Security Hardening WordPress
Відгуків: 10Security Hardening WordPress. Від 2000 грн. Замовте у id13dev.
Послуга
Захист WordPress від типових атак
WordPress атакують постійно — не цілеспрямовано, а фоново: сканери щодня перебирають відомі вразливості плагінів і слабкі паролі на мільйонах сайтів. Ця послуга закриває типові сценарії, якими користуються у 90% випадків.
Що налаштовую
- Доступи: обмеження спроб входу, двофакторна автентифікація, зміна стандартної адреси входу.
- Права на файли й заборона редагування коду з адмінки.
- Виконання PHP у теці завантажень — найчастіше місце, куди кладуть веб-шел.
- Приховування службової інформації: версії, переліки користувачів, доступність службових файлів.
- Захисні заголовки на рівні веб-сервера.
- Ревізія плагінів: видалення занедбаних і піратських — саме вони найчастіше несуть закладки.
- Оновлення з налаштуванням автоматичних для критичних виправлень.
Чого це не робить
Не робить сайт невразливим — таких гарантій не існує. Захист прибирає масові автоматизовані сценарії; від цілеспрямованої атаки з використанням невідомої вразливості він не врятує. Тому в парі з ним завжди мають бути бекапи.
Важливо перед початком
Якщо сайт уже поводиться дивно — редиректи, невідомі сторінки в пошуку, скарги відвідувачів — спершу потрібне лікування. Захист периметра не прибирає бекдор, який уже всередині: він лише ускладнить його виявлення.
Про типові сценарії проникнення — стаття про пошук бекдорів. Суміжне: аудит безпеки для оцінки поточного стану, захист на рівні Cloudflare.
До і після
- Стандартна адреса входу, необмежені спроби, двофакторна автентифікація не налаштована
- У теці завантажень виконується PHP — найчастіше місце, куди кладуть веб-шел
- На сайті лишаються занедбані й піратські плагіни — найчастіші носії закладок
- Обмеження спроб входу, двофакторна автентифікація, нестандартна адреса входу
- Права на файли, заборона PHP у теці завантажень і редагування коду з адмінки, захисні заголовки
- Занедбані й піратські плагіни видалено, критичні виправлення встановлюються автоматично
Відгуки (10)
5.0Робили нам «Security Hardening WordPress» — хотів 2FA і захист адмінки. Роботу здали з документацією і поясненнями. Видно, що людина глибоко розуміється на OpenCart. Однозначно вартує своїх грошей.
Робили нам «Security Hardening WordPress» — хотів 2FA і захист адмінки. Ціна відповідала обсягу, прихованих доплат не було. Звернусь ще раз із наступними задачами.
Залишаю відгук про «Security Hardening WordPress». Хотів 2FA і захист адмінки. Підхід професійний, усе по суті. Усе зробили в обумовлені строки, без зайвих питань. Звернусь ще раз із наступними задачами.
Залишаю відгук про «Security Hardening WordPress». Хотів 2FA і захист адмінки. Зробили бекап перед роботами — приємно, що подбали. Отримала саме той результат, на який розраховував.
Користувався послугою «Security Hardening WordPress»: wp-config був недостатньо захищений. Ціна відповідала обсягу, прихованих доплат не було. Усе зробили в обумовлені строки, без зайвих питань. Проблему вирішено остаточно.
Написати відгук
Схожі послуги
Послуга
Відновлення WordPress після злому
Послуга
Консультація WordPress / WooCommerce (1 год)
Послуга