Din WordPress-administratorkonto har fuld kontrol over alt på dit websted. Indhold, plugins, temaer, brugere, filer og indstillinger er alle tilgængelige fra et enkelt login. Dette adgangsniveau gør det til det mest værdifulde mål for angribere.
De fleste sikkerhedsbrud på WordPress starter ikke med et sofistikeret angreb. De starter med en kompromitteret administratorkonto.
WordPress-administratorkonti er den største sikkerhedsrisiko på dit websted, fordi de giver ubegrænset adgang til alle dele af din WordPress-installation. En kompromitteret administratorkonto giver en angriber fuld kontrol over at injicere malware, oprette bagdøre, stjæle data, slette indhold og låse dig ude af dit eget websted. Svage adgangskoder, brute-force-angreb, phishing og for mange administratorbrugere er de mest almindelige årsager til kompromittering af administratorkonti.
Hvad gør WordPress-administratorkonti så farlige, hvis de kompromitteres?
Administratoradgang er ikke bare et login. Det er fuld, ubegrænset kontrol over hele dit websted. En angriber med administratoradgang kan installere ondsindede plugins, injicere malware i dine temafiler, oprette skjulte bagdørskonti og trække alle kundedata fra din database.
Skaden rækker ud over dit websted. Et databrud skaber juridisk ansvar. Googles sortlistning dræber din organiske trafik. Oprydning af et kompromitteret WordPress-websted tager tid, penge og en betydelig indsats. At stoppe bruddet, før det sker, koster langt mindre end at komme sig efter det.
De mest almindelige måder, hvorpå WordPress-administratorkonti bliver kompromitteret
Administratorkonti bliver kompromitteret igen og igen med de samme metoder. At vide, hvad de er, hjælper dig med at lukke dem, før de bruges imod dig.
- Svage eller genbrugte adgangskoder: Hvis du bruger den samme adgangskode på tværs af flere websteder, kan et brud på et af dem give angribere dit WordPress-administratorlogin.
- Brute Force-angreb på wp-login.php: Automatiserede værktøjer afprøver tusindvis af brugernavn- og adgangskodekombinationer i minuttet mod din loginside. Standardbrugernavne og simple adgangskoder forsvinder hurtigt.
- Phishing-angreb rettet mod administratorbrugere: Falske login-sider, falske e-mails med plugin-opdateringer og falske WordPress-notifikationer narrer administratorbrugere til at opgive deres loginoplysninger.
- Kompromitterede plugins med administratoradgang: Et nullet eller sårbart plugin kan oprette en bagdør, der giver angribere administratoradgang uden nogensinde at røre din loginside.
- Stjålne sessionscookies: Hvis du logger ind via en usikker forbindelse, kan din sessionscookie blive opsnappet og brugt til at overtage din aktive session.
- Legitimationskopiering fra andre databrud: Angribere udtrækker loginoplysninger fra kendte brud og tester dem automatisk mod WordPress-websteder i stor skala.
- Delte administratoroplysninger på tværs af teammedlemmer: Når flere personer deler et enkelt administratorlogin, kan du ikke spore, hvem der gjorde hvad, og tilbagekaldelse af én persons adgang kræver ændring af alles legitimationsoplysninger.
Hvorfor er det et sikkerhedsproblem at have for mange administratorkonti?
Hver administratorkonto, du opretter, er endnu en dør ind til dit websted. Hver enkelt konto er et nyt sæt loginoplysninger, der kan phishes, brute-forceres eller stjæles via et tredjepartsbrud.
Jo flere administratorkonti du har, desto større er chancen for, at mindst én har en svag adgangskode, tilhører en person, der ikke længere arbejder på dit websted, eller ikke har været logget ind i flere måneder.
Giv hver bruger kun den adgang, de rent faktisk har brug for til at udføre deres arbejde. De fleste WordPress-websteder giver som standard fuld administratoradgang, fordi det er nemmere. Enhver overprivilegeret konto, der bliver kompromitteret, giver angriberen langt mere, end den legitime bruger nogensinde har haft brug for.
Hvordan reviderer du dine WordPress-administratorkonti?
Før du sikrer dine administratorkonti, skal du vide præcis, hvem der har adgang, og om den adgang stadig giver mening.
Gennemgå alle administratorkonti på dit websted
Gå til Brugere → Alle brugere i dit WordPress-dashboard, og filtrer derefter efter administratorrollen. Se på alle konti på listen, og spørg, om hver person virkelig har brug for fuld administratoradgang.
Skriv alle administratorkonti ned med brugernavn, e-mailadresse, sidste login-dato og hvorfor de har administratoradgang. Dette bliver dit udgangspunkt for enhver fremtidig adgangsgennemgang.
Identificer inaktive og unødvendige administratorkonti
Enhver administratorkonto, der ikke har været logget ind i 90 dage, er en belastning. Ingen holder øje med den, adgangskoden er muligvis ikke blevet opdateret, og kontoejeren bemærker muligvis ikke, hvis der sker noget mistænkeligt.
Nedgrader inaktive konti til en lavere rolle, eller slet dem. Tidligere medarbejdere eller leverandører skal slette kontoen med det samme. Lad aldrig en aktiv administratorkonto være aktiv for en person, der ikke længere arbejder på dit websted.
Tjek for konti med mistænkelig aktivitet
Kig efter administratorkonti med e-mailadresser, du ikke genkender, generiske brugernavne eller oprettelsesdatoer, der ikke stemmer overens med dit teams historik. Disse kan være bagdørskonti oprettet af en tidligere angriber.
Brug et sikkerhedsplugin med en aktivitetslog til at kontrollere, hvad hver administratorkonto har lavet. Uventede filredigeringer, plugininstallationer eller nye brugeroprettelser fra en konto, der ikke burde gøre disse ting, skal undersøges øjeblikkeligt.
Sådan sikrer du WordPress-administratorkonti: Trin for trin
Ingen enkelt løsning sikrer dine administratorkonti alene. Du har brug for flere kontrolelementer, der arbejder sammen. Gennemgå disse trin i rækkefølge.
Trin 1: Skift standardadministratorbrugernavn
Brugernavnet "admin" er det første, som alle brute-force-værktøjer prøver. Behold det, og en angriber behøver kun at gætte din adgangskode. Ændr det, og de har brug for begge dele.
Opret en ny administratorkonto med et ikke-indlysende brugernavn, flyt dit indhold og dine indstillinger til den, og slet derefter den oprindelige administratorkonto. Brug ikke dit rigtige navn, dit domænenavn eller noget, der er relateret til ordet 'administrator'.
Trin 2: Håndhæv krav til stærke adgangskoder
Din WordPress-administratoradgangskode skal være mindst 16 tegn lang med en blanding af store og små bogstaver, tal og symboler.
Brug en adgangskodeadministrator til at oprette og gemme en unik, kompleks adgangskode. Aktiver stærk adgangskodehåndhævelse i dit sikkerhedsplugin, så alle administratorbrugere skal opfylde en minimumsstandard i stedet for at vælge en simpel adgangskode.
Trin 3: Aktivér tofaktorgodkendelse for alle administratorbrugere
Tofaktorgodkendelse betyder, at en angriber behøver mere end blot din adgangskode for at komme ind. Selv hvis de får fat i dine loginoplysninger via phishing eller et brud på deres sikkerhed, kan de stadig ikke logge ind uden den anden faktor.
Installer WP 2FA og indstil den til at kræve tofaktorgodkendelse for alle med administratorrollen. Brug en godkendelsesapp som Google Authenticator i stedet for SMS-koder, som kan opsnappes via SIM-bytteangreb.
Trin 4: Begræns loginforsøg på wp-login.php
WordPress tillader som standard et ubegrænset antal loginforsøg. Det gør det nemt at køre brute-force-angreb automatisk.
Installer Limit Login Attempts Reloaded, og indstil den til at låse IP-adresser efter tre til fem mislykkede forsøg. Gør låseperioden til mindst 20 minutter for den første overtrædelse og længere for gentagne overtrædelser fra den samme IP-adresse.
Trin 5: Begræns administratoradgang via IP-adresse
Hvis dine administratorbrugere altid logger ind fra de samme IP-adresser, skal du blokere alle andre på serverniveau. Ethvert loginforsøg fra en ukendt IP-adresse når aldrig WordPress login-siden.
Tilføj IP-begrænsningsregler til din .htaccess-fil, eller opsæt dem via dit sikkerhedsplugin. Hvis dit team logger ind fra flere placeringer, skal du bruge en VPN og i stedet begrænse adgangen til VPN'ens IP-interval.
Trin 6: Skjul eller omdøb WordPress-login-URL'en
Enhver angriber ved, at standard login-URL'en er wp-login.php. At flytte den til en brugerdefineret URL stopper langt de fleste automatiserede brute-force-angreb, der aldrig gider at kigge ud over standardstien.
Installer WPS Hide Login, og skift din login-URL til noget, der ikke kan gættes. Hold den privat. Del den kun med personer, der har brug for administratoradgang, og gem den i din adgangskodeadministrator sammen med dine loginoplysninger.
Trin 7: Brug princippet om mindste rettigheder til brugerroller
Gennemgå alle brugerkonti på dit websted, og giv hver person kun den adgang, de rent faktisk har brug for. En blogger skal have forfatteradgang. En indholdsadministrator skal have redaktøradgang. En udvikler, der arbejder på et specifikt projekt, kan have brug for midlertidig administratoradgang, men bør nedgraderes, når arbejdet er færdigt.
WordPress har fem standardroller: Abonnent, Bidragyder, Forfatter, Redaktør og Administrator. Behold administratorrollen til personer, der virkelig har brug for fuld adgang til alt. Jo færre administratorkonti du har, desto mindre er din angrebsflade.
Holder WordPress Admin-sikkerhed dig vågen om natten?
Vores WordPress-sikkerhedsteam reviderer administratorkonti, konfigurerer tofaktorgodkendelse, forbedrer din loginside og overvåger aktivitet, så dit websted forbliver beskyttet døgnet rundt.
Hvordan beskytter man WordPress-administratordashboardet mod uautoriseret adgang?
Sikring af loginprocessen er kun en del af arbejdet. Dit administratordashboard har også brug for ekstra lag af beskyttelse.
- Tilføj HTTP-godkendelse: En brugernavns- og adgangskodeprompt på serverniveau foran wp-admin skaber en anden barriere, før dit WordPress-login overhovedet er nået.
- Bloker ikke-administratoradgang for wp-admin: Indstil dit sikkerhedsplugin til at omdirigere ikke-administratorbrugere væk fra wp-admin-dashboardet, hvis de forsøger at få direkte adgang til det.
- Deaktiver XML-RPC: Angribere bruger det til at køre brute-force-angreb og udføre kommandoer uden at gå via din loginside. Hvis du ikke bruger det, skal du slå det fra.
- Brug et Audit Log-plugin: En aktivitetslog registrerer alle handlinger i dit administratordashboard, herunder loginforsøg, filredigeringer, plugininstallationer og brugerændringer.
- Indstil sessionstimeouts: En administratorbruger, der forlader en åben session, gør den sårbar. Indstil timeouts til automatisk at logge inaktive administratorbrugere ud efter 15-30 minutter.
- Deaktiver fileditoren: WordPress-tema- og plugin-fileditoren lader enhver administratorbruger redigere PHP-filer direkte. Deaktiver den ved at tilføje define('DISALLOW_FILE_EDIT', true) til din wp-config.php-fil.
Hvordan overvåger man aktivitet på en WordPress-administratorkonto?
At holde øje med, hvad der sker på dine administratorkonti, giver dig en tidlig advarsel, før en angriber har tid til at forårsage alvorlig skade.
WP Activity Log-pluginnet registrerer alle administratorhandlinger, herunder logins, logouts, mislykkede loginforsøg, pluginaktiveringer, filredigeringer og ændringer af brugerroller. Hver post indeholder et tidsstempel og en IP-adresse.
Tjek din aktivitetslog regelmæssigt, og opsæt e-mail-advarsler for højrisikohændelser, såsom oprettelse af nye administratorkonti, installation af plugins fra ukendte IP-adresser og stigninger i mislykkede loginforsøg.
Hvad skal man gøre, hvis en WordPress-administratorkonto er kompromitteret?
Vær hurtig. Hvert minut du venter giver angriberen mere tid til at oprette bagdøre, stjæle data eller forårsage skade, der er sværere at fortryde.
Nulstil alle administratoradgangskoder med det samme
Nulstil alle adgangskoder til administratorkonti med det samme, ikke kun den, der blev kompromitteret. Hvis én konto blev hacket, skal du også behandle alle andre administratoroplysninger som potentielt kompromitterede.
Regenerer dine WordPress-sikkerhedsnøgler og salts i din wp-config.php-fil. Dette afslutter alle eksisterende sessioner og tvinger alle, inklusive angriberen, til at logge ind igen med de nye legitimationsoplysninger.
Tilbagekald adgang og fjern uautoriserede konti
Gå til Brugere, derefter Alle brugere, og søg efter konti, du ikke genkender, især nyligt oprettede administratorkonti. Slet alle uautoriserede konti med det samme.
Deaktiver midlertidigt kontiene for alle teammedlemmer, hvis legitimationsoplysninger muligvis er blevet kompromitteret, indtil du har identificeret præcis, hvordan bruddet skete.
Scan for malware og bagdøre efter et brud
En kompromitteret administratorkonto betyder næsten altid, at der er blevet tilføjet malware eller bagdørsfiler til dit websted. Kør en fuld malwarescanning med Wordfence eller Sucuri, så snart dine konti er sikret.
Fokuser på nyligt ændrede filer, især i wp-content, wp-config.php og dine tema- og plugin-filer. Et rent scanningsresultat betyder ikke altid, at webstedet er helt rent. Ved bekræftede brud bør du overveje at hyre en professionel malware-fjernelsestjeneste.
Gennemgå og forstærk sikkerheden efter hændelsen
Når du har ryddet op, så find ud af, hvad der gik galt. Var 2FA ikke aktiveret? Var der en svag adgangskode i brug? Var en inaktiv konto målrettet?
Brug det, du finder, til at implementere de specifikke kontroller, der ville have stoppet bruddet. Skriv ned, hvad der skete, og hvad du gjorde ved det. Denne registrering bliver nyttig, næste gang du gennemgår din sikkerhedsopsætning.
De bedste plugins til at sikre WordPress-administratorkonti
Disse plugins dækker alle lag af administratorkontosikkerhed, lige fra loginbeskyttelse til aktivitetsovervågning og tofaktorgodkendelse.
| Plugin | Bedst til | Fordel |
|---|---|---|
| WP 2FA | Tofaktorgodkendelse | Bekræftelse af administratorkonto. |
| Begræns loginforsøg Genindlæst | Brute force-beskyttelse | Begrænsning af loginforsøg. |
| WP-aktivitetslog | Overvågning af administratoraktivitet | Fuld revisionsspor over administratorhandlinger. |
| Wordfence Sikkerhed | Omfattende sikkerhed | Loginsikkerhed og firewall. |
| WPS Skjul login | Beskyttelse af login-URL'er | Skjuler wp-login.php fra angribere. |
Almindelige sikkerhedsfejl i WordPress-administratorer, du skal undgå
Disse fejl opstår regelmæssigt på WordPress-sider, og hver enkelt øger sandsynligheden for et vellykket angreb betydeligt.
- Spring standardadministratorbrugernavn over: Alle brute-force-værktøjer prøver administratorbrugernavnet først. Behold det, og du har allerede givet angriberne halvdelen af, hvad de har brug for.
- Del aldrig administratoroplysninger: Delte legitimationsoplysninger betyder, at du ikke kan spore, hvem der gjorde hvad, tilbagekalde adgang for én person eller præcist fastslå, hvilken konto der blev kompromitteret.
- Fjern adgang, når folk forlader siden: En aktiv administratorkonto, der tilhører en person, som ikke længere arbejder på dit websted, er en åben dør, hvor ingen holder øje med den.
- Overtildel ikke administratorroller: Enhver unødvendig administratorkonto er endnu en angrebsflade. Giv folk den adgang, som deres job rent faktisk kræver, intet mere.
- Aktivér altid 2FA: Uden den er en stjålet adgangskode alt, hvad en angriber behøver for at komme ind.
- Hold øje med advarsler om mislykket login: En stigning i mislykkede loginforsøg indikerer et brute-force-angreb i gang. At ignorere det betyder at miste din chance for at stoppe det.
- Regelmæssig revision af administratorkonti: Lister over administratorkonti vokser og krymper sjældent af sig selv. Regelmæssige revisioner fanger inaktive konti, før de udvikler sig til hændelser.
Konklusion: Ret din administratorsikkerhed
Din WordPress-administratorkonto er hovednøglen til hele dit websted. Enhver anden sikkerhedsforanstaltning, du implementerer, bliver ubrugelig, hvis en angriber kommer forbi denne.
Skift standardbrugernavnet. Brug en stærk, unik adgangskode. Aktiver 2FA for alle administratorbrugere. Begræns loginforsøg. Revider din administratorkontoliste. Hold øje med dine aktivitetslogfiler.
Gør alt dette konsekvent, og dine administratorkonti går fra at være din største sårbarhed til at være et af dine stærkeste forsvar.
Ofte stillede spørgsmål om sikkerhed i WordPress-administratorkontoen
Hvorfor er WordPress-administratorkontoen en sikkerhedsrisiko?
Det giver den, der ejer det, fuld kontrol over dit websted, inklusive filer, plugins, temaer, brugere og databaseindstillinger. En kompromitteret administratorkonto lader en angriber injicere malware, oprette bagdøre, stjæle data og låse dig helt ude.
Hvordan sikrer jeg min WordPress-administratorkonto?
Skift standardadministratorbrugernavnet, brug en stærk, unik adgangskode, aktiver tofaktorgodkendelse, begræns loginforsøg, begræns WP-Admin-adgang via IP-adresse, skjul login-URL'en, og revider regelmæssigt, hvem der har administratoradgang. Alle disse kontroller tilsammen stopper langt de fleste angreb på administratorkonti.
Skal jeg ændre standard WordPress-administratorbrugernavnet?
Ja. Alle brute-force-værktøjer prøver først administratoren. Hvis du beholder det, behøver en angriber kun at knække din adgangskode. Opret en ny administratorkonto med et andet brugernavn, og slet den oprindelige administratorkonto med det samme.
Hvordan aktiverer jeg tofaktorgodkendelse for WordPress-administratorer?
Installer WP 2FA og konfigurer det til at kræve tofaktorgodkendelse for alle med administratorrollen. Brug en godkendelsesapp som Google Authenticator i stedet for SMS-koder. Efter opsætningen skal hver administratorbruger bruge en engangskode ud over deres adgangskode ved hvert login.
Hvor mange administratorkonti skal et WordPress-websted have?
Så få som muligt. De fleste websteder behøver kun en eller to aktive administratorkonti. Hver ekstra administratorkonto er endnu en angrebsflade. Giv brugerne den minimumsrolle, der kræves til deres job, og behold administratorrollen til personer, der reelt har brug for fuld adgang.
Hvad skal jeg gøre, hvis min WordPress-administratorkonto bliver hacket?
Nulstil alle administratoradgangskoder med det samme, og regenerer dine WordPress-sikkerhedsnøgler og salts. Slet alle uautoriserede konti i dit brugerdashboard. Kør en fuld malware-scanning med Wordfence eller Sucuri. Gennemgå derefter, hvad der fejlede, og implementer de kontroller, der ville have stoppet bruddet.
