Na této stránce
Opakující se bezpečnostní problémy WordPressu jsou vystavený wp-login, zastaralé pluginy (včetně phpunit debug souborů), XML-RPC a ukradené administrátorské cookies. Zpevnit systém jde. Ale PHP a pluginy nezmizí. Migrace na statický Hugo a odstranění WordPressu tenhle typ rizika eliminuje. To je Wordpress Escape.
Běžné díry
- wp-login / xmlrpc brute force
- Zranitelnosti v pluginech (bordel typu phpunit eval-stdin)
- admin AJAX bez kontroly oprávnění
- Světově zapisovatelné uploads
Wordfence je bezpečnostní pás. Není to menší auto.
Proč selhává přístup „stačí to pořád aktualizovat“
Někdo musí kliknout na aktualizaci, otestovat šablonu a nenainstalovat nulled plugin. Malé firmy nemají bezpečnostní tým. Mají web, který přijímá zakázky. Přesně pro ně jsme to postavili.
Odstraňte útokovou plochu
Žádné PHP, žádné pluginy, žádné wp-admin. HTML na Cloudflare. ESC'dashboard, pokud chcete pořád upravovat obsah. Pokud už jste hacknutí, nejdřív incident omezte, potom migrujte.
Dáme vám vědět, jestli je wp-login pořád na místě, nebo jestli už někdo web staticky exportoval a zanechal stopy.
Často kladené otázky
Je WordPress nezabezpečený?
Samotné jádro může být v pořádku. Kombinace pluginů, PHP a wp-login je ve srovnání se statickým HTML velká útoková plocha.
Dá se statický web hacknout?
HTML soubory se nespouštějí. Účet hostingu lze pořád ukrást - ale odpadá nejčastější třída útoků na WordPress.
Můžu si nechat editor podobný WordPressu?
Ano. ESC'dashboard stojí jednorázově $189 a zapisuje statické stránky, ne PHP.
Zjistěte, jestli je WordPress na vaší URL stále živý
Zkontrolujte svou URL zdarma - za 60 sekund, bez přihlášení. Hodnocení SEO, výkonu a responzivity, a pak hotový únik na míru, pokud budete chtít.
Proveďte bezplatnou kontrolu mého webu