💡 Úvod
WordPress je dnes najpoužívanejšia platforma na tvorbu webstránok na svete. Používa ju viac než 40 % všetkých webov – od malých blogov až po firemné portály. Práve preto je aj najčastejším cieľom hackerov.
Ak máš web postavený na WordPresse, je len otázkou času, kedy sa o jeho zabezpečenie začneš zaujímať.
Dobrá správa je, že ochrániť WordPress sa dá pomerne jednoducho, ak vieš, na čo sa zamerať.
V tomto článku ti ukážem, ako krok za krokom posilniť bezpečnosť webu – od základov až po pokročilé techniky.
🧱 1. Aktualizácie – prvý a najdôležitejší krok
Najčastejšou príčinou napadnutých webov sú zastaralé doplnky, šablóny alebo samotný WordPress.
Každá aktualizácia opravuje chyby, ktoré hackeri často zneužívajú.
✅ Čo robiť:
- Aktualizuj WordPress, pluginy aj šablóny aspoň raz týždenne.
- Vymaž všetko, čo nepoužívaš (neaktívne doplnky aj staré témy).
- Pred aktualizáciou urob zálohu webu (napr. pomocou UpdraftPlus).
🧠 Tip: Zapni automatické bezpečnostné aktualizácie, aby si nemusel všetko robiť manuálne.
🔐 2. Silné heslá a dvojfaktorové overenie
Brute-force útoky patria medzi najčastejšie pokusy o prienik do WordPressu.
Útočníci skúšajú tisíce kombinácií hesiel, kým sa dostanú dovnútra.
✅ Čo robiť:
- Používaj heslá s dĺžkou aspoň 12 znakov (veľké/malé písmená, čísla, symboly).
- Zmeň predvoleného používateľa „admin“.
- Aktivuj dvojfaktorové overenie (2FA) pomocou pluginu WP 2FA alebo Wordfence.
🧠 Odporúčanie: Heslá nikdy neukladaj do prehliadača – použi správcu hesiel (napr. Bitwarden, 1Password).
🚪 3. Obmedzenie prístupu k administrácii
Prihlasovacia stránka /wp-admin je pre hackerov ako otvorená brána.
Našťastie sa dá jednoducho „skryť“ a zabezpečiť.
✅ Čo robiť:
- Zmeň URL prihlasovacej stránky pomocou WPS Hide Login.
- Obmedz počet pokusov o prihlásenie cez Limit Login Attempts Reloaded.
- Povolený prístup k administrácii nastav len z konkrétnych IP adries.
🧠 Tip: Ak máš viac správcov, vytvor im samostatné účty s obmedzenými oprávneniami.
🧰 4. Nainštaluj bezpečnostný plugin
Bezpečnostný plugin je základ každého zabezpečeného WordPressu.
Monitoruje web, blokuje útoky, kontroluje súbory a upozorňuje na problémy.
🔒 Najlepšie bezpečnostné pluginy:
- Wordfence Security – firewall, blokovanie IP, 2FA, malware scanner.
- Solid Security – ochrana prihlasovania, detekcia zmien, skrytie administrácie.
- Sucuri Security – ochrana servera, sledovanie integrity a aktivít.
🧠 Pozor: Používaj len jeden bezpečnostný plugin – viac ich môže spôsobiť konflikty.
🌐 5. SSL certifikát a HTTPS
Ak tvoj web stále beží na HTTP, je to ako posielať citlivé údaje bez obálky.
SSL certifikát (HTTPS) šifruje komunikáciu a zvyšuje dôveryhodnosť webu.
✅ Čo robiť:
- Aktivuj bezplatný SSL certifikát Let’s Encrypt.
- Nastav presmerovanie z HTTP na HTTPS v
htaccess. - Skontroluj, že všetky odkazy, obrázky a skripty používajú HTTPS.
🧠 Bonus: Google zvýhodňuje zabezpečené weby vo výsledkoch vyhľadávania.
🧩 6. Zálohovanie – istota pri akomkoľvek útoku
Aj ten najlepšie zabezpečený web môže byť napadnutý.
Záloha je tvoja poistka – ak sa niečo pokazí, web obnovíš za pár minút.
✅ Čo robiť:
- Nastav automatické zálohovanie (napr. UpdraftPlus alebo Jetpack Backup).
- Ukladaj zálohy mimo servera (Google Drive, Dropbox, externý disk).
- Testuj obnovenie aspoň raz mesačne.
🧠 Tip: Ak máš e-shop, rob zálohy denne, ideálne po každej zmene.
🧱 7. Ochrana pred spamom a botmi
Spamové formuláre a falošné registrácie sú častým problémom.
Okrem znečistenia databázy spomaľujú aj samotný web.
✅ Čo robiť:
- Aktivuj Google reCAPTCHA na všetkých formulároch.
- Použi plugin Akismet pre kontrolu komentárov.
- Zváž vypnutie registrácií používateľov, ak nie sú potrebné.
🧠 Tip: V prípade kontaktových formulárov používaj overenie e-mailu alebo honeypot ochranu.
🔎 8. Monitorovanie webu
Ak sa na webe niečo deje, musíš o tom vedieť okamžite.
Monitoring webu pomáha zachytiť problémy skôr, než spôsobia škodu.
✅ Čo robiť:
- Použi Wordfence alebo Sucuri pre e-mailové upozornenia.
- Nastav monitoring dostupnosti pomocou UptimeRobot.
- Sleduj logy (aktivitu používateľov, zmeny súborov).
🧠 Tip: Ak spravuješ viac webov, použi ManageWP – všetko spravuješ z jedného miesta.
🔧 9. Pravidelný bezpečnostný audit
Raz za čas je dobré spraviť kontrolu – rovnako ako technickú prehliadku auta.
Audit ti pomôže odhaliť slabé miesta, o ktorých si možno ani netušil.
✅ Čo robiť:
- Skontroluj všetky pluginy a odstráň neaktuálne.
- Preskenuj web na malware (napr. cez VirusTotal alebo Sucuri Scanner).
- Skontroluj práva súborov – odporúčané sú
644pre súbory a755pre priečinky.
🧠 Tip: Ak si nie si istý, nechaj audit spraviť odborníka – zaberie mu to pár hodín, ale tebe ušetrí dni práce.
🧠 10. Prevencia je lacnejšia než obnova
Oprava napadnutého webu môže stáť stovky eur.
Prevencia – teda správne zabezpečenie – je oveľa lacnejšia a rýchlejšia.
Ak nemáš čas riešiť bezpečnostné detaily sám, môžeš to prenechať odborníkovi.
👉 Ponúkam kompletnú službu zabezpečenia a údržby WordPress webov – vrátane záloh, monitoringu, aktualizácií a pravidelných auditov.
Bezpečný web = spoľahlivý web.
