Pe această pagină
Problemele recurente de securitate WordPress sunt wp-login expus, pluginuri învechite (inclusiv fișierele de debug phpunit), XML-RPC și cookie-uri de admin furate. Poți întări securitatea. Nu poți face ca PHP+pluginurile să dispară. Migrarea la Hugo static și ștergerea WordPress elimină această clasă de risc. Asta este Wordpress Escape.
Vulnerabilitățile obișnuite
- wp-login / xmlrpc brute force
- Vulnerabilități în pluginuri (clasa phpunit eval-stdin și alte mizerii similare)
- Admin AJAX fără verificări de permisiuni
- uploads cu permisiuni de scriere pentru toți
Wordfence este o centură de siguranță. Nu este o mașină mai mică.
De ce „doar ține-l actualizat” nu funcționează
Cineva trebuie să apese update, să testeze tema și să nu instaleze un plugin nulled. Afacerile mici nu au o echipă de securitate. Au un site care aduce programări. Pentru asta am construit soluția.
Elimină suprafața de atac
Fără PHP, fără pluginuri, fără wp-admin. HTML pe Cloudflare. ESC'dashboard dacă tot vrei să editezi. Dacă ai fost deja compromis, limitează daunele mai întâi, apoi migrează.
Îți spunem dacă wp-login este încă acolo sau dacă cineva a exportat deja site-ul static și a lăsat urme.
Întrebări frecvente
WordPress este nesigur?
Nucleul poate fi în regulă. Combinația dintre pluginuri, PHP și wp-login creează o suprafață de atac mult mai mare decât HTML-ul static.
Poate fi hackuit un site static?
Fișierele HTML nu execută cod. Conturile de hosting pot fi totuși compromise - dar ai eliminat cea mai comună clasă de exploit pentru WordPress.
Pot păstra un editor de tip WordPress?
Da. ESC'dashboard costă $189 o singură dată și scrie pagini statice, nu PHP.
Vezi dacă WordPress mai este activ pe URL-ul tău
Scanează gratuit URL-ul tău - în 60 de secunde, fără autentificare. Note SEO, Performanță, Responsive, apoi o ieșire făcută pentru tine dacă vrei.
Scanează gratuit site-ul meu