Tomas Axelsson

Transkript

1 Tomas Axelsson

2 Säkerhet och backup Väldigt många hackers försöker komma åt personuppgifter, driva trafik till egna sajter, skapa länkar ur SEO-syfte och annat. * Backup är viktigt och säkerhet är viktigt - Det finns bra plugins, installera BackupGuard, BackupBuddy eller Updraft plus.

3 Säkerhetstips * Använd inte admin som lösenord. * Använd ovanliga lösenord * Ge användare minsta möjliga rättigheter * Använd tvåfaktorsautentisering * Begränsa antalet loginförsök * Håll WordPress uppdaterat!

4 Fundera på autouppdateringar av WP Det är som tidigare nämnt viktigt att hålla WP uppdaterat, ett alternativ för dem som inte är så aktiva i sitt WP-användande är att aktivera automatiska uppdateringar av WP-kärnan. Detta gör man att lägga in en kodsnutt i wp-config.php # Enable all core updates, including minor and major: define( 'WP_AUTO_UPDATE_CORE', true );

5 Autouppdateringar av plugins och tema? Som vi tidigare också har nämnt så är det även viktigt att plugin och tema är uppdaterade. Detta gör man genom att lägga in följande kodsnuttar i functions.php # Auto update plugins add_filter( 'auto_update_plugin', ' return_true' ); # Auto update themes add_filter( 'auto_update_theme', ' return_true' );

6 Använd ett säkerhetsplugin - Att använda ett säkerhetsplugin som hjälper en är ett bra sätt att öka säkerheten. - Dels så blockerar dom eller åtminstone försvårar dom de vanligaste sätten att attackera WP och sedan kan dom också komma med varningar om att något är på gång.

7 Skydda WordPress mot spam SPAM-kommentarer är väldigt irriterande och tar mycket tid! * Stäng av användarregistrering * Stäng av kommentarer eller Skaffa/aktivera skydd mot kommentarsspam

8 Snabba upp wordpress 1. Val av tema 2. Krymp dina bilder 3. Se över plugins, ju fler plugins man har, ju långsammare sajt. Behöver du verkligen alla? 4. Installera ett cashing plugin testa w3 total cache eller WP Rocket. Var vaken på problem med WooCommerce, testa så att responsivitet fortsatt fungerar och att varukorg och annat funkar ok! 5. Städa din databas. T. ex. genom att tömma papperskorgar med spamkommentarer. Det finns plugins som t. ex. WP-optimize. Testa!

9 Vad är wp-config.php för något? WP-config är en av de viktigaste filerna i WP och en av de filerna som också vanligt folk behöver känna till och kunna editera. Den innehåller information om vilken databas som skall användas, men även avancerade alternativ för WP som inte alltid finns tillgängliga via WP:s vanliga gränssnitt.

10 Tips på texteditorer När man ändrar i wp-config.php är en texteditor att föredra. MAC: PC:

11 Övningar säkerhet - Aktivera autouppdateringar av WP-kärnan - Aktivera autouppdateringar av Teman - Aktivera autouppdateringar av Plugins - Installera BackupGuard, BackupBuddy eller Updraft plus, och gör en backup! - Installera ett säkerhetsplugin som begränsar antalet loginförsök och andra hackförsök. Cerber Security & Antispam är ett bra alternativ.

12 Övningar page-speed - Installera ett cashing plugin testa w3 total cache eller WP Rocket. Gå sedan till och jämför hur din sajt funkar med - Ta en bild med din mobilkamera och tanka upp den på starsidan av din WP. (T. ex. genom att maila den till dig själv från mobilen). Gå sedan till kolla sedan pagespeed med Googles verktyg. Optimera sedan bilden genom att använda eller genom att tanka ner ett program som kan användas t. ex. (PC) Ersätt bilden med den optimerade versionen, kör ett page-speed-test på nytt

13 Tack för mig! Välkomna med frågor och synpunkter! Tomas Axelsson CTO - High End Media Group AB tomas.axelsson@highendmedia.se