Zabezpieczanie WordPressa: podstawy

WordPress jest bardzo popularnym narzędziem – szacuje się, że działa na nim ponad 50 milionów stron internetowych. Wzrost popularności idzie niestety w parze ze wzrostem ilości niszczycielskich działań, dokonywanych przez osoby wykorzystujące dziury w źle zabezpieczonych serwisach. Na szczęście można łatwo ochronić się przed takimi atakami (a przynajmniej zmniejszyć ryzyko ich powodzenia) stosując się do kilku prostych zasad.
Bardziej zaawansowanych użytkowników WordPressa proszę o wyrozumiałość – ponieważ tekst ten jest skierowany do osób początkujących, zawarłem w nim wszystkie, nawet najbardziej banalne zalecenia.

Ilość dostępnych szablonów dla WordPressa jest wręcz przytłaczająca i każdy z pewnością znajdzie coś dla siebie. Najczęściej jednak zachodzi konieczność wprowadzenia jakichś mniejszych lub większych modyfikacji – na przykład zmiany kolorów, rozmiaru nagłówków czy wielkości marginesów. Motywy potomne (child themes) pozwalają na (teoretycznie) bezproblemowe dostosowywanie gotowych szablonów do naszych potrzeb, bez konieczności dotykania ich oryginalnych plików. Postaram się przybliżyć nieco temat ich tworzenia, omówić ich najważniejsze zalety i wady, wyjaśnić dlaczego nie należy grzebać w plikach szablonu, a także kiedy nie ma sensu korzystać z motywów potomnych.

