Põhiseaded
Peida versiooniteave, keela juhtpaneelis failide muutmine, sunni vajadusel HTTPS-i kasutama ja lisa turvapäised.
Rakenda põhiseaded, piira ligipääsu ja lisa Lockdown-seaded ühelt WordPressi ekraanilt. Iga valik jääb nähtavaks, et teaksid täpselt, mis muutus.
Bearmor 1.1 jagab turvaseaded kolme rühma: Baseline, Access Hardening ja Lockdown. Valikud hõlmavad XML-RPC-d, juhtpaneelis failide muutmist, versiooni avaldamist, HTTPS-i ja päiseid, REST-i ja kasutajate nähtavust, üleslaadimiste kaitset ning serveripõhiseid reegleid.
Peida versiooniteave, keela juhtpaneelis failide muutmine, sunni vajadusel HTTPS-i kasutama ja lisa turvapäised.
Piira XML-RPC-d ning REST-i ja kasutajate avaldamist, jättes tööle need integratsioonid, mida päriselt kasutad.
Vähenda võimalust, et üles laaditud PHP-fail käivitatakse koodina.
Lisa rangemad piirangud ja igatunnine häirekontroll, kui sait vajab kaitsvamat seadistust.
Näed, kas valitud kaitse päriselt töötab, selle asemel et lülitit pimesi usaldada.
.htaccess reeglid töötavad Apache'is ja LiteSpeedis. Muud serverid vajavad veebimajutuses samaväärset seadistust.
Häkkerid tunnevad WordPressi vaikeseadistust. Neid levinud nõrkusi kasutatakse ära miljonitel saitidel.
XML-RPC võib jõuründekatseid mitmekordistada. Tuhandeid paroole sekundis.
Avalik versiooninumber ütleb ründajale, milliseid ründeid proovida.
Kui administraatori konto murtakse lahti, saab ründaja muuta teemafaile ja paigaldada püsiva tagaukse.
Kataloogide sirvimine paljastab failistruktuuri ja aitab turvaauke kiiremini leida.
Seadistame sobiva baastaseme igal saidil, mille ehitame või hooldusse võtame. Turvalisuse tugevdamine pole üks universaalne lüliti: XML-RPC, REST ja serverireeglid võivad integratsioone mõjutada, seega lülita sisse ainult need seaded, mida sait toetab.
Seadistatud igal hoolduspaketi saidil.
Paigalda tasuta plugin WordPress.org-ist. Kõik funktsioonid on tasuta, midagi pole vaja juurde osta.
Saada saidi aadress ja kirjelda, mida vajad. Inimene vastab ühe tööpäeva jooksul.
Laen…