בלוג

9. מסך Options

טוב. הגענו לעיקר. ללב התוסף. כאן תשלטו על רוב, אם לא כל האפשרויות של התוסף. לא נוכל לעבור עליהן אחת אחת מפאת קוצר היריעה והזמן, אבל בגדול אדריך אתכם מה כדאי לשנות ובמה לא כדאי לגעת. אז יאללה…

בחלק העליון תמצאו את מפתח הרשיון שלכם. אם תקנו את גרסת הפרמיום תתבקשו להכניס כאן את הרשיון שקיבלתם לאחר הרכישה [עיגול 1 בתפיסת מסך מס' 18].

בשאר הדברים לא הייתי נוגע, מלבד לוודא שסריקה מתוזמנת אוטומטית (automatic scheduled scans) מופעלת [עיגול 2 בתפיסת מסך מס' 18]. האופציה מתחתיה [עיגול 3 בתפיסת מסך מס' 18] אמור כבר להיות מופעל אם הפעלתם את האפשרות לעדכון אוטמוטי כשעברנו על מסך Scan.

מומלץ להזין כתובת אימייל [עיגול 4 בתפיסת מסך מס' 18] לקבלת התראות במייל.

נרד להמשך המסך:

כאן תוכלו להגדיר את רמת האבטחה באחת מ-5 האפשרויות/רמות הבאות:

• רמה 0: מבטל את כל אמצעי האבטחה של וורדפנס
• רמה 1: אבטחה קלה. רק הבסיס.
• רמה 2: אבטחה בינונית. מתאים לרוב האתרים.
• רמה 3: אבטחה גבוהה. לשימוש בזמן מתקפה.
• רמה 4: נעילת האתר. מניעת מתקפה על חשבון חוסר גישה לאתר.
• התאמה אישית

ברירת המחדל היא רמה 2. אבל היות ואנחנו ניגע בהמשך באפשרויות השונות, רמת האבטחה תשתנה להתאמה אישית [עיגול 1 בתפיסת מסך מס' 19].

לדעתי כדאי להגדיר לוורדפנס לידע אתכם על כל עדכון של התוסף. כך תוכלו לוודא שהאתר לא ניזוק מהעדכון באיזו צורה (עכשיו השאלה כמה פעמים אני צריך לצעוק שחובה שיהיו לכם גיבויים של האתר וכמה שיותר יותר טוב) [עיגול 2 בתפיסת מסך מס' 19]. ברגע שתסמנו את האופציה הזו, רמת האבטחה תשתנה ל-התאמה אישית.

האפשרויות הבאות (תחת Alerts) מגדירות מתי תשלח אליכם התראה על משהו שקורה באתר. אם תרצו תוכלו להוסיף גם קבלת מייל על כל משתמש שמתחבר לאתר [עיגול 3 בתפיסת מסך מס' 19]. אני מניח שזה טוב לאתרים עם מספר משתמשים רשומים מועט. אחרת זה יטריף אתכם.

לאחר מכן ניתן להגדיר את האימייל המסכם על פעילות באתר שוורדפנס ישלח לכם פעם בשבוע, בשבועיים או בחודש [עיגול 4 בתפיסת מסך מס' 19].

נמשיך עוד למטה באותו עמוד:

בעמוד הזה, אני ממליץ להשאיר את הגדרות ברירת המחדל. ניתן להדליק את האפשרויות לבדיקת קבצי המקור של התבניות והתוספים. אבל! ויש פה אבל גדול, וורדפנס יודע לבדוק קבצי תבניות שקיימות במאגר הרשמי של וורדפרס בלבד! תבניות מסחריות שאינן מופיעות ב-repository של וורדפרס, לא ניתן יהיה לסרוק. אותו כנ"ל לגבי תוספים – וורדפנס ידע לבדוק רק את התוספים במאגר התוספים הרשמי של וורדפרס [עיגול 1 בתפיסת מסך מס' 20]. לכן, אם האתר שלכם אינו מתאים להגדרה הזו – אל תפעילו את האפשרות הזה.

בהגדרת המחדל של וורדפנס, הוא סורק קבצים שנמצאים בספריות הבאות בלבד:

• הספריה הראשית של וורדפרס (root)
• wp-admin וכל תתי הספריות תחתיה
• wp-content וכל תתי הספריות תחתיה
• wp-includes וכל תתי הספריות תחתיה

אחת החוזקות של וורדפנס היא לסרוק קבצים מחוץ לספריות הוורדפרס לעיל, מעין אנטי וירוס לכלל השרת שלכם ולא רק להתקנת וורפרנס. אחלה אופציה. [עיגול 2 בתפיסת מסך מס' 20].

נמשיך לגלול עוד למטה במסך.

כברירת מחדל, וורדפנס מכריח מנהלים להשתמש בססמאות חזקות (בודק אורך מינימלי, שימוש במספרים ובצירוף של אותיות גדולות וקטנות וכו') [עיגול 1 בתפיסת מסך מס' 21]. כאן תוכלו להגדיר אם לבטל את האפשרות הזו או לכפות אותה גם על משתמשים.

כברירת מחדל נוספת, וורדפנס ינעל משתמשים שיזינו ססמא לא נכונה במשך 20 נסיונות, או ישתמשו ב"שכחתי ססמא" 20 פעמים רצוף. כך היה גם אצלי בהתקנה הראשונית עד שקיבלתי הודעה מוורדפנס שהוא חסם מישהו מטורקיה אחרי 20 נסיונות גישה למערכת. החלטתי שזה יותר מדי. נכון, משתמש עלול לשכוח את הססמא שלו. אבל 20 נסיונות זה הרבה יותר מדי. חשבתי על 5 נסיונות. בסופו של דבר התפשרתי על 10 נסיונות בשתי האפשרויות הללו [עיגולים 3 ו-4 בתפיסת מסך מס' 21]. ממליץ לכם לא לאפשר יותר מ-10 נסיונות, אלא אם כן אתם יודעים שהמשתמשים שלכם שכחנים. 🙂

וורדפנס, כברירת מחדל, יחסום את האפשרות להשתמש בשם משתמש "admin", גם אם הוא לא קיים עדיין במערכת. אגב, אם שם המשתמש שלכם כמנהל הוא admin, זה לא יחסום אתכם. מה שכן, רצוי להשתמש בכינוי אחר מטעמי אבטחה היות וכל נסיונות הפריצה שראיתי עד היום השתמשו בכינוי admin כדי להיכנס למערכת. בכל אופן, תוכלו להגדיר לוורדפנס שמות משתמשים נוספים שאתם אוסרים למשתמשים להירשם איתם. זה יכול להיות שמות כמו 'administrator' או 'מנהל' או אפילו קללות שלא תרצו שיופיעו כשמות משתמשים [עיגול 4 בתפיסת מסך מס' 21].

בכל שאר ברירות המחדל של וורדפנס, אני ממליץ לא לעשות שינוי.

נמשיך לגלול לסוף העמוד.

לא נשאר עוד במה לגעת, רק רציתי לתת לכם טיפ ממקרה שחוויתי אצל לקוח. הוא קיבל איזו שגיאה שוורדפנס לא עובד. יותר מזה, וורדפנס הפריע לו להעלות פוסטים והוא נאלץ לעשות כל מיני מניפולציות בשביל להעלות פוסטים. גם כיבוי התוסף עצמו לא עזר לו. אז הנה הסוד, אם אתם נתקלים בבעיה שיוצר וורדפנס ומעוניינים לכבות אותו ולהדליק מחדש או סתם לכבות אותו ולא להשתמש בו, לפני שאתם מוחקים – הדליקו את האפשרות "Delete Wordfence tables and data on deactivation?". זה יגרום לכך שוורדפנס יסיר את בסיסי המידע שלו בזמן הכיבוי, מה שאומר שכשתדליקו אותו מחדש גם כל ההגדרות שלו יתאפסו ואז תצטרכו להגדיר הכל מחדש. אבל זה עדיף מאשר להמשיך לקבל הודעות שגיאה.

על מסך Diagnostics אני אפסח, למרות שהוא מעניין מאוד למי שרוצה לראות את הקרביים של המערכת שלו ולהבין מה קורה שם מאחורי הקלעים. אם אתם לא מאלה שאוהבים לראות דם, עזבו את זה.

סיכום

אז מה היה לנו שם?

• למדנו להכיר את תוסף Wordfence על בוריו ומסכיו
• עברנו על מה שנראה לי שכדאי לשנות מאפשרויות ברירת המחדל של התוסף
• קיבלתם מבט לאפשרויות הפרמיום של התוסף

חסר לכם משהו במדריך?

רוצים להציע הצעות לשיפור?

אשמח לשמוע כל דבר, אז תשאירו תגובה.