{"id":4168,"date":"2019-07-15T12:44:42","date_gmt":"2019-07-15T10:44:42","guid":{"rendered":"https:\/\/lsbeta.szmigiel.design\/?p=4168"},"modified":"2019-07-15T12:44:43","modified_gmt":"2019-07-15T10:44:43","slug":"monitoruj-bezpieczenstwo-wordpress-z-wordfence-central","status":"publish","type":"post","link":"https:\/\/retro.szmigiel.design\/pl\/blog\/monitoruj-bezpieczenstwo-wordpress-z-wordfence-central\/","title":{"rendered":"Monitoruj bezpiecze\u0144stwo WordPress z Wordfence Central"},"content":{"rendered":"\n

Wordfence w\u00a0chmu\u00adrze\u00ad<\/h2>\n\n\n\n

Bez\u00adpie\u00adcze\u0144\u00adstwo WordPress to temat stosun\u00adkowo kontro\u00adwer\u00adsyjny \u2014 w\u00a0szcze\u00adg\u00f3l\u00adno\u015bci, je\u017celi w\u00a0gr\u0119 wchodz\u0105 wtyczki lub inne aplikacje firm trzecich maj\u0105ce zabez\u00adpie\u00adcza\u0107 stron\u0119 przed atakami. Opisywany przeze mnie Wordfence<\/a> przy okazji artyku\u0142u o\u00a0od\u015bwie\u00ad\u017conym inter\u00adfejsie w\u00a0wersji 7.0\u00a0wtyczki, wydaje si\u0119 wie\u015b\u0107 prym w\u00a0og\u00f3l\u00adno\u00addo\u00adst\u0119p\u00adnych rozwi\u0105\u00adza\u00adniach typu security dla WordPress. Blogerzy, z\u00a0regu\u0142y, albo wychwa\u00adlaj\u0105 jego u\u017cytecz\u00adno\u015b\u0107 i\u00a0uniwer\u00adsal\u00adno\u015b\u0107, albo nie pozo\u00adsta\u00adwiaj\u0105 suchej nitki, udowad\u00adniaj\u0105c, \u017ce to tylko \u015bciema, kt\u00f3ra nie robi nic opr\u00f3cz zajmo\u00adwania zasob\u00f3w serwera.<\/p>\n\n\n\n

Odpo\u00adwiednio skon\u00adfi\u00adgu\u00adro\u00adwany Wordfence oferuje podsta\u00adwowy Web Appli\u00adca\u00adtion Firewall<\/strong> (aczkol\u00adwiek nale\u017cy pami\u0119ta\u0107, \u017ce w\u00a0wersji darmowej regu\u0142y s\u0105 op\u00f3\u017anione o\u00a030 dni<\/strong>), przydatny skaner plik\u00f3w \u017ar\u00f3d\u0142o\u00adwych WordPress (a\u00a0przy odpo\u00adwied\u00adniej konfi\u00adgu\u00adracji tak\u017ce motyw\u00f3w i\u00a0wtyczek dost\u0119p\u00adnych w\u00a0repo\u00adzy\u00adto\u00adrium<\/strong>), zabez\u00adpie\u00adczenie przed atakami typu Brute Force, powia\u00addo\u00admienia i\u00a0raporty, a\u00a0tak\u017ce kilka innych narz\u0119dzi.<\/p>\n\n\n\n

Wordfence nie jest natomiast panaceum<\/strong> na dziurawe i\u00a0nieak\u00adtu\u00adali\u00adzo\u00adwane systemy projek\u00adto\u00adwane \u201ena skr\u00f3ty\u201d i\u00a0zain\u00adsta\u00adlo\u00adwane na w\u0105tpliwej jako\u015bci hostin\u00adgach.<\/p>\n\n\n\n

\"Od\u015bwie\u017cony<\/figure>\n\n\n\n

Odnosz\u0119 jednak wra\u017cenie, \u017ce dla os\u00f3b aktywnie i\u00a0\u015bwiadomie korzy\u00adsta\u00adj\u0105\u00adcych z\u00a0tego produktu, jest to przede wszystkim zestaw narz\u0119dzi anali\u00adtycz\u00adnych<\/strong> u\u0142atwia\u00adj\u0105\u00adcych admi\u00adni\u00adstracj\u0119 WordPress na wi\u0119ksz\u0105 skal\u0119 \u2014 nie tak du\u017c\u0105, aby anga\u017cowa\u0107 w\u00a0to specja\u00adli\u00adstyczne opro\u00adgra\u00admo\u00adwanie chmurowe (np. pozwa\u00adla\u00adj\u0105ce na opie\u00adko\u00adwanie si\u0119 setkami stron) \u2013 ale pomocne w\u00a0pracy webma\u00adstera zarz\u0105\u00addza\u00adj\u0105\u00adcego kilku\u00adna\u00adstoma witrynami.<\/p>\n\n\n\n

Jednak przy pr\u00f3bie wyko\u00adrzy\u00adstania Wordfence w\u00a0wi\u0119kszej ilo\u015bci stron, raporty e-mail przestaj\u0105 by\u0107 u\u017cyteczne, a\u00a0na ich miejsce przyda\u0142by si\u0119 bardziej scen\u00adtra\u00adli\u00adzo\u00adwany system<\/strong>.<\/p>\n\n\n\n

Defiant \u2014 orga\u00adni\u00adzacja odpo\u00adwie\u00addzialna za rozw\u00f3j Wordfence \u2014 \u015bwiadoma ogra\u00adni\u00adcze\u0144 wtyczki, og\u0142osi\u0142a urucho\u00admienie Wordfence Central, czyli platformy online pozwa\u00adla\u00adj\u0105cej na siecio\u00adwanie opro\u00adgra\u00admo\u00adwania Wordfence<\/strong> insta\u00adlo\u00adwa\u00adnego w\u00a0ramach poje\u00addyn\u00adczych insta\u00adlacji WordPress.<\/p>\n\n\n\n

Dzi\u0119ki Wordfence Central, admi\u00adni\u00adstra\u00adtorzy stron zyskuj\u0105 mo\u017cliwo\u015b\u0107 \u201epodgl\u0105\u00addania\u201d stanu swoich witryn zdalnie \u2014 bez koniecz\u00adno\u015bci logowania si\u0119 do ka\u017cdej z\u00a0osobna.<\/p>\n\n\n\n

\n<\/i><\/span>Wordfence Central<\/span><\/a>\n\n<\/p>\n\n\n\n

Co potrafi Wordfence Central? <\/h2>\n\n\n\n

Wordfence Central to kokpit obra\u00adzu\u00adj\u0105cy wyniki pracy wtyczek Wordfence zain\u00adsta\u00adlo\u00adwa\u00adnych w\u00a0ramach zdalnych kopii WordPress, a\u00a0tak\u017ce interfejs pozwa\u00adla\u00adj\u0105cy na wpro\u00adwa\u00addzanie zmian w\u00a0konfi\u00adgu\u00adracji, bez koniecz\u00adno\u015bci logowania si\u0119 do CMS.<\/p>\n\n\n\n

To po prostu wiele paneli Wordfence, ale dost\u0119p\u00adnych z\u00a0jednego, central\u00adnego miejsca<\/strong>.<\/p>\n\n\n\n

\"Od\u015bwie\u017cony<\/figure>\n\n\n\n

Po zalo\u00adgo\u00adwaniu si\u0119 zobaczysz tabel\u0119 z\u00a0podsu\u00admo\u00adwa\u00adniem stanu poszcze\u00adg\u00f3l\u00adnych stron obs\u0142u\u00adgi\u00adwa\u00adnych na Twoim koncie z\u00a0mo\u017cli\u00adwo\u00ad\u015bci\u0105 podej\u00adrzenia szcze\u00adg\u00f3\u0142\u00f3w, oraz podj\u0119cia akcji. Mo\u017cesz np. zdalnie uruchomi\u0107 skan, przejrze\u0107 logi lub wpro\u00adwa\u00addzi\u0107 zmiany w\u00a0konfi\u00adgu\u00adracji<\/strong>.<\/p>\n\n\n\n

Olbrzymi\u0105 zalet\u0105 Wordfence Central jest mo\u017cliwo\u015b\u0107 scalania konfi\u00adgu\u00adracji mi\u0119dzy stronami oraz prze\u00adsy\u00ad\u0142anie zbior\u00adczych alert\u00f3w<\/strong> doty\u00adcz\u0105\u00adcych stron z\u00a0wyko\u00adrzy\u00adsta\u00adniem e-mail, SMS oraz Slacka. Dzi\u0119ki temu na nasz\u0105 skrzynk\u0119 mo\u017ce sp\u0142ywa\u0107 tylko jeden mail z\u00a0podsu\u00admo\u00adwa\u00adniem dla wszyst\u00adkich stron, zamiast dzie\u00adsi\u0105tek wiado\u00admo\u015bci \u2014 osobno dla ka\u017cdego adresu. Opr\u00f3cz tego mo\u017cemy np. w\u0142\u0105czy\u0107 natych\u00admia\u00adstowe powia\u00addo\u00admienia SMS<\/strong> dla zdarze\u0144 krytycz\u00adnych \u2014 wyma\u00adga\u00adj\u0105\u00adcych naszej natych\u00admia\u00adstowej uwagi.<\/p>\n\n\n\n

\"Monitoruj<\/figure>\n\n\n\n

Po\u0142\u0105\u00adczenie Wordfence z\u00a0Wordfence Central odbywa si\u0119 za pomoc\u0105 API wbudo\u00adwa\u00adnego we wtyczk\u0119. Dzi\u0119ki temu nie jest koniecznie podawanie i\u00a0prze\u00adcho\u00adwy\u00adwanie loginu i\u00a0has\u0142a admi\u00adni\u00adstra\u00adtora<\/strong> przez us\u0142ug\u0119 Wordfence Central (co ma miejsce np. w\u00a0przypadku us\u0142ug takich jak ManageWP).<\/p>\n\n\n\n

Uwie\u00adrzy\u00adtel\u00adnienie dwueta\u00adpowe (2FA) w\u00a0WordPress dzi\u0119ki Wordfence<\/h2>\n\n\n\n

Przy okazji wpro\u00adwa\u00addzenia Wordfence Central, orygi\u00adnalna wtyczka dla WordPress doczeka\u0142a si\u0119 modu\u0142u uwie\u00adrzy\u00adtel\u00adniania dwueta\u00adpowego (2FA).<\/p>\n\n\n\n

Prze\u00adciw\u00adnik\u00f3w Wordfence<\/strong> \u2014 w\u00a0szcze\u00adg\u00f3l\u00adno\u015bci narze\u00adka\u00adj\u0105\u00adcych na z\u0142o\u017cono\u015b\u0107 tego opro\u00adgra\u00admo\u00adwania i\u00a0jego wp\u0142ywu na wydajno\u015b\u0107 \u2014 powinna ucieszy\u0107 dodatkowa, lekka wtyczka oferuj\u0105ca tylko i\u00a0wy\u0142\u0105cznie funk\u00adcjo\u00adnal\u00adno\u015bci zwi\u0105zane z\u00a0zabez\u00adpie\u00adczeniem procesu logowania<\/strong>, tj. 2FA, zabez\u00adpie\u00adczenie XML-RPC oraz mo\u017cliwo\u015b\u0107 w\u0142\u0105czenia Captcha dla strony logowania. Wtyczka jest udost\u0119p\u00adniona za darmo w\u00a0repo\u00adzy\u00adto\u00adrium WordPress, pod nazw\u0105 Wordfence Login Security.<\/p>\n\n\n\n

\n<\/i><\/span>Pobierz Wordfence Login Security<\/span><\/a>\n\n<\/p>\n\n\n\n

Modu\u0142 uwie\u00adrzy\u00adtel\u00adniania dwueta\u00adpowego jest w\u00a0obydwu wtyczkach iden\u00adtyczny \u2014 je\u017celi wi\u0119c korzy\u00adstasz z\u00a0pe\u0142nego Wordfence, nie ma koniecz\u00adno\u015bci insta\u00adlo\u00adwania dodat\u00adko\u00adwego opro\u00adgra\u00admo\u00adwania.<\/p>\n\n\n\n

Po skon\u00adfi\u00adgu\u00adro\u00adwaniu uwie\u00adrzy\u00adtel\u00adniania dwusk\u0142ad\u00adni\u00adko\u00adwego, opr\u00f3cz loginu i\u00a0has\u0142a, wymagane jest wpro\u00adwa\u00addzenie specjal\u00adnego kodu logowania gene\u00adro\u00adwa\u00adnego co kilka\u00addzie\u00adsi\u0105t sekund za pomoc\u0105 aplikacji zain\u00adsta\u00adlo\u00adwanej na Twoim telefonie, np. Google Authen\u00adti\u00adcator. Do zalo\u00adgo\u00adwania si\u0119 nie wystarczy wi\u0119c poznanie Twojego loginu i\u00a0has\u0142a \u2014 potrzebny jest jeszcze drugi, nieza\u00adle\u017cny sk\u0142adnik<\/strong> \u2014 w\u00a0tym wypadku b\u0119dzie to kod gene\u00adro\u00adwany przez dodatkow\u0105 aplikacj\u0119. <\/p>\n\n\n\n

Wordfence daje spor\u0105 kontrol\u0119 nad konfi\u00adgu\u00adracj\u0105 2FA \u2013 mo\u017cesz w\u0142\u0105czy\u0107 j\u0105 dla wszyst\u00adkich kont lub tylko dla wybranych r\u00f3l, np. posia\u00adda\u00adj\u0105\u00adcych zaawan\u00adso\u00adwane upraw\u00adnienia edycji (redaktor oraz admi\u00adni\u00adstrator).<\/p>\n\n\n\n

Pami\u0119taj jednak, \u017ce 2FA nie uchroni Twojej strony przed lukami w\u00a0opro\u00adgra\u00admo\u00adwaniu<\/strong>. Je\u017celi Tw\u00f3j WordPress jest podatny na ataki, np. z\u00a0wyko\u00adrzy\u00adsta\u00adniem wadliwej wtyczki, atakuj\u0105cy nie b\u0119dzie musia\u0142 si\u0119 logowa\u0107 w\u00a0celu wpro\u00adwa\u00addzenia zmian na stronie \u2014 zrobi to z\u00a0wyko\u00adrzy\u00adsta\u00adniem podat\u00adno\u015bci w\u00a0kodzie.<\/p>\n\n\n\n

Wordfence Weekly<\/h2>\n\n\n\n

Ze wzgl\u0119du na olbrzymi\u0105 popu\u00adlar\u00adno\u015b\u0107 WordPress oraz r\u00f3wnie impo\u00adnu\u00adj\u0105c\u0105 liczb\u0119 wtyczek i\u00a0motyw\u00f3w dla tego systemu, nie powinna dziwi\u0107 cz\u0119sto\u00adtli\u00adwo\u015b\u0107, z\u00a0jak\u0105 odkrywane s\u0105 nowe podat\u00adno\u015bci.<\/p>\n\n\n\n

Warto wi\u0119c wiedzie\u0107, z\u00a0jakich modu\u0142\u00f3w korzy\u00adstamy na stronach oraz \u015bledzi\u0107 biuletyny bezpie\u00adcze\u0144\u00adstwa<\/strong>, aby w\u00a0razie potrzeby m\u00f3c szybko reagowa\u0107 i\u00a0prze\u00adpro\u00adwa\u00addzi\u0107 aktu\u00adali\u00adzacj\u0119 lub usun\u0105\u0107 niebez\u00adpieczny modu\u0142.<\/p>\n\n\n\n

\"Monitoruj<\/figure>\n\n\n\n

Praw\u00addo\u00adpo\u00addobnie najpo\u00adpu\u00adlar\u00adniej\u00adszym biule\u00adtynem bezpie\u00adcze\u0144\u00adstwa w\u00a0ekosys\u00adtemie WordPress jest WPScan Vulne\u00adra\u00adbi\u00adlity Database<\/strong>, dost\u0119pny pod adresem wpvulndb.com<\/a>. Warto zapisa\u0107 si\u0119 do darmowego newslet\u00adtera, aby otrzy\u00admywa\u0107 infor\u00admacje o\u00a0nowo odkrytych podat\u00adno\u015bciach.<\/p>\n\n\n\n

Od niedawna funk\u00adcjo\u00adnuje tak\u017ce Wordfence Weekly<\/a>, czyli coty\u00adgo\u00addniowe zesta\u00adwienie podat\u00adno\u015bci, publi\u00adko\u00adwane na blogu Wordfence. Podobnie, jak w\u00a0przypadku wpvulndb, zach\u0119cam do subskry\u00adbo\u00adwania coty\u00adgo\u00addnio\u00adwych raport\u00f3w.<\/p>\n\n\n\n

Wordfence Weekly, jak sama nazwa wskazuje, nie ma charak\u00adteru natych\u00admia\u00adstowego. Znajduj\u0105 si\u0119 tam natomiast ciekawe sekcje o\u00a0znacz\u0105\u00adcych podat\u00adno\u015bciach oraz o\u00a0najcz\u0119\u00ad\u015bciej wyst\u0119\u00adpu\u00adj\u0105\u00adcych nowych infek\u00adcjach, wraz z\u00a0nazwami plik\u00f3w.<\/p>\n\n\n\n

Podsu\u00admo\u00adwanie<\/h2>\n\n\n\n

Czy WordPress jest bezpieczny?<\/a> I\u00a0tak, i\u00a0nie. To bardzo popularna, darmowa platforma, o\u00a0niskim progu wej\u015bcia, co sprawia, \u017ce jest \u0142akomym k\u0105skiem dla tw\u00f3rc\u00f3w z\u0142o\u015bli\u00adwego opro\u00adgra\u00admo\u00adwania<\/strong>.<\/p>\n\n\n\n

Nie znaczy to jednak, \u017ce korzy\u00adstanie z\u00a0WordPress jest niebez\u00adpieczne. Kluczowa jest \u015bwia\u00addo\u00admo\u015b\u0107 zagro\u00ad\u017cenia, dost\u0119p do infor\u00admacji oraz zdrowy rozs\u0105dek w\u00a0dzia\u0142aniu<\/strong>.<\/p>\n\n\n\n

Narz\u0119dzia takie jak Wordfence, wraz z\u00a0biule\u00adty\u00adnami bezpie\u00adcze\u0144\u00adstwa, dostar\u00adczaj\u0105 infor\u00admacji na temat bie\u017c\u0105cych zagro\u017ce\u0144 oraz stanu admi\u00adni\u00adstro\u00adwa\u00adnych przez nas stron inter\u00adne\u00adto\u00adwych.<\/p>\n\n\n\n

Z\u00a0kolei my sami mo\u017cemy podj\u0105\u0107 decyzj\u0119, czy kolejna wtyczka jest nam niezb\u0119dna, czy mo\u017ce te, z\u00a0kt\u00f3rych ju\u017c korzy\u00adstamy, nie oferuj\u0105 podobnych funk\u00adcjo\u00adnal\u00adno\u015bci? A\u00a0mo\u017ce warto wyda\u0107 kilka\u00adna\u00ad\u015bcie dolar\u00f3w i\u00a0kupi\u0107 rozwi\u0105\u00adzanie komer\u00adcyjne, aktywnie rozwijane, z\u00a0oficjalnym wsparciem i\u00a0tym samym zmniej\u00adszy\u0107 ryzyko podat\u00adno\u015bci na atak?<\/p>\n\n\n\n

Warto r\u00f3wnie\u017c pami\u0119ta\u0107 o\u00a0d\u0142ugo\u00adtrwa\u00ad\u0142ych skutkach podej\u00admo\u00adwa\u00adnych decyzji<\/strong>. Zbudo\u00adwanie systemu na podstawie kilku\u00addzie\u00adsi\u0119ciu wtyczek to przepis na mn\u00f3stwo problem\u00f3w w\u00a0przy\u00adsz\u0142o\u015bci \u2014 nie tylko zwi\u0105\u00adza\u00adnych z\u00a0bezpie\u00adcze\u0144\u00adstwem, ale tak\u017ce zarz\u0105\u00addza\u00adniem i\u00a0rozwojem platformy.<\/p>\n\n\n\n

To, co jest tanie (albo nawet darmowe) teraz, nieko\u00adniecznie musi by\u0107 tanie w\u00a0nieda\u00adle\u00adkiej przy\u00adsz\u0142o\u015bci.<\/p>\n","protected":false},"excerpt":{"rendered":"

Zobacz, jak u\u0142atwi\u0107 sobie zarz\u0105dzanie bezpiecze\u0144stwem wielu stron opartych o CMS WordPress za pomoc\u0105 Wordfence Central \u2014 wygodnego i wszechstronnego interfejsu dla Wordfence.<\/p>\n","protected":false},"author":3,"featured_media":4222,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[112],"tags":[133,231,113,115],"class_list":["post-4168","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strony-internetowe","tag-bezpieczenstwo","tag-wordfence","tag-wordpress","tag-wtyczka"],"_links":{"self":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts\/4168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/comments?post=4168"}],"version-history":[{"count":0,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/posts\/4168\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/media\/4222"}],"wp:attachment":[{"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/media?parent=4168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/categories?post=4168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/retro.szmigiel.design\/pl\/wp-json\/wp\/v2\/tags?post=4168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}