SQL-süsti kaitse
Püüab kinni päringud, mis üritavad andmebaasiga manipuleerida. UNION SELECT, DROP TABLE ja muu selline.
Tasuta funktsioon
Nutikas tulemüür WordPressi ees
Blokeerib pahatahtlikud päringud enne, kui need WordPressini jõuavad. SQL-süsti katsed, XSS ja turvaauke otsivad robotid peatuvad ukse taga.
Mida see teeb
Nutikas tulemüür
Kontrollib iga sissetulevat päringut. SQL-süsti mustri, XSS-lasti, kataloogitee läbimise või käsusüsti signatuuri korral päring blokeeritakse. Vajadusel saad kasutada päringusageduse piirangut, riikide blokeerimist ja peibutusvälja. Tavaline külastaja ei märka midagi.
XSS-i ennetamine
Blokeerib JavaScripti sisestamise katsed: script-sildid, sündmusekäitlejad ja tavalised võtted.
Kataloogitee läbimine
Peatab päringud, mis proovivad lugeda faile väljaspool veebikataloogi. Näiteks ../../../etc/passwd.
Päringupiirangud ja riikide blokeerimine
Aeglusta päringutulva. Soovi korral blokeeri riigid, kus sa teenust ei paku.
Miks seda vaja on
Mis juhtub ilma selleta
Vaata vahel oma serveriloge. Sajad päringud proovivad SQL-süsti, kataloogitee läbimist ja tuntud turvaauke. Robotid töötavad 24/7. Ilma filtreerimiseta jõuab kõik see otse WordPressi.
Andmebaasi koopia
Õnnestunud SQL-süst võib paljastada kasutajaandmed, paroolid ja kõik muu.
XSS sinu lehtedel
Ründaja käivitab JavaScripti, varastab küpsiseid, suunab kasutajaid ümber või rikub saidi välimuse.
Seadistusfailid
Kataloogitee läbimine võib lugeda faile, millele ei tohiks ligipääsu olla, sealhulgas ligipääsuandmeid.
Päev, mil CVE avalikustatakse
Uus turvaauk saab avalikuks ja robotid alustavad tundide jooksul skaneerimist. Nad võivad sind leida enne, kui jõuad paranduse paigaldada.
Tulemüür asub interneti ja WordPressi vahel. Pahatahtlikud päringud blokeeritakse, kuid lehed, vormid ja ostukorv töötavad edasi. See ei asenda uuendusi. Blokeerimine töötab tasuta pluginaga, tulemüüri logi sakk juhtpaneelil näitab blokeeritud päringuid.
Tasuta. Blokeerimine töötab igas paigalduses.
Kasuta Bearmor Securityt oma WordPressis
Paigalda tasuta plugin WordPress.org-ist. Kõik funktsioonid on tasuta, midagi pole vaja juurde osta.