Системой WordPress в настоящее время пользуются миллионы пользователей. Согласно исследованиям, 90% блогов работают на WordPress, а 28% вебсайтов в мире используют WordPress в качестве CMS (Content Management System). По этой причине хакеры и спамеры заинтересованы во взломе блогов на WordPress.
К примеру, ненадежный пароль является лишь одной из многих причин, благодаря которой можно взломать сайт. В этой статье я расскажу о некоторых лучших плагинах для защиты от вирусов, взломов и атак на WordPress, которые помогут защитить ваш блог или сайт от спамеров и хакеров.
Примечание: всегда обновляйте плагины WordPress и сам WordPress. Также всегда используйте надежный пароль, чтобы добавить дополнительный уровень защиты.
1. All in one WP security & Firewall
All in one WP security — это плагин безопасности для WordPress, он идеально подойдет для любого веб-сайта WordPress. Особенно для новичков, которые еще не знают предварительные настройки WordPress. Плагин отлично подходит для защиты от атак методом brute force, помогая вам бороться с наиболее распространенной формой нарушения безопасности веб-сайта.
Особенности:
- Надежный инструмент в выборе надежного пароля.
- Защита межсайтовых скриптов (XSS).
- Защита от блокировки входа.
- Защита от brute force.
2. Securi
Securi — это полнофункциональный специалист по безопасности WordPress, потому этот бесплатный плагин высоко ценится. Многие профессионалы рекомендуют его скачать.
Особенности:
- Он анализирует и сообщает панели управления администратора о том, какие изменения на веб-сайте вносятся журналом аудита активности.
- Непрерывное сканирование сайта.
- Возможность добавить защиту DDos.
Если ваш вебсайт внесен в черный список, такой как Google Safe Browsing, Bitdefender, Norton и т. д., Securi Security поможет вам удалить его из своего черного списка безопасности.
3. Bulletproof security
Bulletproof security обеспечивает защиту в трех основных областях: база данных, вход в систему и брандмауэр. Основными функциями Bulletproof Security являются настройки OneClick. AITpro, разработчик плагина Bulletproof Security, также предоставляет видеоуроки, которые помогут лучше разобраться при установке.
Особенности:
- Установка в один клик.
- Доступность всех функций для безопасности WordPress.
- Регулярное обновление.
- Положительные отзывы пользователей.
- Идеальное истечение сессии и выход.
- Мониторинг файлов в реальном времени.
4. Wordfence
Wordfence — один из лучших плагинов для безопасности WordPress, которому доверяют миллионы блогеров и веб-маркетологов. Он регулярно сканирует основные файлы вашего вебсайта, темы и плагины. И если он обнаруживает какой-либо зараженный код, то немедленно уведомляет администратора веб-сайта или блога. После использования этого плагина ваш сайт WordPress будет работать в 50 раз быстрее и безопаснее.
Особенности:
- Брутфорс защита.
- Двойная аутентификация через СМС.
- Блокировка фальшивого трафика.
- Возможность блокировки трафика в любом конкретном месте.
- Сканирование сообщений и комментариев на наличие вредоносных кодов.
- Сканирование своего черного хода WordPress хостинга и C99, R57, а также другие.
5. Itheme Security
Itheme Security, плагин для WordPress, ранее известный как Better WordPress Security. Разработчики утверждают, что в этом плагине есть более 30 способов защитить сайты WordPress от различных типов атак. Основная особенность заключается в том, что он отслеживает все зарегистрированные действия пользователя.
Особенности:
- Принужденное открытие админки в SSL URL.
- Возможность забанить любой конкретный IP для входа.
- Обязывает пользователей создавать безопасный пароль.
- Сканирование уязвимых кодов и уведомление администраторов.
6. Google Authenticator
Google Authenticator — плагин WordPress, который используется для двухэтапной аутентификации. Это добавляет дополнительную безопасность для входа в бэкэнд WordPress. Когда любой пользователь пытается войти в систему, он отправляет OTP через SMS. Юзер должен проверить OTP для регистрации и управления плагином. Google Authenticator также поддерживает распознавание голоса и плагин ключа безопасности в USB-порту.
7. WP Security Audit Log
WP Security Audit Log принимает записи (журналы) всего, что произошло на вашем сайте WordPress. Он также работает в многосайтовых сетях. С помощью этого плагина вы можете отслеживать свою подозрительную активность пользователя.
Особенности:
- Регистрация новых пользователей (посредством регистрационной формы или любого другого пользователя).
- Неудачные попытки входа.
- Изменения в профиле пользователя, такие как изменение пароля, обновление профиля, изменение ролей пользователя, изменение адресов электронной почты и т. д.
- Загружать или удалять любые файлы на вашем сайте.
- Пользователи создают или обновляют любые сообщения, страницы или пользовательские типы сообщений.
- Пользователи меняются в настройках, таких как уведомления администраторов по электронной почте, постоянные ссылки.
- Обновление WordPress или пониженная версия.
8. NinjaFirewall (WP Edition)
NinjaFirewall (WP Edition) — плагин безопасности для WordPress. Интегрируется в сайт так же глубоко, как php.ini, отслеживает изменения в файловой системе, закрывает известные бэкдоры и имеет множество других удобных инструментов, которые делают любой сайт WordPress надежным с точки зрения безопасности. По крайней мере, в моем случае это помогло полностью избавиться от хакерских атак на несколько сайтов.
Отслеживаемые события:
- Вход администратора.
- Модификация любой учетной записи администратора в базе данных.
- Загрузка, установка, (де) активация, обновление, удаление плагинов.
- Загрузка тем, установка, активация, удаление.
- Обновление WordPress.
9. VaultPress
VaultPress — это решение для резервного копирования WordPress на основе подписки. Разработанный Automatic Inc. Он сканирует и удаляет потоки, если он найден, и автоматически создает резервную копию WordPress в удаленном месте.
Пакет безопасности стоит 39 долларов США в год.
Примечание: эта страница регулярно обновляется, поэтому добавьте ее в закладки. Если мы пропустили какой-либо плагин, предложите свои правки или прокомментируйте ниже под статьей.
Как владельцы сайтов, мы несем ответственность за безопасность нашего контента. Ведь над его созданием мы так усердно работаем каждый день. Поэтому необходимо защищать его как можно лучше. Перечисленный список лучших плагинов для безопасности WordPress очень пригодится в работе. Также эти плагины будут полезны для блогеров, так как это добавляет дополнительный уровень безопасности WordPress.
Если это руководство окажется для вас полезным, то поделитесь ним с другими, чтобы они также могли защитить свой блог или вебсайт. В комментариях к статье вы можете написать какие плагины в работе применяли непосредственно вы.