Защита от SQL-инъекций
Перехватывает запросы, пытающиеся вмешаться в базу данных. UNION SELECT, DROP TABLE и подобные конструкции.
Бесплатная функция
Умный файрвол перед WordPress
Блокирует опасные запросы до того, как они попадут в WordPress. Попытки SQL-инъекций, XSS и боты, которые ищут уязвимости, останавливаются на входе.
Что он делает
Умный файрвол
Проверяет каждый входящий запрос. Если в нем есть шаблоны SQL-инъекции, нагрузка XSS, обход пути или сигнатуры внедрения команд, запрос блокируется. При необходимости доступны ограничение частоты, блокировка стран и ловушка. Обычные посетители ничего не замечают.
Защита от XSS
Блокирует попытки внедрения JavaScript: теги script, обработчики событий и другие типичные приемы.
Обход пути
Останавливает запросы, пытающиеся прочитать файлы за пределами веб-каталога. Те самые ../../../etc/passwd.
Лимиты запросов и блокировка стран
Замедляйте потоки запросов. При желании блокируйте страны, с которыми не работаете.
Зачем это нужно
Что бывает без файрвола
Загляните в журналы сервера: сотни запросов пытаются провести SQL-инъекцию, обойти путь или использовать известную уязвимость. Боты работают 24/7. Без фильтрации все эти запросы попадают прямо в WordPress.
Выгрузка базы данных
Успешная SQL-инъекция может раскрыть данные пользователей, пароли и всю остальную базу.
XSS на ваших страницах
Злоумышленники запускают JavaScript, крадут cookies, перенаправляют пользователей или подменяют сайт.
Файлы конфигурации
Обход пути позволяет читать закрытые файлы, в том числе с учетными данными.
День публикации CVE
О новой уязвимости становится известно, и уже через несколько часов боты начинают сканирование. Они находят сайт раньше, чем вы успеваете установить исправление.
Файрвол WordPress стоит между интернетом и WordPress. Вредоносные запросы блокируются, а страницы, формы и оформление заказа продолжают работать. Он не заменяет обновления. Блокировка работает в бесплатной версии, а вкладка журнала файрвола в панели показывает заблокированные запросы.
Бесплатно. Блокировка работает в каждой установке.
Установите Bearmor Security на свой WordPress
Установите бесплатный плагин с WordPress.org. Все функции бесплатны, ничего не нужно докупать.