Har tidligere medarbejdere og leverandører stadig adgang til WordPress?
Gamle administratorbrugere bliver ofte glemt. En regelmæssig adgangskontrol reducerer risikoen for misbrug og kompromitterede konti.
Gennem årene får medarbejdere, bureauer, freelancere og leverandører ofte adgang til WordPress. Når samarbejdet slutter, bliver brugeren ikke altid fjernet.
Hver ekstra konto er en ekstra adgangsvej
En gammel adgangskode kan være genbrugt eller lækket. Hvis kontoen stadig har administratorrettigheder, kan den give fuld adgang til hjemmesiden.
Giv kun de nødvendige rettigheder
En person, der kun skriver indlæg, behøver normalt ikke være administrator. Brug den laveste rolle, som stadig gør arbejdet muligt.
Undgå delte brugere
Hvis flere bruger samme login, bliver det svært at se, hvem der har lavet en ændring, og umuligt at lukke én persons adgang uden at påvirke andre.
Brug totrinsbekræftelse
Totrinsbekræftelse reducerer risikoen, hvis en adgangskode bliver stjålet. Det er især vigtigt for administratorer.
Lav et fast adgangstjek
Gennemgå brugerlisten mindst et par gange om året og altid, når en medarbejder eller leverandør stopper. Fjern unødvendige konti, og kontrollér samtidig adgangen til webhotel, domæne og eksterne tjenester.
Vil du slippe for at håndtere det alene?
Med Dansk WordPress-forsikring får du løbende vedligeholdelse, backup, sikkerhed og fri support for 3.995 kr. om året.
Få din hjemmeside vurderet gratis