взлом WordPress

Безопасность сайта

Почему у двух похожих сайтов на WordPress разный уровень риска

Со стороны часто кажется, что два сайта на WordPress — почти близнецы. Одна и та же тема. Похожий набор плагинов....

Читать статью

Безопасность сайта

Права на файлы WordPress: когда 775 тихо становится бэкдором

У прав на файлы в WordPress скучная репутация. Мол, технарская мелочь, копаться в ней лень, сайт же и так открывается....

Читать статью

Безопасность сайта

Критическая уязвимость Elementor Pro: публичная форма может привести к захвату сервера

На прошлой неделе мы писали о критической уязвимости загрузки файлов в Forminator Forms. Теперь в ту же неприятную компанию попал...

Читать статью

Безопасность сайта

Критическая уязвимость Forminator: что проверить владельцам 600 000 сайтов

Forminator Forms установлен более чем на 600 000 сайтов WordPress. В плагине раскрыли критическую уязвимость, и самый пугающий вариант заголовка...

Читать статью

Безопасность сайта

Вышел WordPress 7.0.4 — это не июльская дыра без пароля, но обновиться нужно сейчас

В прошлом месяце мы писали про дыру в WordPress, которая пускала атакующих без пароля. Речь шла о версиях 7.0.0 и...

Читать статью

Безопасность сайта

Почему сайт снова заражается после «успешной» очистки

Сайт почистили. Вредоносный код убрали. Главная страница снова открывается, редиректов нет, хостинг перестал ругаться. Казалось бы — все, отмучались. А...

Читать статью

Безопасность сайта

Как читать журнал действий WordPress — где норма, а где тревога

У большинства владельцев сайта журнал действий WordPress вызывает ровно одну реакцию — «ой, тут слишком много всего, потом посмотрю». И...

Читать статью

Безопасность сайта

Ошибки с учеткой администратора, которые открывают дверь хакерам

У большинства взломов нет никакой магии. Никаких «суперхакеров в черной худи». Все обычно проще и обиднее — админка WordPress защищена...

Читать статью

Безопасность сайта

Двухфакторная аутентификация за 5 минут — почему она нужна каждому админу

Пароль от админки WordPress — это уже давно не броня. Честно говоря, даже хороший пароль сам по себе не спасает....

Читать статью

Безопасность сайта

Как хакеры вообще находят ваш сайт — спойлер: вы им не интересны лично

Многим владельцам маленьких сайтов кажется, что их никто не будет взламывать. Ну правда — у вас не банк, не маркетплейс,...

Читать статью

Обслуживание WordPress

Бэкап — это еще не план восстановления. В чем разница

Многие думают так: бэкапы настроены — значит, все окей. Можно спать спокойно. На деле нет. Бэкап сам по себе не...

Читать статью