Na tej stronie
Powtarzające się problemy z bezpieczeństwem WordPressa to wystawione na świat wp-login, przestarzałe wtyczki (w tym pliki debug phpunit), XML-RPC oraz skradzione ciasteczka administratora. Możesz wzmacniać zabezpieczenia. Nie możesz sprawić, by PHP+wtyczki magicznie zniknęły. Migracja do statycznego Hugo i usunięcie WordPressa eliminuje tę klasę ryzyka. Na tym polega Wordpress Escape.
Typowe dziury
- wp-login / xmlrpc brute force
- luki we wtyczkach (klasa śmieci typu phpunit eval-stdin)
- Admin AJAX bez sprawdzania uprawnień
- katalog uploads z prawami do zapisu dla wszystkich
Wordfence jest jak pas bezpieczeństwa. Nie jak mniejsze auto.
Dlaczego „po prostu aktualizuj” nie działa
Ktoś musi kliknąć aktualizację, przetestować motyw i nie instalować „nulled” wtyczek. Małe firmy nie mają zespołu ds. bezpieczeństwa. Mają stronę, która generuje zlecenia. Dla nich to zbudowaliśmy.
Usuń powierzchnię ataku
Bez PHP, bez wtyczek, bez wp-admin. HTML na Cloudflare. ESC'dashboard, jeśli nadal chcesz edytować. Jeśli już zostałeś zhakowany, najpierw odizoluj szkody, potem migruj.
Powiadomimy Cię, czy wp-login wciąż tam jest, czy ktoś już zrobił eksport do statycznej wersji i zostawił ślady.
Najczęściej zadawane pytania
Czy WordPress jest niebezpieczny?
Sam core może być w porządku. Połączenie wtyczek, PHP i wp-login daje dużo większą powierzchnię ataku niż statyczne HTML.
Czy statyczna strona może zostać zhakowana?
Pliki HTML się nie wykonują. Konto hostingowe nadal może zostać przejęte - ale eliminujesz najczęstszą klasę ataków na WP.
Czy mogę zachować edytor w stylu WordPressa?
Tak. ESC'dashboard kosztuje jednorazowo 189 USD i zapisuje statyczne strony, a nie PHP.
Sprawdź, czy WordPress nadal działa na Twoim adresie URL
Przeskanuj swój adres URL za darmo - 60 sekund, bez logowania. Ocena SEO, wydajności, responsywności, a potem gotowa ucieczka, jeśli jej potrzebujesz.
Przeskanuj moją stronę bezpłatnie