Tasca 2

Són les accions, eines i bones pràctiques que serveixen per protegir una web davant d’entrades no permeses, canvis maliciosos o robatori de dades.

WordPress fa funcionar aproximadament quatre de cada deu pàgines web d’internet (un 40,1 % segons W3Techs, a l’octubre del 2026). Com que l’utilitza tanta gent, és un objectiu habitual dels atacs automàtics i rep intents d’atac cada dia.

Quasi tots els problemes de seguretat vénen dels plugins o de versions antigues que no s’han actualitzat. Segons un informe de Patchstack, el 96 % de les vulnerabilitats trobades el 2024 eren en plugins, el 4 % en temes i menys d’un 1 % al nucli de WordPress. Per això és important mantenir sempre actualitzats WordPress, els temes i els plugins.

Els plugins de seguretat són eines que s’afegeixen a WordPress per reforçar la defensa de la web. Funcionen com un escut extra que vigila el lloc, atura atacs automàtics i detecta punts febles. Aquests són tres exemples:

• Wordfence Security (més de 5 milions d’instal·lacions): té tallafoc, escàner de programari maliciós i doble autenticació.
• Limit Login Attempts (més d’1 milió d’instal·lacions): limita els intents fallits d’inici de sessió i bloqueja les IP sospitoses.
• Two Factor (més de 100.000 instal·lacions): afegeix la doble autenticació amb una aplicació autenticadora, codis per correu o codis de recuperació.

Les contrasenyes són la primera barrera de defensa. Quasi tots els accessos il·legals passen perquè la contrasenya és massa fàcil o perquè s’ha repetit en diferents webs. Per això cal triar una contrasenya llarga i difícil d’endevinar, i activar la doble autenticació.

• Exemple dolent: admin123. És curta, molt coneguda i la proven tots els atacs automàtics.
• Exemple millor: una frase llarga i única, com el-gat-vermell-menja-pa-12, que no repeteixis en cap altra web.