Ochrona WordPress przed brute force: co potrafi wtyczka
Ochrona WordPressa przed atakami brute force warstwa po warstwie: limity logowania, XML-RPC multicall, enumeracja użytkowników w REST i granice wtyczek wobec DDoS.
Bezpieczeństwo WordPressa i zgodność z prawem UE — Strona 2
PHP2Shell: co muszą teraz zrobić właściciele stron WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) pozwala wykonać kod na niezałatanym PHP. Jak sprawdzić wersję, zaktualizować, zrestartować i wykryć atak.
DISALLOW_FILE_EDIT: wyłączenie edytora plików WordPress
Jak dodać DISALLOW_FILE_EDIT do wp-config.php, przed czym ta stała nie chroni i kiedy warto użyć DISALLOW_FILE_MODS bez psucia aktualizacji WordPressa.
Weryfikacja sum kontrolnych WordPressa: zmodyfikowane pliki
Jak sprawdzić sumy kontrolne WordPressa przez WP-CLI lub API WordPress.org, odczytać ostrzeżenia o plikach zmodyfikowanych i dodatkowych oraz przeinstalować rdzeń.
Web shell w WordPressie w uploads: wykrywanie i blokada
Jak znaleźć web shell w wp-content/uploads w WordPressie: bezpieczne polecenia, blokada PHP w Apache i nginx, uprawnienia plików i zamknięcie luki.
Spam SEO w WordPressie: ukryte linki do kasyn i leków
Spam SEO w WordPressie: znajdź ukryte linki do kasyn i leków, sprawdź, co widzi Googlebot, wyczyść bazę i pliki oraz poproś Google o weryfikację.
Raport z audytu bezpieczeństwa WordPress: dowody do zachowania
Jak przygotować raport z audytu bezpieczeństwa WordPress: sześć rejestrów do prowadzenia, dobre dowody, pytania dostawców i ubezpieczyciela oraz szablon.
Zhakowany WordPress? 12 oznak włamania na stronę
Zhakowany WordPress? 12 oznak włamania, od nieznanych kont administratora po ukryte przekierowania: jak sprawdzić każdą z nich i co zrobić w pierwszej godzinie.
Zhakowany WordPress? Zgłoszenie naruszenia RODO w 72 godziny
Zhakowana strona na WordPressie? Kiedy włamanie jest naruszeniem RODO, od kiedy biegnie termin 72 godzin, co zgłosić, co udokumentować i kogo zawiadomić.
Uwierzytelnianie dwuskładnikowe dla administratorów WordPressa
Jak wdrożyć uwierzytelnianie dwuskładnikowe w WordPressie: aplikacje TOTP, klucze dostępu, kody zapasowe, słabości SMS, kto potrzebuje 2FA, wdrożenie i NIS2.
Usuwanie malware z WordPressa: plan krok po kroku
Usuwanie malware z WordPressa w ośmiu krokach: izolacja strony, zabezpieczenie dowodów, szukanie drogi włamania, czyszczenie z zaufanych źródeł, nowe hasła i ochrona.
Art. 32 RODO a WordPress: co znaczy „odpowiednie bezpieczeństwo”
Art. 32 RODO w praktyce WordPressa: szyfrowanie, aktualizacje, kontrola dostępu, przetestowane kopie zapasowe, regularne skany, dokumentacja i umowy powierzenia.