Немного о WooCommerce

Сегодня на рынке существует множество предложений по созданию электронной коммерции, один из которых WooCommerce, но получить  впечатляющих результатов в этом деле непросто. Уровень конкуренции таков, что продавцам нужно очень постараться, чтобы выделить свой магазин на фоне других. Необходимо ежедневно работать над сайтом, улучшая его техническое состояние, визуальный вид, юзабили и SEO. На этом фоне легко забыть про очень важный фактор: безопасность сайта.

Это неудивительно, ведь проблемы связанные с безопасностью встречаются довольно редко, а увидеть наглядно результат работы не особо возможно. К тому же маленькие и средние магазины скорее всего  никогда и не столкнутся с серьезной атакой на сайт, а внутренних возможностей WordPress будет достаточно. 

Но чем большего продавец хочет достичь, тем выше риск взлома. Если игнорировать кибербезопасность, то рано или поздно вы подвергаете опасности не только сайт, но и конфиденциальную информацию ваших пользователей.  

Слабость к повторным попытка входа в систему.

Частая проблема магазинов с возможностью авторизации пользователей – простые пароли. Клиенты магазины не хотят устанавливать тяжелые пароли и тем более устанавливать двухфакторную аутентификацию.

Но речь идёт больше не о слабых данных входа, которые присущи во всём интернете. Мы говорим о количестве повторных попыток, даже при безуспешных. Если быть совсем точнее, то в WP нету таких ограничений. Адрес-панели для входа открыт всем. Поэтому мошенникам остается просто перебирать бесчисленное множество логинов и паролей. Даже если им не удастся совершить вход, они серьезно нагружают систему.
Безусловно существуют плагины для блокировки IP, которые пытаются войти на сайт с помощью грубой силы, но возможности хакеров сегодня стали куда шире чем раньше. Сегодня они могут использовать практически бесконечное количество прокси, что делают блокировку IP неэффективной.  

Выход один – установка жестких правил. В этом могут помочь специализированные плагины. Их задача блокировать неизвестные адреса, которые предпринимают множество попыток входа за короткое время. Разблокировка возможна только после прямого обращения пользователя к администрации сайта.

Конфликтующие или уязвимые плагины.

С ростом магазина обычно и растёт его функционал. Самый простой способ добавления различных функций – плагины. Обычно разработчики тщательно тестируют свои продукты, прежде чем выкладывать их в публичный доступ, но с количеством плагинов растёт и шанс конфликта между ними. 

При внутренних конфликтах плагинов могут отключаться определенные функции, появляться ошибки и даже полностью отваливаться страницы. Но главная проблема, что ошибка может возникнуть в тех же плагинах безопасности. В некоторых случаях они даже не смогут сообщить о своем отключении, оставив ваш сайт полностью без защиты. Чтобы этого избежать стоит поискать специальные плагины, которые помогут найти конкретные места конфликтов (Да, такие тоже существуют).

Решение проблемы довольно простое: Внимательно читать функции плагина, изучать форум поддержки и смотреть на возникающие проблемы. Так вы повышаете шанс избежать проблемы, которые уже встретили другие пользователи. Использовать по одному плагину для конкретной цели.

Можно воспользоваться и готовым решением, который из коробки имеет все необходимые инструменты и не вызывающие конфликты с другими плагинами, а также с функциями WooCommerce. Одно из таких решений – Titan Anti-Spam & Security.

Встроенный Брандмауэр обнаруживает вредоносный трафик и блокирует его. В отличие от альтернатив он не работает в облаке и не нарушает шифрование, а значит его невозможно обойти или украсть у него данные.

Бесплатная версия обеспечит надежную безопасность сайта, но если вам покажется этого недостаточным, то всегда можно перейти на PRO версию, которая отличается более расширенным и обладает дополнительными настройками. 

Проблемы обновления WooCommerce и WordPress

Популярность WordPress делает его главной целью хакеров. При обнаружении какой-либо уязвимости миллионы сайтов во всем интернете могут быть подвержены опасности. К большому счастью, разработчики активно работают над улучшением ядра WP и обновления выходят довольно часто.

Говоря о WooCommerce можно выделить довольно редкое количество обновлений. Это связано с тестируемостью плагина. Разработчики стараются дать чистый код, чтобы работа плагина была стабильна и безопасна для пользователей. 

Проблема в том, что WordPress и WooCommerce хоть и работают сообща, но выпускают обновления в разное время. Если обновить первый раньше второго, то повышается вероятность потери стабильности работы. 

Решение: Также читать форум поддержки и смотреть, не вызывает ли новая версия WP или WooCommerce конфликтов в системе.

Хотя эти три недостатка очень распространены – они не вызывают особого беспокойства. Платформа всё равно стоит очень крепко на своих двоих, но это не значит, что можно не предпринимать никаких действий. В заключении выделим список важных задач, для улучшения защита сайта:

1. Регулярно обновляйтесь.
2. Внимательно читайте заметки разработчиков.
3. Используйте проверенные плагины.