---
site_name: WPlama
site_description: "Správa, opravy a vývoj WordPress webů a e-shopů"
site_url: https://www.wplama.cz
contact_email: info@wplama.cz

title: "3. WordPress konference: Vladimír Smitka - Jak si (ne)nechat hacknout WordPress stránky"
url: https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/
date: 2014-09-20
modified: 2014-09-24
author: Tomáš Cirkl
type: post
categories: [Konference a Srazy]
tags: [konference, Vladimír Smitka, WordPress]
---

Konference a Srazy

# 3. WordPress konference: Vladimír Smitka – Jak si (ne)nechat hacknout WordPress stránky

[TC **Tomáš Cirkl**](https://www.wplama.cz/author/tomas/) Publikováno 20. 9. 2014 Aktualizováno **24. 9. 2014** 1 min čtení

Pozor:

Článek je z roku 2014. Některé postupy se mohly změnit.

![Vladimír Smitka](https://www.wplama.cz/wp-content/uploads/2014/09/DSC_0025-scaled.jpg "Vladimír Smitka")

Přednášku na téma bezpečnosti si připravil Vladimír Smitka. Povídal o tom, kdo může hackovat a poškodit web a jaké způsoby k tomu používá. Upozornil na nebezpečí šablon a pluginů stažených z jiných než oficiálních zdrojů a repozitářů. Dále na několika příkladech ukázal, jak může vypadat škodlivý zdrojový kód.

Vladimír také upozornil na některá nebezpečí WordPressu a spamu. Také doporučil pluginy jako [Akismet](https://www.wplama.cz/co-je-to-akismet-a-proc-ho-pouzivat/ "Akismet"), které s ním pomáhají bojovat.

Co pomáhá předcházet hacknutí a poškození webu:

- Aktualizace
- Zálohy (Back WPup, Backup Buddy)
- Zabezpečit WP bezpečnostním pluginem (Wordfence, [iThemes](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/ "iThemes Security plugin"), All in One WP Security)
- Změnit prefix databáze
- Zakázat PHP v /wp-content/uploads/ pomocí .htaccess
- Zakázat XML-RPC pomocí .htaccess
- Hlídat referer.
- Zkontrolovat práva souborů a složek.

[about:blank](about:blank)

[https://www.slideshare.net/slideshow/embed_code/39391524](https://www.slideshare.net/slideshow/embed_code/39391524)

**[Jak si (ne)nechat hacknout WordPress stránky](https://www.slideshare.net/vsmitka/jak-si-nenechat-hacknout-wordpress "Jak si (ne)nechat hacknout WordPress stránky")** from **[vsmitka](http://www.slideshare.net/vsmitka)**

- [#konference](https://www.wplama.cz/stitek/konference/)
- [#Vladimír Smitka](https://www.wplama.cz/stitek/vladimir-smitka/)
- [#WordPress](https://www.wplama.cz/stitek/wordpress/)

Sdílet

-
- [](mailto:?subject=3. WordPress konference: Vladimír Smitka – Jak si (ne)nechat hacknout WordPress stránky&body=3. WordPress konference: Vladimír Smitka – Jak si (ne)nechat hacknout WordPress stránky https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/)
- [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2F3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky%2F)
- [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2F3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky%2F)

TC

Autor

Tomáš Cirkl

Baví mě Internet a zvláště pak redakční systém WordPress. Jsem pravidelným účastníkem a přednášejícím na Word Camp Praha a WordPress konferencích.

1 030 článků [Všechny články autora →](https://www.wplama.cz/author/tomas/)

## Komentáře (1)

[Přidat komentář →](https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/#respond)

M

Martin [6. 1. 2017](https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/#comment-48533)

zdravím, použil jsem v .htaccess kontrolu refereru, ale potom se mi nepodařilo přihlásit do administrace, vyhazovalo mi to chybu, You don’t have permission to access /wp-login.php on this server. Co se tím vlastně kontroluje? Díky

[Odpovědět](https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/#comment-48533)

---

### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/3-wordpress-konference-vladimir-smitka-jak-si-nenechat-hacknout-wordpress-stranky/#respond)

[← Předchozí článek 3. WordPress konference: Kamil Kuchta – WordPress Multisite](https://www.wplama.cz/3-wordpress-konference-kamil-kuchta-wordpress-multisite/) [Další článek → Jak odstranit pole pro URL adresu ve formuláři pro přidání komentáře](https://www.wplama.cz/jak-odstranit-pole-pro-url-adresu-ve-formulari-pro-pridani-komentare/)

Související

## Mohlo by vás zajímat

[Všechny články z rubriky Konference a Srazy →](https://www.wplama.cz/wordpress/konference-a-srazy/)

![wordcampbrno](https://www.wplama.cz/wp-content/uploads/2022/09/wordcampbrno.jpg "wordcampbrno")

Konference a Srazy

### [Dorazte na WordCamp 2022 v Brně!](https://www.wplama.cz/dorazte-na-wordcamp-2022-v-brne/)

3. 10. 2022 2 min čtení

---

![wordcamp praha 2022](https://www.wplama.cz/wp-content/uploads/2022/02/wordcamp-praha-2022.png "wordcamp praha 2022")

Konference a Srazy

### [WordCamp Praha 2022 Live jako interaktivní setkání](https://www.wplama.cz/wordcamp-praha-2022/)

14. 2. 2022 2 min čtení

---

![meet 21](https://www.wplama.cz/wp-content/uploads/2021/02/meet-21.jpg "meet 21")

Konference a Srazy

### [WordCamp Praha 2021 online](https://www.wplama.cz/pripojte-se-na-wordcamp-praha-2021/)

18. 2. 2021 3 min čtení

---