Site-ul a trecut prin mai multe colaborări, iar lista de utilizatori a rămas neschimbată. Înainte să instalezi încă un modul de securitate, verifică cine poate modifica setările, publica texte sau administra extensiile. Un cont uitat poate păstra drepturi de care proprietarul nu mai știe.
Inventariază conturile și responsabilitățile
Pornește din lista de utilizatori și asociază fiecare cont cu o persoană sau un serviciu cunoscut. Notează rolul, motivul accesului și cine confirmă că acesta mai este necesar. Un nume de utilizator neobișnuit nu dovedește singur o intruziune: poate aparține unei integrări sau unui colaborator.
Pentru un audit simplu, folosește coloanele: cont, responsabil, activitate necesară, drepturi actuale și acțiune propusă. Nu trece parolele în acest tabel și nu distribui exportul public. Scopul este să poți explica fiecare acces înainte de a-l modifica.
Alege rolul în funcție de activitate
WordPress separă rolurile și permisiunile. Administratorul are drepturi ample asupra unui site obișnuit, în timp ce editorii și autorii lucrează în principal cu conținutul. Extensiile pot adăuga roluri sau schimba permisiuni, așa că verifică drepturile reale dacă site-ul folosește roluri personalizate.
Exemplu: persoana care redactează articole nu are nevoie automat să instaleze extensii. Pentru un colaborator temporar, definește activitatea și data la care accesul trebuie revizuit. Folosirea conturilor individuale face mai clar cine răspunde de fiecare operațiune.
Protejează autentificarea și recuperarea
Folosește parole unice și puternice și o metodă de autentificare suplimentară compatibilă cu site-ul. Verifică și adresa de recuperare: accesul la email este parte din protecția contului. Păstrează codurile de recuperare într-un loc sigur, disponibil persoanei responsabile.
Înainte de a retrage drepturile unui administrator, confirmă că proprietarul are o cale de acces funcțională. Dacă elimini un cont, verifică opțiunile de atribuire a conținutului, astfel încât articolele să nu fie șterse accidental. Nu modifica în masă utilizatori necunoscuți înainte de identificarea lor.
Încheie auditul cu un rezultat verificabil
Testează activitățile necesare după ajustarea rolurilor: redactare, publicare sau administrare, după caz. Notează cine a validat modificarea și când va fi repetată verificarea. Reia auditul la plecarea unui colaborator și când se schimbă responsabilitățile echipei.
Pentru o verificare organizată a accesului și a întreținerii site-ului, vezi serviciul de mentenanță și administrare tehnică.
Surse: WordPress: roluri și permisiuni și securizarea WordPress.