Je váš web v bezpečí? Základy bez strašení

Bezpečnost webu se často prodává strachem — „kupte si firewall za tisíce měsíčně, jinak vás hacknou.“ U menšího webu je realita jiná: většinu potíží nezpůsobí „geniální hacker“, ale obyčejné zanedbání — prošlý certifikát, neaktualizovaný plugin, slabé heslo nebo web, který spadl a nikdo o tom neví. Tenhle článek projde srozumitelně, co má smysl pravidelně hlídat — klidně a bez zbytečných nástrojů.

Žádná „kyberhrozba dne“ — jen klid, přehled a pár pravidelných kontrol.

Tři vrstvy, které stačí hlídat

U běžného WordPressu nepotřebujete bezpečnostní centrum s desítkami alarmů. Stačí držet tři věci:

• 1Dostupnostweb je online a má platný certifikát
• →
• 2Aktualizacejádro a pluginy jsou záplatované
• →
• 3Přístupsilná hesla a čistý web

Dostupnost: je web vůbec online?

První „bezpečnostní“ otázka je nejprostší: běží web a dá se mu věřit? Dvě věci, které zákazník pozná hned:

• Výpadek. Web spadne a vy to zjistíte, až když zavolá klient. Hlídání dostupnosti (uptime) vám dá vědět dřív.
• Prošlý certifikát. Když vyprší SSL, prohlížeč ukáže varování „Nezabezpečeno“ a lidé utečou. Certifikát má platnost — hlídá se jeho datum.

Modul Puluno Guard přesně tohle dělá: v intervalu ověří, že je web online, že SSL platí a že stránka obsahuje očekávaný obsah. Žádný firewall, žádné blokování provozu — jen dohled a včasné upozornění.

Provozní zdraví WordPressu

Druhá vrstva je samotný WordPress. Nejčastější reálné riziko není „hacker“, ale zastaralý plugin s known chybou. K tomu se přidává nepořádek, který zbytečně prozrazuje, co na webu běží.

Modul Puluno Health sleduje provozní stránku:

• aktualizace a konflikty jádra a pluginů,
• zátěž assetů (kolik JS/CSS web načítá),
• hygiena serveru — třeba soubory readme.html a license.txt, které WordPress po aktualizaci jádra pořád vrací do kořene a prozrazují verzi.

Co stačí udělat (a co ne)

Pro menší web dává smysl základní hygiena, ne druhý těžký plugin, který zpomalí celý web:

1. Silná hesla a dvoufázové přihlášení u administrátorů.
2. Pravidelné aktualizace jádra a pluginů (ideálně s rychlou kontrolou po updatu).
3. Zálohy, které umíte obnovit — záloha, kterou jste nikdy nezkusili, se nepočítá.
4. HTTPS všude a hlídaný certifikát.
5. Úklid povrchových souborů (readme.html, license.txt), ať web zbytečně neprozrazuje verzi.

Co naopak nepotřebujete: hromadit více bezpečnostních pluginů přes sebe (budou si překážet), platit za „firewall“, který jen přidá další vrstvu k údržbě, nebo podléhat vyskakovacím „urgentním hrozbám“. Puluno Guard proto vědomě nedělá WAF — od blokování provozu je hosting a CDN, ne plugin.

Jak si stav ověříte v Průzkumníku

Průzkumník na puluno.io zkontroluje základní bezpečnostní signály už při skenu:

1. Otevřete Průzkumník a zadejte https://vase-domena.cz.
2. Počkejte na dokončení skenu.
3. V Přehledu zkontrolujte nález HTTPS a bezpečnostní hlavičky.
4. Na WordPressu dořešte aktualizace a úklid přes Puluno Health a dostupnost přes Guard, pak spusťte sken znovu.

WordPress: krátký checklist

1. Puluno Guard — zapněte hlídání dostupnosti a SSL, nastavte interval kontroly.
2. Puluno Health — projděte kritické nálezy, doplňte aktualizace a zapněte úklid readme.html / license.txt.
3. Administrátorské účty — silná hesla a dvoufázové přihlášení.
4. Zálohy — ověřte, že se dají obnovit.
5. Po úpravách spusťte sken v Průzkumníku a sledujte, jestli nálezy ubývají.

---

Shrnutí: Bezpečnost menšího webu není drahý firewall, ale tři pravidelné kontroly: že je web online s platným certifikátem (Guard), že je WordPress aktualizovaný a uklizený (Health) a že má silná hesla a zálohy. Změřte si základ v Průzkumníku, opravte nálezy a sken zopakujte — klidně a bez strašení.