj\u00adnych szablon\u00f3w oraz wtyczek znako\u00admicie rozwi\u00adja\u00adj\u0105\u00adcych mo\u017cli\u00adwo\u015bci, jakie domy\u015blnie oferuje ten CMS. Nie trudno prze\u00adkszta\u0142ci\u0107 WordPress z platformy blogowej w sklep inter\u00adne\u00adtowy, forum dysku\u00adsyjne czy portal newsowy<\/strong>.\n<\/p><\/div>\n

\"Czy<\/p>\n

\nDlaczego o tym pisz\u0119 w artykule o bezpie\u00adcze\u0144\u00adstwie?

<\/p>\n

Bardzo du\u017ca liczba stron opartych o iden\u00adtyczny kod \u017ar\u00f3d\u0142owy zwi\u0119ksza hipo\u00adte\u00adtyczny zwrot z inwe\u00adstycji w opro\u00adgra\u00admo\u00adwanie, kt\u00f3rego celem b\u0119dzie prze\u00adpro\u00adwa\u00addzenie auto\u00adma\u00adtycz\u00adnych atak\u00f3w na strony w celu uzyskania jakiej\u015b korzy\u015bci. Innymi s\u0142owy \u2014 bardziej op\u0142aca si\u0119 napisa\u0107 program, kt\u00f3ry b\u0119dzie usi\u0142owa\u0142 w\u0142ama\u0107 si\u0119 do 27 milion\u00f3w stron ni\u017c do 2 milion\u00f3w stron<\/strong>. Nie oznacza to jednak, \u017ce WordPress jest mniej bezpieczny od swoich konku\u00adrent\u00f3w.<\/p>\n

Od czego zale\u017cy bezpie\u00adcze\u0144\u00adstwo WordPress?<\/h2>\n

WordPress nale\u017cy do grupy program\u00f3w nazy\u00adwa\u00adnych systemami zarz\u0105\u00addzania tre\u015bci\u0105. Z Wikipedii dowiemy si\u0119, \u017ce s\u0142owo \u201esystem\u201d pochodzi z j\u0119zyka staro\u00adgrec\u00adkiego i oznacza \u201erzecz z\u0142o\u017con\u0105\u201d. WordPress, a tak\u017ce inne systemy zarz\u0105\u00addzania tre\u015bci\u0105, jest kombi\u00adnacj\u0105 wyspe\u00adcja\u00adli\u00adzo\u00adwa\u00adnych modu\u0142\u00f3w<\/strong>. Niekt\u00f3re z tych modu\u0142\u00f3w (program\u00f3w) pochodz\u0105 od innych autor\u00f3w i staj\u0105 si\u0119 cz\u0119\u015bci\u0105 systemu, poniewa\u017c\u2026 Doskonale spe\u0142niaj\u0105 swoje zadania i nie ma potrzeby tworzenia nowych, iden\u00adtycznie dzia\u00ad\u0142a\u00adj\u0105\u00adcych rozwi\u0105za\u0144.<\/p>\n

Opr\u00f3cz tego, systemy zarz\u0105\u00addzania tre\u015bci\u0105 mo\u017cna wyposa\u017cy\u0107 w dodatkowe funk\u00adcjo\u00adnal\u00adno\u015bci<\/strong>, takie jak fora dysku\u00adsyjne, rozbu\u00addo\u00adwane formu\u00adlarze kontak\u00adtowe, sklepy online, wyspe\u00adcja\u00adli\u00adzo\u00adwane edytory tre\u015bci, elementy inter\u00adfejsu oraz wiele innych.\n<\/p><\/div>\n

\"Na<\/p>\n

\nCa\u0142y ten zlepek program\u00f3w, cho\u0107 pracuje pod jednym szyldem, posiada wielu autor\u00f3w, kt\u00f3rych charak\u00adte\u00adry\u00adzuje r\u00f3\u017cny poziom do\u015bwiad\u00adczenia oraz odmienna polityka aktu\u00adali\u00adzacji i rozwoju swojego opro\u00adgra\u00admo\u00adwania.

<\/p>\n

Ka\u017cdy element systemu mo\u017ce posiada\u0107 w\u0142asn\u0105 podatno\u015b\u0107 na ataki<\/strong> wyni\u00adka\u00adj\u0105c\u0105 np. z zasto\u00adso\u00adwania prze\u00adsta\u00adrza\u00ad\u0142ych bibliotek progra\u00admi\u00adstycz\u00adnych, braku wiedzy autora lub niechlujnie napi\u00adsa\u00adnego kodu (na skr\u00f3ty, z pomi\u00adni\u0119\u00adciem dobrych praktyk).<\/p>\n

Z WordPress korzy\u00adstaj\u0105 zar\u00f3wno amatorzy buduj\u0105cy strony na w\u0142asne potrzeby, jak i profe\u00adsjo\u00adna\u00adli\u015bci, kt\u00f3rzy swoje us\u0142ugi oferuj\u0105 komer\u00adcyjnie. Obydwie grupy korzy\u00adstaj\u0105 z szablon\u00f3w i wtyczek w swojej pracy. Zdarza si\u0119 jednak (z r\u00f3\u017cn\u0105 cz\u0119sto\u00adtli\u00adwo\u00ad\u015bci\u0105), \u017ce wyb\u00f3r dodat\u00adko\u00adwego opro\u00adgra\u00admo\u00adwania nie jest prze\u00admy\u00ad\u015blany i w kodzie finalnego produktu l\u0105duj\u0105 wtyczki podatne na ataki lub porzucone przez swoich autor\u00f3w<\/strong> (nieroz\u00adwi\u00adjane), co w perspek\u00adtywie najbli\u017c\u00adszych kilku miesi\u0119cy nara\u017ca w\u0142a\u015bci\u00adciela strony na ataki.<\/p>\n

Cho\u0107 odpo\u00adwie\u00addzial\u00adno\u015b\u0107 za problemy ponosz\u0105 w tym wypadku autorzy wtyczek lub osoby prze\u00adpro\u00adwa\u00addza\u00adj\u0105ce wdro\u017cenie, w powszechnej opinii obrywa si\u0119 systemowi zarz\u0105\u00addzania tre\u015bci\u0105. To troch\u0119 tak, jakby obwinia\u0107 produ\u00adcenta samochodu o jego nisk\u0105 jako\u015b\u0107, kiedy wady wynikaj\u0105 z prze\u00adpro\u00adwa\u00addzenia napraw z wyko\u00adrzy\u00adsta\u00adniem kiepskich zamien\u00adnik\u00f3w zamiast cz\u0119\u015bci orygi\u00adnal\u00adnych lub innych \u2014 wysokiej jako\u015bci.<\/p>\n

W jaki spos\u00f3b rozs\u0105dnie oceni\u0107 czy WordPress jest bezpieczny?<\/h2>\n

Mo\u017cemy roz\u0142o\u017cy\u0107 problem na warstwy i przyjrze\u0107 si\u0119 im z osobna:<\/p>\n

1.<\/span> Kod \u017ar\u00f3d\u0142owy systemu (WordPress)<\/h4>\n

WordPress jest aktywnie rozwijany, a poprawki bezpie\u00adcze\u0144\u00adstwa domy\u015blnie insta\u00adlo\u00adwane auto\u00adma\u00adtycznie<\/strong>, bez udzia\u0142u u\u017cyt\u00adkow\u00adnika. Nad bezpie\u00adcze\u0144\u00adstwem systemu pracuje kilku\u00addzie\u00adsi\u0119\u00adcio\u00adoso\u00adbowy zesp\u00f3\u0142, a dodatkowy wk\u0142ad zapewnia rozleg\u0142a wsp\u00f3lnota u\u017cyt\u00adkow\u00adnik\u00f3w.<\/p>\n

2.<\/span> Kod \u017ar\u00f3d\u0142owy szablon\u00f3w oraz wtyczek<\/h4>\n

Sw\u00f3j nieustannie rosn\u0105cy, rynkowy sukces, WordPress zawdzi\u0119cza szerokiej gamie wtyczek oraz motyw\u00f3w graficz\u00adnych. Bezpie\u00adcze\u0144\u00adstwo tych rozwi\u0105za\u0144 jest jednak skrajnie r\u00f3\u017cne i najcz\u0119\u00ad\u015bciej to nieak\u00adtu\u00adalne wtyczki s\u0105 wektorem atak\u00f3w na strony inter\u00adne\u00adtowe<\/strong> oparte o CMS WordPress. Warto rozwa\u017cnie dobiera\u0107 rozsze\u00adrzenia do strony, mini\u00adma\u00adli\u00adzuj\u0105c ilo\u015b\u0107 dodatk\u00f3w oraz w przypadku bardziej rozbu\u00addo\u00adwa\u00adnych funk\u00adcjo\u00adnal\u00adno\u015bci \u2014 skorzy\u00adsta\u0107 z rozwi\u0105za\u0144 komer\u00adcyj\u00adnych, kt\u00f3rych autorzy oferuj\u0105 wsparcie i ci\u0105g\u0142y rozw\u00f3j.<\/p>\n

3.<\/span> Tw\u00f3rcy oraz admi\u00adni\u00adstra\u00adtorzy (w\u0142a\u015bci\u00adciele) stron<\/h4>\n

WordPress jest niezwykle przy\u00adst\u0119pn\u0105 platform\u0105 do budowy stron inter\u00adne\u00adto\u00adwych, na kt\u00f3rej temat powsta\u0142o mn\u00f3stwo inter\u00adne\u00adto\u00adwych porad\u00adnik\u00f3w. Jednak dost\u0119p\u00adno\u015b\u0107 systemu nie zawsze idzie w parze z bezpie\u00adcze\u0144\u00adstwem. To od autora strony inter\u00adne\u00adtowej zale\u017cy dob\u00f3r opro\u00adgra\u00admo\u00adwania dodat\u00adko\u00adwego<\/strong> (wtyczek i szablon\u00f3w), poziom skom\u00adpli\u00adko\u00adwania hase\u0142 oraz konfi\u00adgu\u00adracja \u015brodo\u00adwiska hostin\u00adgo\u00adwego. Brak do\u015bwiad\u00adczenia w tej dzie\u00addzinie mo\u017ce narazi\u0107 w\u0142a\u015bci\u00adciela strony na niebezpie\u00adcze\u0144\u00adstwo. Dowiedz si\u0119 na co zwr\u00f3ci\u0107 uwag\u0119 zlecaj\u0105c reali\u00adzacj\u0119 strony inter\u00adne\u00adtowej<\/a>.<\/p>\n

4.<\/span> Firmy hostin\u00adgowe<\/h4>\n

Firmy hostin\u00adgowe oferuj\u0105 r\u00f3\u017cny poziom zabez\u00adpie\u00adcze\u0144, a konfi\u00adgu\u00adracja opro\u00adgra\u00admo\u00adwania serwe\u00adro\u00adwego nie jest wsz\u0119dzie jednakowa. Niestety wiele firm hostin\u00adgo\u00adwych wymaga r\u0119cznej konfi\u00adgu\u00adracji serwera Apache, poniewa\u017c domy\u015blne usta\u00adwienia pozwalaj\u0105 np. na prze\u00adgl\u0105\u00addanie zawar\u00adto\u015bci folder\u00f3w lub dost\u0119p do kluczo\u00adwych plik\u00f3w z zewn\u0105trz. Warto skorzy\u00adsta\u0107 z oferty hostin\u00adgowej firmy, kt\u00f3ra powa\u017cnie podchodzi do tematu bezpie\u00adcze\u0144\u00adstwa<\/strong> i zapewnia konfi\u00adgu\u00adracj\u0119 zopty\u00adma\u00adli\u00adzo\u00adwan\u0105 dla popu\u00adlar\u00adnych system\u00f3w zarz\u0105\u00addzania tre\u015bci\u0105.<\/p>\n

Podsu\u00admo\u00adwa\u00adnie<\/h2>\n

Nie istnieje opro\u00adgra\u00admo\u00adwanie idealne, w 100% bezpieczne<\/strong> i wolne od b\u0142\u0119d\u00f3w. Nawet software komputera pok\u0142a\u00addo\u00adwego l\u0105downika ksi\u0119\u00ad\u017cy\u00adco\u00adwego Apollo 11 posiada\u0142 b\u0142\u0105d<\/a>, kt\u00f3ry niemal dopro\u00adwa\u00addzi\u0142 do anulo\u00adwania misji.<\/p>\n

Nale\u017cy zdawa\u0107 sobie spraw\u0119, \u017ce strony inter\u00adne\u00adtowe oparte o systemy zarz\u0105\u00addzania tre\u015bci\u0105 to w rzeczy\u00adwi\u00adsto\u015bci rozbu\u00addo\u00adwane aplikacje, cz\u0119sto wzbo\u00adga\u00adcone o dodatkowe modu\u0142y napisane przez nieza\u00adle\u017c\u00adnych autor\u00f3w. Bezpie\u00adcze\u0144\u00adstwo ca\u0142ego systemu jest wypadkow\u0105 jako\u015bci element\u00f3w, z kt\u00f3rych jest zbudowany<\/strong>. Warto zatem zleci\u0107 projekt strony inter\u00adne\u00adtowej do\u015bwiad\u00adczo\u00adnemu zespo\u0142owi, a rozwi\u0105\u00adzania skom\u00adpli\u00adko\u00adwane oprze\u0107 o modu\u0142y komer\u00adcyjne, zapew\u00adniaj\u0105c sobie profe\u00adsjo\u00adnalne wsparcie. Warto\u015bciowym pomys\u0142em jest r\u00f3wnie\u017c inwe\u00adstycja w dobry hosting<\/a>, co zapewni dodatkow\u0105 warstw\u0119 zabezpiecze\u0144.<\/p>\n

\u015aled\u017a mojego bloga, je\u017celi inte\u00adre\u00adsuje Ci\u0119 temat bezpie\u00adcze\u0144\u00adstwa WordPress \u2014 w nieda\u00adle\u00adkiej przy\u00adsz\u0142o\u015bci pojawi\u0105 si\u0119 artyku\u0142y o popu\u00adlar\u00adnych atakach prze\u00adpro\u00adwa\u00addza\u00adnych na ten CMS oraz poradnik jak zdro\u00adwo\u00adroz\u00ads\u0105d\u00adkowo zabez\u00adpie\u00adczy\u0107 WordPress nie wydaj\u0105c na to fortuny.\n<\/p><\/div>\n\n","protected":false},"excerpt":{"rendered":"

Zastanawiasz si\u0119, czy warto uruchomi\u0107 stron\u0119 internetow\u0105 z wykorzystaniem darmowego oprogramowania WordPress, ale przeczyta\u0142e\u015b w internecie, \u017ce to z\u0142y pomys\u0142? \u201eDziurawy WordPress\u201d to krzywdz\u0105ce uproszczenie. Przeczytaj artyku\u0142 i dowiedz si\u0119, dlaczego nie jest tak \u017ale.<\/p>\n","protected":false},"author":3,"featured_media":3252,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[112],"tags":[133,114,95,113,115],"class_list":["post-3245","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strony-internetowe","tag-bezpieczenstwo","tag-projektowanie-stron-internetowych","tag-strony-internetowe","tag-wordpress","tag-wtyczka"],"_links":{"self":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts\/3245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/comments?post=3245"}],"version-history":[{"count":1,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts\/3245\/revisions"}],"predecessor-version":[{"id":4706,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts\/3245\/revisions\/4706"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/media\/3252"}],"wp:attachment":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/media?parent=3245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/categories?post=3245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/tags?post=3245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}