Tarkistuslista

TarkistaMiksi
WordPress, teema ja lisäosat päivitettyPäivitykset paikkaavat tunnetut aukot
Turhat lisäosat ja teemat poistettuKäyttämätönkin lisäosa voi olla murtoreitti
Vahvat salasanatPitkä salasanalause on vaikea arvata
Kaksivaiheinen tunnistautuminenVuotanut salasana ei yksin riitä
Vain tarpeelliset ylläpitäjätJokainen admin-tunnus on riski
Varmuuskopiot säännöllisestiSivusto palautuu ongelmasta
HTTPS kaikilla sivuillaSalaa lomaketiedot ja kirjautumisen
Luotettava webhotelliPalvelimen tietoturva ja palomuuri

Päivitykset: WordPressin ylläpito

WordPressin ylläpito tarkoittaa ennen kaikkea päivityksiä. Kriittiset päivitykset kannattaa asentaa heti ja muut säännöllisesti. Ennen isoa päivitystä otetaan varmuuskopio, ja päivityksen jälkeen tarkistetaan, että lomakkeet ja sivut toimivat.

DigiSillan ylläpidossa (60 €/kk) päivitykset, varmuuskopiot ja tietoturvan valvonta hoidetaan puolestasi.

Mitä tehdä, jos sivusto murretaan?

  1. Vaihda salasanat kaikkiin tunnuksiin: WordPress, webhotelli ja sähköposti.
  2. Palauta puhdas varmuuskopio ajalta ennen murtoa.
  3. Päivitä kaikki ja poista haavoittuva lisäosa.
  4. Selvitä henkilötiedot: jos lomakkeiden tietoja on vuotanut, ilmoitus tietosuojavaltuutetulle 72 tunnin kuluessa.