WP security

Безопасность WordPress

Сайт уже когда-то «лечили», спам-пользователи плодятся, xmlrpc открыт миру. Закрываю очевидные дыры на вашем WP и говорю, чего не гарантирую.

Тарифы 140 / 290 / 490

Прайс

от 240 BYN

Ориентир «от». Точная смета после аудита по URL. Если задача повторяется — абонентка 140 / 290 / 490 BYN/мес.

Срез типовых дыр
обновления безопасности
отчёт

Боль владельца

Админ admin / слабый пароль.
Тысячи попыток входа в логе.
Старые плагины с CVE.

Что делаем

01Инвентаризация пользователей и ролей
02Обновления безопасности
03Ограничение входа / xmlrpc — по ситуации
04Что останется риском — в отчёте

Этапы

01
Входы
Кто админ и откуда.
02
Плагины
Мёртвые и дырявые.
03
Поверхность
xmlrpc, регистрация, правки файлов.
04
Отчёт
Что закрыл, что нет.

Как это выглядит

Чеклист на приёмке

Инвентаризация пользователей и ролей
Обновления безопасности
Ограничение входа / xmlrpc — по ситуации
Что останется риском — в отчёте

Пример

Снял регистрацию, выключил правку файлов в админке, обновил ядро. «Щит 100%» не обещал.

Нет гарантии «вас больше не взломают».
Лечение уже взломанного — страница вируса.
Капча на вход бывает хуже, чем ограничение по IP.
Тариф нужен: безопасность — ритм, не разовый тотем.

Тариф или спринт

От 240 BYN разовый срез. Дальше — Basic и выше.

Вопросы

Поставите Wordfence?

Могу. Не вместо обновлений и здравого входа.

Гарантия?

Нет.

Это лечение вируса?

Нет. Профилактика. Вирус — отдельно.

Смените URL входа?

Иногда. Само по себе слабо, в комплексе — ок.

Соседние услуги

Все услуги · WordPress · На главную · Спринт: Снять с легаси