Базовая защита
Скрывает лишние сведения о версии, отключает редактирование файлов из панели, при необходимости принудительно включает HTTPS и добавляет заголовки безопасности.
Бесплатная функция
Настраиваемое усиление защиты WordPress
Примените базовую защиту, ограничьте доступ и добавьте настройки Lockdown на одном экране WordPress. Каждый параметр остается видимым, поэтому вы знаете, что именно изменилось.
Что она делает
Усиление защиты
Bearmor 1.1 делит настройки на Baseline, Access Hardening и Lockdown. Они охватывают XML-RPC, редактирование файлов из панели, раскрытие версии, HTTPS и заголовки, доступ через REST и данные пользователей, защиту uploads и правила для конкретного сервера.
Защита доступа
Ограничивает XML-RPC и раскрытие данных через REST, сохраняя интеграции, которыми вы действительно пользуетесь.
Защита uploads
Снижает риск выполнения загруженного PHP-файла как кода.
Lockdown
Добавляет более строгие меры и ежечасную контрольную проверку, когда сайту нужна усиленная защита.
Самопроверка
Показывает, действительно ли выбранная мера работает, а не предлагает слепо верить переключателю.
Правила с учетом сервера
Правила .htaccess работают на Apache и LiteSpeed. Для других серверов нужна аналогичная настройка на стороне хостинга.
Зачем это нужно
Что бывает без усиления защиты
Хакеры хорошо знают стандартную конфигурацию WordPress и используют ее слабые места на миллионах сайтов.
Усиление атак через XML-RPC
XML-RPC позволяет многократно ускорить перебор паролей. Тысячи попыток в секунду.
Версия как подсказка
Открытый номер версии подсказывает злоумышленникам, какие уязвимости стоит проверить.
Редактирование файлов из панели
Получив доступ администратора, злоумышленники могут изменить файлы темы и установить постоянный бэкдор.
Открытые каталоги
Просмотр каталогов раскрывает структуру файлов и помогает быстрее искать слабые места.
Мы задаем подходящую базовую защиту на каждом созданном или принятом на обслуживание сайте. Универсального переключателя нет: XML-RPC, REST и серверные правила могут влиять на интеграции, поэтому включайте только совместимые с сайтом меры.
Настраивается на каждом сайте с планом обслуживания.
Установите Bearmor Security на свой WordPress
Установите бесплатный плагин с WordPress.org. Все функции бесплатны, ничего не нужно докупать.