Hafa samband
Öryggi WordPress-vefja

Kafli 2 af 6

Uppfærslur: mikilvægasta vörnin

4 mín. lestur

Flest innbrot í WordPress-vefi nýta veikleika sem búið var að laga. Hér lærirðu að uppfæra WordPress, viðbætur og þemu, að kveikja á sjálfvirkum uppfærslum og hvers vegna afrit kemur fyrst.

Ef þú gerir aðeins eitt eftir þetta námskeið, gerðu þetta: haltu WordPress, viðbótum og þemum uppfærðum. Þegar veikleiki finnst og er lagaður er lagfæringin gefin út sem uppfærsla. Um leið verður veikleikinn oft opinber, og vélmenni byrja að leita að vefjum sem hafa ekki uppfært. Vefur sem er uppfærður innan fárra daga sleppur við langflestar slíkar árásir.

Uppfærslusíðan

Farðu í Stjórnborð → Uppfærslur. Þar sérðu hvaða útgáfu af WordPress vefurinn keyrir, hvenær síðast var leitað að uppfærslum, og hvort uppfærslur bíða fyrir viðbætur, þemu eða þýðingar.

Síðan „WordPress uppfærslur“. Þar stendur „Current version: 7.1.2“ og að síðast hafi verið kannað 1. október 2026. Fyrir neðan stendur að vefurinn sé sjálfkrafa uppfærður í hverja nýja útgáfu af WordPress, með tengli til að skipta yfir í aðeins viðhalds- og öryggisútgáfur. Undir fyrirsögnunum Viðbætur og Þemu stendur að allt sé uppfært.
Hér er allt í lagi: WordPress 7.1.2 er nýjasta útgáfan, og allar viðbætur og þemu eru uppfærð. Með „Check again“ lætur þú WordPress leita strax að nýjum uppfærslum.

Á sýnivefnum er stillt að WordPress uppfæri sig sjálfkrafa í hverja nýja útgáfu. Tengillinn fyrir neðan leyfir að takmarka sjálfvirku uppfærslurnar við viðhalds- og öryggisútgáfur, en þá þarftu að setja stærri útgáfur inn sjálf/ur. Hvort tveggja er í lagi; aðalatriðið er að öryggisuppfærslur fari inn án tafar.

Sjálfvirkar uppfærslur á viðbótum

Viðbætur eru algengasta leiðin inn, svo þær skipta mestu. Undir Viðbætur → Uppsettar viðbætur er dálkurinn „Automatic Updates“, þar sem þú kveikir á sjálfvirkum uppfærslum fyrir hverja viðbót fyrir sig.

Viðbótasíðan í WordPress með fimm viðbótum: Akismet Anti-spam og Hello Dolly, sem eru óvirkar, og Two Factor, WooCommerce og Yoast SEO, sem eru virkar. Í dálkinum Automatic Updates er tengillinn „Enable auto-updates“ við hverja viðbót. Efst stendur „Auto-updates Disabled (5)“.
Síustikan efst segir „Auto-updates Disabled (5)“: engin viðbót á vefnum uppfærist sjálfkrafa. Akismet og Hello Dolly eru óvirkar og ætti að eyða ef þær eru ekki í notkun.
  1. Taktu afrit af vefnum, eða gakktu úr skugga um að nýlegt afrit sé til.
  2. Farðu í Viðbætur → Uppsettar viðbætur.
  3. Smelltu á „Enable auto-updates“ við þær viðbætur sem eiga að uppfærast sjálfkrafa.
  4. Eyddu viðbótum sem þú notar ekki: smelltu á „Eyða“ undir nafni óvirkrar viðbótar.
  5. Kíktu á vefinn eftir að uppfærslur hafa farið inn, til dæmis forsíðuna og helstu síður, og athugaðu hvort allt virki.

Óvirk viðbót keyrir ekki, en skrárnar hennar liggja enn á vefþjóninum. Ef þær innihalda veikleika getur verið hægt að nýta hann, og óvirkar viðbætur gleymast oft þegar uppfært er. Heilsa vefsins bendir einmitt á þetta með atriðinu „You should remove inactive plugins“. Sama gildir um óvirk þemu: haltu aðeins eftir virka þemanu og einu sjálfgefnu þema til vara.

Afrit fyrst

Uppfærslur geta stöku sinnum valdið árekstrum, til dæmis ef tvær viðbætur passa ekki saman eftir uppfærslu. Það er ekki ástæða til að sleppa uppfærslum, heldur ástæða til að eiga alltaf nýlegt afrit. Þá er versta mögulega niðurstaðan sú að þú færð vefinn aftur eins og hann var í gær.

ÁbendingFyrir stórar viðbætur eins og WooCommerce kjósa sumir að uppfæra handvirkt eftir afritun, en kveikja á sjálfvirkum uppfærslum fyrir minni viðbætur.

Í næsta kafla förum við yfir notendur og lykilorð, sem eru hin megin leiðin inn á WordPress-vefi.