На цій сторінці
Типові проблеми безпеки WordPress - відкритий wp-login, застарілі плагіни (зокрема сміття класу phpunit debug files), XML-RPC і вкрадені cookies адміністратора. Захистити можна. Але прибрати PHP+плагіни неможливо. Міграція на статичний Hugo та видалення WordPress усуває цей клас ризику. Це й є Wordpress Escape.
Типові вразливості
- Brute force через wp-login / xmlrpc
- CVE у плагінах (сміття класу phpunit eval-stdin)
- Admin AJAX без перевірки прав доступу
- Uploads із правами на запис для всіх
Wordfence - це ремінь безпеки. Але не менша машина.
Чому «просто оновлюйте» не працює
Хтось має натиснути оновлення, перевірити тему й не встановити nulled-плагін. У малого бізнесу немає команди безпеки. У нього є сайт, який приносить замовлення. Саме для таких випадків ми це й зробили.
Приберіть поверхню атаки
Немає PHP, немає плагінів, немає wp-admin. HTML на Cloudflare. ESC'dashboard, якщо все ж хочете редагувати. Якщо вас уже зламали, спершу локалізуйте проблему, потім мігруйте.
Ми скажемо, чи wp-login ще на місці, або чи хтось уже експортував сайт у статичний формат і залишив сліди.
Поширені запитання
Чи WordPress небезпечний?
Ядро може бути цілком нормальним. Але поєднання плагінів, PHP і wp-login створює набагато більшу поверхню атаки, ніж статичний HTML.
Чи можуть зламати статичний сайт?
HTML-файли не виконуються. Облікові записи хостингу все ще можуть викрасти - але ви прибираєте найпоширеніший клас експлойтів WordPress.
Чи можна залишити редактор у стилі WordPress?
Так. ESC'dashboard коштує $189 одноразово й створює статичні сторінки, а не PHP.
Подивіться, чи WordPress ще живий за вашим URL
Безкоштовне сканування вашого URL - 60 секунд, без входу в систему. Оцінки SEO, продуктивності та адаптивності, а потім готовий під ключ перехід, якщо захочете.
Безкоштовно просканувати мій сайт