Jak chronić dostęp do aplikacji?

Używaj indywidualnych kont, mocnych haseł i zasady najmniejszych uprawnień. Regularnie aktualizuj oprogramowanie i sprawdzaj role użytkowników. Włącz HTTPS i wykonuj regularne kopie zapasowe.

---

Dalsze kroki

Zabezpieczenia kont

1. Utwórz osobne konto dla każdego użytkownika i przydziel mu tylko niezbędne uprawnienia.
2. Włącz 2FA TOTP, szczególnie dla administratorów; bezpiecznie przechowuj kody zapasowe.
3. Używaj HTTPS i aktualizuj PHP, WordPress oraz dataBAS.
4. Sprawdzaj ustawienia grup, filtry wierszy i dostęp do eksportu.
5. Włącz dziennik zdarzeń i regularne kopie zapasowe, przetestuj przywracanie.

System ogranicza nieudane logowania (8 prób w ciągu 15 minut dla IP). Ochrona interfejsu nie zastępuje kontroli dostępu po stronie serwera.