Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
Крючки безопасности WP Cerber
English version: WP Cerber Security Hooks Список хуков WordPress, доступных в WP Cerber версии 3.0 и выше. Их удобно использовать для настройки и тонкой настройки Cerber без написания кода ( например, с плагином jetFlow.io ). Фильтры cerber_msg_reached Применяется к сообщению, которое отображается для пользователя, если пользователь [...]
Использование списков доступа IP для ограничения доступа и защиты WordPress
English version: Using IP Access Lists to limit access and protect WordPress Список доступа IP (обычно называемый ACL) позволяет ограничить доступ к панели администратора WordPress, жизненно важным функциям WordPress, защитить формы входа и регистрации от доступа нежелательных компьютеров и ботов. WP Cerber поддерживает два [...]
Cloudflare и WP Cerber
English version: Cloudflare and WP Cerber Если ваш сайт находится за прокси-сервисом Cloudflare, а ваш WordPress защищен плагином WP Cerber, вам нужно сделать две вещи, чтобы они хорошо работали вместе. Включите Мой сайт находится за обратным прокси -сервером на странице основных настроек. Если вы настроили пользовательский URL -адрес [...]
Уведомления о входе пользователя в WordPress
English version: Notifications on WordPress user logs in Это можно легко сделать, установив плагин jetFlow.io и используя крошечный рабочий процесс. Установите рабочий процесс с этой страницы: http://jetflow.io/how-to/track-user-logins/ . После того, как вы установили плагин jetFlow.io, добавьте этот рабочий процесс на страницу [...]
Лучший способ автоматизировать WordPress
English version: A better way to automate WordPress Я рад объявить об абсолютно новом плагине автоматизации, который недавно появился. Плагин jetFlow — это инструмент автоматизации, который обеспечивает мощь рабочих процессов на вашем сайте на базе WordPress. Этот новый плагин позволяет автоматизировать практически любую задачу или [...]
Превратите свой WordPress в Форт-Нокс
English version: Turn your WordPress into Fort Knox В этой статье предполагается, что мы хотим получить пуленепробиваемый веб-сайт на базе WordPress. Не обязательно выполнять все следующие шаги слово в слово и пункт за пунктом точно так, как описано. Но я рекомендую это, если вы хотите создать свой собственный Форт-Нокс. [...]
Ограничить попытки входа без плагина?
English version: Limit login attempts without a plugin? В Интернете можно найти множество отзывов и советов по этому поводу. Но реально ли это? По умолчанию WordPress допускает неограниченное количество попыток входа через форму входа, отправку специальных файлов cookie, вызовы XML-RPC и вызовы REST API. Это позволяет [...]
Укрепление WordPress с помощью WP Cerber
English version: Hardening WordPress with WP Cerber Все предлагаемые настройки настоятельно рекомендуются для большинства веб-сайтов в Интернете. Если вам по какой-либо причине необходимо предоставить доступ к функциям и возможностям, перечисленным на этой странице, с определенного компьютера или IP-сети, вам необходимо [...]
Узнайте больше об IP-адресе злоумышленника
English version: Know more about intruder’s IP Чтобы включить извлечение, установите флажок: Детализация IP. Чтобы просмотреть информацию, нажмите на определенный IP-адрес на вкладке «Активность». Information about the IP address noted with prohibited activity Технические детали Чтобы получить дополнительную информацию, [...]
Инспектор плагинов
English version: Plugin Inspector Хотите узнать больше о плагинах, которые вы установили в своем блоге? Плагин Plugin Inspector — это простой способ проверить плагины, установленные на вашем WordPress, и убедиться, что плагины не используют устаревшие функции WordPress и некоторые небезопасные функции, такие как eval, [...]
Как защитить WordPress с помощью Fail2Ban
English version: How to protect WordPress with Fail2Ban Используя вместе WP Cerber Security и Fail2Ban , вы можете усилить защиту на самом эффективном уровне. Это позволяет защитить WordPress от грубой силы и DoS-атак на уровне ОС с помощью iptables . Подробнее об атаках: Брутфорс, DoS и DDoS-атаки — в чем разница? Примечание: [...]
Повышение безопасности WordPress с помощью WP Cerber и NGINX
English version: Hardening WordPress with WP Cerber and NGINX NGINX — это бесплатный высокопроизводительный HTTP-сервер с открытым исходным кодом. WP Cerber — это бесплатный плагин безопасности с открытым исходным кодом, который защищает сайты на базе WordPress от злоумышленников и хакеров. Как усилить защиту WordPress с [...]
Как найти скрытую страницу входа в WordPress
English version: How to find hidden login page on WordPress Предположим, вы решили скрыть свою страницу входа в WordPress и панель управления wp-admin от хакеров, скрыв эти страницы с помощью простого плагина или хитрости. Думаете, это работает, и никто не знает ваших секретов? Не будь таким наивным. Любой может легко найти [...]
Что делать, если ваш сайт WordPress был взломан
English version: What to do if your WordPress site has been hacked Срочно меняйте пароли. Ваша учетная запись пользователя WordPress и все учетные записи с правами администратора на веб-сайте. Пароль MySQL для базы данных вашего сайта и пароль администратора сервера MySQL. FTP тоже, если он включен. Переустановите Вордпресс. Вручную [...]
Рекомендуемые настройки безопасности для WP Cerber
English version: Recommended security settings for WP Cerber Мы предоставляем вам настройки, основанные на передовых методах обеспечения безопасности. Эти настройки подходят для большинства сайтов в Интернете, работающих на WordPress. Смотрите скриншот ниже, чтобы увидеть, как это просто. Ограничьте количество попыток входа Попытки 3 [...]