WordPress je pokrenut 2003. godine kao besplatan servis otvorenog koda („open source“). Otpočetka je krenuo kao platforma za blogere, ali blog je danas samo jedna od mogućnosti dok njegove najveće prednosti dolaze do izražaja kada ga se koristi kao CMS (Content Managment System) odnosno sustav za upravljanje sadržajem web stranica. Bez CMS-a ne biste mogli sami jednostavno mijenjati sadržaj na stranici, dodavati nove objave i stranice već bi za svaku promjenu trebali angažirati svog web dizajnera, u slučaju da ne poznajete kod.

WordPress je baziran na programskom jeziku PHP i besplatnom sustavu za upravljanjem bazom podataka MySQL.

Koliko je popularan vidi se iz postotka korištenja jer 27% web stranica na Internetu koristi WordPress. Iz tog razloga postoji more tutorijala, videa, raznoraznih uputa, informacija i foruma gdje se uvijek možete informirati u bilo kojem stadiju izrade i korištenja Vašeg weba.

Jednostavan za korištenje

Preveden je skoro na svaki jezik pa možete odmah prilikom instalacije podesiti hrvatsko sučelje. Za instalaciju WordPressa kroz cPanel i Softaculous potrebno je 1-2 min. Od samog početka građen je s ciljem da ga mogu koristiti početnici stoga je sučelje vrlo jednostavno i sve se podesi u par klika. Sav sadržaj raspoređen je po stranicama ili postovima koji se lako kreiraju i editiraju. Svaka nova stranica koja se doda, u postavkama izbornika, u par klika umetne se na željeno mjesto u meniu.

WordPress možete koristiti kao uslugu direktno na njihovoj stranici WordPress.com gdje je moguće napraviti svoj blog bez zakupa domene ili hostinga. No ako želite veću kontrolu, uvijek je bolje naći dobrog hosting providera, zakupiti vlastiti hosting paket i registrirati domenu prema svojoj želji.

Profesionalan izgled

Možda krenete s nekim jednostavnijim izgledom (temom), no vrlo brzo steći ćete vještine s kojima možete urediti web kao profesionalni web designer.

Na raspolaganju imate mnogo besplatnih tema koju možete odabrati odmah prilikom instalacije ili kasnije u postavkama. Naravno, postoje i naprednije teme koje se mogu kupiti, a opet je jeftinije nego da plaćate web designera. Uz raznolike teme, tu je i preko 50 000 pluginova (dodataka) s kojim uvijek možete doraditi izgled weba, nadograditi funkcionalnost, ukoliko odabrana tema nema već ugrađene te mogućnosti. Preporuka je da ne instalirate puno više preko 20 plugina zato što previše dodataka može štetiti performansama weba, smanjiti brzinu, odužiti učitavanje. Može se dogoditi i konflikt jednog plugina s drugim, stoga je važno testirati stranicu nakon svakog dodanog plugina i provjeriti radi li s Vašom verzijom teme. Kao i sve ostalo, pluginove je lako instalirati u 2 klika, neke je potrebno dodatno podesiti, no uglavnom za sve postoje instrukcije.

Osnovna struktura WordPress CMS-a ograničena je prvenstvenom namjenom blog-a, ali budući da je sve open source, sve se da dodatno prilagoditi Vašim željama. To zahtjeva veće iskustvo i znanje ili dodatnog developera koji će WordPress i temu “naštimati” točno onako kako Vama odgovara.

Podrška i sigurnost

WordPress je široka zajednica na koju se možete osloniti u bilo kojem trenutku. WordPress developeri su među najboljima na svijetu te konstantno rade na unapređenju platforme. Pomoć možete zatražiti među iskusnijima na forumima, a ako je problem ovdje nerješiv, možete se obratiti direktno dizajneru teme ili plugina.

Što se sigurnosti tiče, svakodnovno se radi na sigurnosti i čim se uoči neki propust u sustavu odmah se radi na tome i poboljšava zaštita. Osim toga, na sigurnosti Vašeg WordPressa možete poraditi i sami kroz neke korake kao npr. redovitim ažuriranjem WordPressa na noviju verziju, teme i pluginova. Više o tome kako osigurati svoj WordPress možete pročitati ovdje: https://baza.studio4web.com/zastita-wordpress-admin-panela-sigurnost-web-stranica/

Dobar SEO

WordPress je poznat i po odličnim SEO karakteristikama zbog čiste strukture linkova (permalinkova) pa tražilice takve linkove lako indeksiraju i dobro pozicioniraju stranice. Kod podešavanja strukture linkova u postavkama preporučamo da linkove podesite ovako pr: https://baza.studio4web.com/shared-ssd-web-hosting/, a ne po broju članka pr ovako: https://baza.studio4web.com/?p=15/

S obzirom na različite veličine uređaja preko kojih ljudi pregledavaju stranice, važno je da je web responzivan odnosno prilagodljiv izgledom za razne medije (mobitele, tablete, laptope, televizore). Google je od 2015. počeo penalizirati stranice koje nisu responzivne, stoga odaberite temu koja je responzivna (sve novije su uglavnom takve). Prilikom pregleda teme možete vidjeti kako stranica izgleda na raznim uređajima.

S vremenom, možda skupite dovoljno iskustva u radu s WordPressom, upoznate se s kodom i postanete freelancer pa ćete napraviti svoje dodatke i teme na kojima možete zaraditi. Od platforme za blogere, WordPress je postao platforma gdje mnoge agencije i freelanceri zarađuju za život doprinoseći izradi koda ili predlaganjem novih ideja za budućnost.

WordPress je vrlo popularan CMS, ujedno je i open source pa je razumljivo da je i meta hakerima. Sav trud oko stranice, prikupljanja zadovoljnih posjetitelja i klijenata, može pasti u vodu ako se na stranici dogodi sigurnosni propust i hakeri npr. “ukradu” email adrese prijavljenih korisnika i šalju im spamove. Stoga će se mnogi zapitkivati koliko je WordPress siguran, no slično pitanje treba postaviti vlasniku stranice – što će on napraviti za veću sigurnost svoje stranice?

Ovdje možete saznati kako bi odgovoran vlasnik stranice trebao voditi brigu o svojem WordPressu. Kod svakog tko ne obraća pažnju na sigurnost postoji šansa od napada hakera, a da bi se to izbjeglo treba zaštiti WP administracijsku kontrolnu ploču i stranicu za prijavu.

Redovito ažurirajte WordPress, temu i pluginove

Prvi i najjednostavniji savjet, budite u toku s nadogradnjama. Ukoliko koji zastarjeli plugin neće biti kompatibilan s novijom verzijom WordPressa, pronađite drugi sličan njemu koji to je. WordPress developeri svakodnevno prate nove ranjivosti i ažuriraju WP platformu.

Koristite jače lozinke

Odabir jake lozinke za administratora i ostale korisničke račune je neophodan korak ka sigurnosti administratora. Osobito ako imate blok na kojem više ljudi pristupa administratorskoj ploči jer postoji veća vjerojatnost ranjivosti.

Preporuka je da se koriste velika/mala slova, brojevi i koji znak. Nikako ne koristite iste lozinke kod više korisnilka.

Ograničite broj pokušaja prijava

Nemojte dozvoliti da se netko pokušava ulogirati u vaš admin panel sve dok ne pogodi lozinku, a osim toga hakeri koriste skripte za pogađanje lozinki tako da se neprestano pokušavaju ulogirati. Smanjenjem limita na npr. 3 pokušaja spriječiti ćete neovlaštenim osobama da pogode ispravnu lozinku. Ukoliko netko prekorači limit pokušaja, pristup stranici će se zatvoriti, a vi ćete biti obavješteni.

U tu svrhu možete instalirati jedan od pluginova kao što su iThemes Security, Wordfence Security, WP Limit Login Attempts i Login LockDown.

Podesite svoj link do login stranice

Za pristup admin panelu koristi se /wp-login.php ili /wp-admin (koji je alias do wp-login.php skripte) i to je svima poznato. Ako netko i sazna Vašu lozinku, znat će i način kako doći do login stranice te se ulogirati.

Plugin Stealth Login omogućuje stvaranje prilagođenih URL-ova za prijavu, odjavu, administraciju i registraciju te tako umjesto /wp-admin koristite neki svoj naziv. Također možete omogućiti “Stealth Mode” koji će spriječiti korisnike da budu u mogućnosti pristupiti wp-login.php izravno. Svoj login link postavite na npr. /moj-admin i tako ćete svima otežati pronalaženje pristupnog linka pa neće biti ni hakera i botova koji bi se pokušavali prijavljivati pogađanjem lozinke.

Malo prije spomenuti plugin  iThemes Security također omogućava skrivanje login stranica, a osim toga nudi još sigurnosnih mogućnosti te je jednostavan za korištenje.

Otvarajte login stranicu preko HTTPS protokola

O blagodatima SSL certifikata pisali smo u jednom od prethodnih članaka i ovdje možete slijediti upute kako ga uključiti na Vašoj WP stranici.

Opasno se prijavljivati u svoj admin panel preko javne mreže jer hakeri mogu “slušati” promet i pristupiti Vašem http zahtjevu. Sve komunikacije, kao što su lozinke poslužitelja i podaci za prijavu, šifrirani su, a vi ste sigurni od hakiranja. Sve to znači da će bilo koja akcija koju obavljate unutar vašeg područja administracije WordPressa biti šifrirana tako da haker ne može primijetiti nikakve tajne informacije koje mogu biti štetne u pogrešnim rukama.

Ako je Vaša domena smještena na našem serveru, onda imate i instaliran SSL certifikat. Usmjerite vašu stranicu na https čim prije ako to još niste ovdje.