Förstå säkerheten för Hanterade WordPress-bloggar
Hanterade WordPress-bloggar är vår strömlinjeformade, optimerade värdplattform för att bygga och hantera WordPress-webbplatser. Hela värdtjänstmiljön bygger på att dina WordPress-webbplatser ska fungera snabbare och säkrare. Som sådan kanske vissa WordPress-funktioner och insticksprogram inte är tillgängliga, precis som det finns andra funktioner som är specifika för Hanterade WordPress-bloggar som inte är tillgängliga för en vanlig WordPress-installation.
Vi hjälper till att uppnå detta genom att blockera insticksprogram som är kända för att orsaka säkerhets- eller prestandaproblem. Vi blockerar även anslutningar till specifika e-postportar, samt begränsar körningen av PHP i vissa kataloger.
OBS! WordPress -webbplatser för flera webbplatser stöds inte av Hanterade WordPress-planer.
Blockerade listade insticksprogram
Blockerade listade insticksprogram kan inte installeras på ditt konto. Insticksprogrammen vi blockerar kan delas in i flera kategorier.
- Dubblettfunktion: De här insticksprogrammen duplicerar funktionaliteten i olika delar av vårt system. Vilket inkluderar, men inte är begränsat till, säkerhetskopior, cachning, alternativ åtkomst till phpMyAdmin och alternativ för gzip-komprimering.
- Säkerhetsproblem: Dessa insticksprogram har associerade säkerhetsproblem som kan utgöra risker för din webbplats och hälsan hos servern som din webbplats ligger på.
- Prestanda: Insticksprogrammen i den här kategorin fungerar inte bra i allmänhet, särskilt inte på stora webbplatser.
- Relaterade inlägg: Dessa insticksprogram ökar databasbelastningen genom att använda ineffektiva frågor, dålig cachning eller dålig skalning på stora webbplatser ( alternativ finns ).
- Statistik: Dessa insticksprogram påverkar din webbplats prestanda negativt genom att skicka många förfrågningar till din databas, vilket kan förhindra att din webbplats cachas ordentligt ( alternativ finns ).
- Onödigt / icke-funktionellt: Dessa insticksprogram lägger inte till något värde och fungerar inte korrekt på vårt system.
Se den fullständiga listan över blockerade insticksprogram .
E-postanslutningar från tredje part
Medan inga e-postinsticksprogram från tredje part uttryckligen blockeras, blockeras alla anslutningar från portarna 25, 465 och 587 av säkerhetsskäl. Det är därför inte möjligt att skicka e-post från din Hanterade WordPress-tjänst med ett e-postsystem från tredje part.
PHP-körning blockerad
Angripare kan försöka använda PHP-filer för att injicera skadlig kod och utföra andra skadliga handlingar på din webbplats. För att skydda dig mot detta har PHP-filkörning blockerats i specifika underkataloger.
