Suojattu https yhteys käyttöön sivustolle
Kirjoitin elokuussa 2015 siitä kuinka siirsin Corellian verkkosivuston käyttämään pelkästään suojattua https: -protokollaa kaikessa liikennöinnissä (https käyttöön Corellian sivustolla) . Nyt on aika palata aiheeseen. Ellei teillä ole https-yhteys käytössä olisi aika harkita asiaa uudelleen. Suojatun yhteyden merkitys kun on entistä suurempi ja se tulee aina vain tärkeämmäksi. Miksi suojattu https –yhteys on tärkeää Luettelen […]
Lisäturvaa WordPress sisäänkirjautumiseen
WordPress on turvallinen julkaisujärjestelmä ja usein tietoturvan heikoin lenkki on käyttäjä itse. Järjestelmästä mahdollisesti löytyvät tietoturva-aukot ja -uhat korjataan nopeasti ja järjestelmän jatkuva ajantasaisuus pitääkin sivuston suhteellisen turvallisena. Jatkuvat päivitykset ovat tärkeitä mutta nekään eivät pelasta käyttäjän virheiltä. Sisäänkirjautumisen vahvistaminen Heikoilla salasanoilla ei juuri ole vaikutusta murtautujiin. WordPress oletuksena edellyttääkin käyttäjiltä vahvoja salasanoja eikä sitä […]
Suojattu https -yhteys käyttöön Corellian sivustolla
Corellia on siirtänyt koko sivustonsa käyttämään suojattua https -protokollaa. Tällä pyrimme osoittamaan parempaa luotettavuutta asiakkaitamme kohtaan. Samassa yhteydessä siirsimme sivustomme WordPress sivustojen hostaukseen erikoistuneen palveluntarjoajan, wp-palvelu.fi, alaisuuteen. Googlen support sivulla on hyvä tiivistelmä siitä mitä https yhteys tarkoittaa. Sen mukaan suojatun yhteyden käyttö tarjoaa kolme tärkeää suojaustasoa. Salaus – välitettyjen tietojen salaaminen niiden suojaamiseksi luvattomilta […]
WordPress hallinnoinnista asiaa
WordPressin turvallisuus alkaa asennuksesta. Mainostettu 5 minuutin oletusasennus on helppo ja nopea. Asennuksen tekeminen oikeaoppisesti tuo lisäturvaa ja helpottaa myöhempää hallinnointia. Varmistusten ottaminen ja jopa sivuston uuden version asentaminen on helpompaa kun asennus on alunperin suunniteltu ja tehty oikein.
Turvallinen WordPress
1.11.2014 Helsingin Sanomat julkaisi artikkelin ”Useat suomalaiset blogit ja yrityssivut alttiita hakkereille” alaviitteellä ”Mukana pikavippifirmoja, verkkokauppoja ja pilvipalveluita”. Jutussa viitattiin lähinnä Wordpress julkaisujärjestelmään ikään kuin itse järjestelmä olisi jotenkin turvaton. Näin ei kuitenkaan ole.