Problemy z bezpieczeństwem WordPressa

WordPress nie jest „niebezpieczny, bo jest popularny” jako ogólne wrażenie. To aplikacja PHP z adresem logowania, ekosystemem wtyczek i bazą danych. To jest powierzchnia ataku. Statyczne HTML nią nie jest.

Quick answer

Powtarzające się problemy z bezpieczeństwem WordPressa to wystawione na świat wp-login, przestarzałe wtyczki (w tym pliki debug phpunit), XML-RPC oraz skradzione ciasteczka administratora. Możesz wzmacniać zabezpieczenia. Nie możesz sprawić, by PHP+wtyczki magicznie zniknęły. Migracja do statycznego Hugo i usunięcie WordPressa eliminuje tę klasę ryzyka. Na tym polega WordPressEscape.

Sprawdź, czy WordPress nadal działa na Twoim adresie URL

Przeskanuj swój adres URL za darmo — 60 sekund, bez logowania. Ocena SEO, wydajności, responsywności, a potem gotowa ucieczka, jeśli jej potrzebujesz.

Przeskanuj moją stronę bezpłatnie →

Typowe dziury

wp-login / xmlrpc brute force
luki we wtyczkach (klasa śmieci typu phpunit eval-stdin)
Admin AJAX bez sprawdzania uprawnień
katalog uploads z prawami do zapisu dla wszystkich

Wordfence jest jak pas bezpieczeństwa. Nie jak mniejsze auto.

Dlaczego „po prostu aktualizuj” nie działa

Ktoś musi kliknąć aktualizację, przetestować motyw i nie instalować „nulled” wtyczek. Małe firmy nie mają zespołu ds. bezpieczeństwa. Mają stronę, która generuje zlecenia. Dla nich to zbudowaliśmy.

Usuń powierzchnię ataku

Bez PHP, bez wtyczek, bez wp-admin. HTML na Cloudflare. ESC'dashboard, jeśli nadal chcesz edytować. Jeśli już zostałeś zhakowany, najpierw odizoluj szkody, potem migruj.

Skan wykrywa działający WP

Powiadomimy Cię, czy wp-login wciąż tam jest, czy ktoś już zrobił eksport do statycznej wersji i zostawił ślady.

Sprawdź, czy WordPress nadal działa na Twoim adresie URL

Przeskanuj swój adres URL za darmo — 60 sekund, bez logowania. Ocena SEO, wydajności, responsywności, a potem gotowa ucieczka, jeśli jej potrzebujesz.

Przeskanuj moją stronę bezpłatnie →

Najczęściej zadawane pytania

Czy WordPress jest niebezpieczny?

Sam core może być w porządku. Połączenie wtyczek, PHP i wp-login daje dużo większą powierzchnię ataku niż statyczne HTML.

Czy statyczna strona może zostać zhakowana?

Pliki HTML się nie wykonują. Konto hostingowe nadal może zostać przejęte — ale eliminujesz najczęstszą klasę ataków na WP.

Czy mogę zachować edytor w stylu WordPressa?

Tak. ESC'dashboard kosztuje jednorazowo 189 USD i zapisuje statyczne strony, a nie PHP.

problemy z bezpieczeństwem wordpresswordpress security issuesis wordpress safe