At holde et website sikkert i luften 24/7 er ikke svært, men det er et håndværk
I to årtier har jeg installeret og sørget for drift af websites, mange af dem med WordPress. Og jeg kan oprigtigt li’ det, især når installationen er en velsmurt maskine; med uanfægtelig oppetid, lynhurtig performance og en solid backup-strategi som redder dagen når mennesker er mennesker og laver fejl.
Søgemaskinerne kan også li’ det; at man gør sig umage med teknikken. At sitet loader hurtigt. At det er rent og pænt og ikke fyldt med usikker, overflødig kode eller ligefrem malware.
Og brugerne kan li’ det! At deres kvitteringsmails fra formularerne når frem. Fraværet af irriterende cookie-popups. At de ikke skal læse i nyhederne at sitet er blevet hacket og deres data kompromitteret.
At det bare virker.
Jeg tror også du vil kunne lide det. Derfor får du her en tjekliste med mine vigtigste erfaringer fra maskinrummet gennem årene. Smid mig en kommentar hvis du synes jeg har glemt noget, eller spørgsmål. Tak!
Tjekliste til dig der vedligeholder WordPress websites
Tjek rollerne hos punktum.dk
Nogen skal jo sørge for at domænet bliver fornyet, og hvem ejer egentlig domænet hvis registranten ikke længere træffes? Tjek det — det er vigtigt.
2FA på datacenter og WordPress
Kæden er ikke stærkere end det svageste led. Sørg for 2-faktor login på WordPress, datacenter og mail-kontoen med administrator adgang.
Følg en 3-2-1 backup strategi
For at modstå menneskelige fejl, softwarefejl og ransomware, anbefales mindst 3 backups, på 2 forskellige eksterne lokationer plus 1 offline.
Tjek at SSL certifikaterne virker
Brug Qualsys SSL Labs Server Test til at analyserer SSL/TLS samt HSTS på webserveren. Let’s Encrypt certifikater opnår fint en A+ rangering.
Test dine HTTP Security Headers
HTTP Observatory udfører en grundig vurdering af et websteds sikkerhedskonfigurationer. På WordPress websites er en B+ score opnåelig.
Husk DMARC, SPF og DKIM
Disse er afgørende for om mail når frem eller bliver betragtet som spam, og for om din email-adresse let forfalske og misbruges til phishing.
Fejlfind udgivelser på en klon
Dit webhotel har indbyggede metoder til at klone et website. Det tager få minutter. Brug kloner til at afprøve nye WordPress-versioner og plugins på.
Benyt en aktuel PHP version
Alle PHP udgivelser er supporteret i maksimalt 4 år, og WordPress har sin egen support-cyklus. En årligt opdatering passende; PHP 8.3 et godt valg.
Opdater plugins og tema løbende
Kritiske systemer med hyppige ændringer bør opdateres manuelt. Statiske visitkort-websites kan autoopdateres, men hold et øje på resultatet.
Udskift forladte plugins og temaer
Plugins der ikke længere vedligeholdes kan udgøre en sikkerhedsrisiko. Der er næsten altid alternativer, kig efter dem.
Optimér cachen og modstå DDoS
Med omhyggelig indstilling af cachen rækker serverens ressourcer længere og sitet håndterer store mængder trafik uden at blive overbelastet.
Test hele websitet med Checkbot
Tjek hundredvis af sider på én gang for knækkede links, duplikerede titler, ugyldig HTML, usikre sider, mangelfuld SEO, hastighed og meget mere.
Overvåg oppetid. Mål: 99,999%
“Five 9s availability” eller 99,999 procent oppetid betyder at websites er ude af drift mindre end 5 minutter årligt. Et ambitiøst men realistisk mål.
