Trong trang này
Những vấn đề bảo mật lặp đi lặp lại của WordPress là wp-login bị lộ, plugin lỗi thời (bao gồm cả các file debug phpunit), XML-RPC, và cookie quản trị bị đánh cắp. Bạn có thể tăng cường bảo vệ. Nhưng bạn không thể làm biến mất PHP+plugin. Chuyển sang Hugo tĩnh và xóa WordPress sẽ loại bỏ hẳn nhóm rủi ro này. Đó là Wordpress Escape.
Những lỗ hổng thường gặp
- brute force wp-login / xmlrpc
- lỗ hổng CVE từ plugin (nhóm rác kiểu phpunit eval-stdin)
- AJAX quản trị không kiểm tra quyền
- uploads cho phép ghi công khai
Wordfence giống như dây an toàn. Nó không làm chiếc xe nhỏ hơn.
Vì sao 'chỉ cần luôn cập nhật' vẫn thất bại
Luôn phải có người bấm cập nhật, kiểm tra giao diện, và không cài plugin nulled. Doanh nghiệp nhỏ không có đội an ninh. Họ chỉ có một website để nhận đơn. Đó là lý do chúng tôi xây dựng giải pháp này.
Loại bỏ bề mặt tấn công
Không PHP, không plugin, không wp-admin. HTML trên Cloudflare. ESC'dashboard nếu bạn vẫn muốn chỉnh sửa. Nếu site của bạn đã bị hack, hãy cô lập trước, rồi mới chuyển đổi.
Chúng tôi sẽ cho bạn biết liệu wp-login còn đó hay ai đó đã xuất sang tĩnh rồi nhưng vẫn để lại dấu vết.
Câu hỏi thường gặp
WordPress có kém an toàn không?
Phần lõi có thể ổn. Nhưng sự kết hợp giữa plugin, PHP và wp-login tạo ra bề mặt tấn công lớn hơn nhiều so với HTML tĩnh.
Site tĩnh có bị hack không?
Các file HTML không thực thi. Tài khoản hosting vẫn có thể bị chiếm đoạt - nhưng bạn đã loại bỏ được nhóm khai thác phổ biến nhất của WordPress.
Tôi có thể giữ trình chỉnh sửa kiểu WordPress không?
Có. ESC'dashboard chỉ cần trả một lần $189 và ghi ra các trang tĩnh, không phải PHP.
Xem WordPress còn đang chạy trên URL của bạn không
Quét URL miễn phí - 60 giây, không cần đăng nhập. Có điểm SEO, Hiệu suất, Tương thích di động, rồi dịch vụ chuyển đổi trọn gói nếu bạn muốn.
Quét website của tôi miễn phí