Что на самом деле проверяет сканер malware - и что пропускает
Сканер malware звучит почти как волшебная кнопка. Нажал - и тебе честно сказали, чистый сайт или уже нет. Но на практике все...Read More...
Читать 25 сентября, 2026Скрытый риск старых плагинов и «временных» страниц
У малого бизнеса с сайтом есть одна старая привычка - оставить «на потом» все, что вроде бы не мешает. Старый плагин для...Read More...
Читать 21 сентября, 2026Защита WordPress, если вы принимаете платежи - что правда важно для интернет-магазина
Если у вас интернет-магазин на WordPress и вы принимаете платежи, ставки уже выше. Это не просто сайт-визитка, который тихо висит в интернете....Read More...
Читать 18 сентября, 2026Что такое XML-RPC в WordPress, почему его любят боты и когда его можно отключить
XML-RPC - старый способ подключать приложения к WordPress. Разбираемся, чем он привлекает ботов, как проверить xmlrpc.php и когда его можно отключить без неприятных сюрпризов....Read More...
Читать 4 сентября, 2026Ловушка «установил Wordfence и забыл»
У владельцев сайтов на WordPress часто одна и та же мысль: поставили плагин безопасности - ну и все, вопрос закрыт. Особенно если...Read More...
Читать 1 сентября, 2026Взломали не WordPress, а панель управления хостингом - чему учит этот случай
О безопасности WordPress обычно говорят внутри самого WordPress: обновить плагины, удалить старых админов, прогнать сканер. Все по делу. Но иногда злоумышленник заходит...Read More...
Читать 28 августа, 2026Что делает Google с сайтом, когда находит вредоносный код
Когда Google находит на сайте вредоносный код, все обычно идет по очень неприятному сценарию. Не так, что «ну нашли и ладно». Нет....Read More...
Читать 24 августа, 2026Укрепление wp-config.php: 5 констант, которые почти никто не задает
Если у вас сайт на WordPress, файл wp-config.php - это, по сути, один из главных рычагов безопасности. Не самый заметный. Не самый...Read More...
Читать 21 августа, 2026Почему письмо хостинга «malware detected» часто приходит слишком поздно
Письмо от хостинга с темой вроде malware detected обычно выглядит страшно. И, честно говоря, не зря. Проблема в другом - к моменту...Read More...
Читать 17 августа, 2026Фейковые обновления плагинов и тем - как обманывают владельцев сайтов
На WordPress есть старая и очень противная схема - вам подсовывают «обновление» плагина или темы, а вместе с ним в сайт залетает...Read More...
Читать 14 августа, 2026Что делать в ту же минуту, когда подозреваете компрометацию сайта
Самый неприятный момент - это не когда вам уже хостинг пишет «сайт заражен». А когда вы сами чувствуете: что-то не так. Сайт...Read More...
Читать 10 августа, 2026Перечисление пользователей через REST API: как боты находят логины админов
У многих владельцев WordPress есть опасная мысль: «Ну пароль же сложный, значит все нормально». Не совсем. Если бот уже знает ваш логин...Read More...
Читать