På denne siden
De gjentakende WordPress-sikkerhetsproblemene er eksponert wp-login, utdaterte plugins (inkludert phpunit debug-filer), XML-RPC og stjålne admin-cookies. Du kan herde. Du kan ikke få PHP+plugins til å forsvinne. Ved å migrere til statisk Hugo og slette WordPress fjerner du den typen risiko. Det er Wordpress Escape.
De vanlige hullene
- wp-login / xmlrpc brute force
- Plugin CVEs (phpunit eval-stdin-klassen av søppel)
- Admin AJAX uten tilgangssjekker
- Verdensskrivbare uploads
Wordfence er en sikkerhetsbelte. Det er ikke en mindre bil.
Hvorfor «bare hold alt oppdatert» ikke fungerer
Noen må trykke oppdater, teste temaet og ikke installere et nulled plugin. Små bedrifter har ikke et sikkerhetsteam. De har et nettsted som booker oppdrag. Det er for dem vi bygde dette.
Fjern angrepsflaten
Ingen PHP, ingen plugins, ingen wp-admin. HTML på Cloudflare. ESC'dashboard hvis du fortsatt vil redigere. Hvis du allerede er hacket, begrens først, migrer deretter.
Vi forteller deg om wp-login fortsatt er der, eller om noen allerede har gjort en static export og etterlatt fingeravtrykk.
Ofte stilte spørsmål
Er WordPress usikkert?
Kjernen kan være helt fin. Kombinasjonen av plugins, PHP og wp-login gir en mye større angrepsflate enn statisk HTML.
Blir et statisk nettsted hacket?
HTML-filene kjører ikke. Hosting-kontoer kan fortsatt bli stjålet - men du fjerner den vanligste typen WordPress-angrep.
Kan jeg beholde en editor som ligner på WordPress?
Ja. ESC'dashboard koster $189 én gang og skriver statiske sider, ikke PHP.
Se om WordPress fortsatt er live på URL-en din
Skann URL-en din gratis - 60 sekunder, ingen innlogging. SEO-, ytelses- og responsivitetspoeng, og deretter en ferdig utført escape hvis du vil ha det.
Skann nettstedet mitt gratis