Главная » Wordpress » Защита WordPress плагином Firewall 2

Защита WordPress плагином Firewall 2

2015-12-04 / Вр:20:30 / просмотров: 4426

При создании сайтов или блогов многие защиту своего детища оставляют на потом или машут на это рукой со словами «кому мой блог нужен, чтобы его взламывать?». Это грубая ошибка, которая рано или поздно даст о себе знать.
Рекомендую всем пока блог еще не начал набирать посетителей, сразу установить всю защиту по максимуму. Поверьте, когда взламывают блог, даже ради спортивного интереса, это не так уж приятно, да и моральный дух падает и время уходит на его восстановление.
Призываю вас, пользователей известного движка WordPress, защититься как можно лучше!

Предлагаю установить плагин WordPressFirewall 2

http://wordpress.org/plugins/wordpress-firewall-2/

Если вы не в курсе, как установить плагин для WordPress, читайте здесь.

Плагин WordPress Firewall 2 умеет:

— обнаруживать и блокировать атаки на базу SQL;

— блокировать попытку чтения/записи различных файлов и папок WordPress;

— запрещать загрузку в папки блога исполняемых файлов;

— защищать от попыток взлома наиболее популярных плагинов;

— отправлять администратору блога сообщения об атаках

После установки и активации плагина WordPress Firewall 2 переходим к настройкам («админ-панель» => «Настройки» => «Firewall»).
Откроется страница «FirewallOptions». Установите там птички на таких пунктах, что и у меня и жмите кнопку «SetSecurityFilters»:

Защита WordPress плагином Firewall 2

Перевод по пунктам:

Block directory traversals (../, ../../etc/passwd, etc.) in application parameters. — отслеживает переходы по определенным каталогам;
Block SQL queries (unionselect, concat(, /**/, etc.) in application parameters. — проверяет и блокирует несанкционированные запросы к SQL;
Block WordPress specific terms (wp_, user_login, etc.) in application parameters — блокирует доступ к определенным элементам WordPress;
Block field truncation attacks in application parameters — блокирует определенную область атак;
Block executable file uploads (.php, .exe, etc.) — блокирует загрузку опасного содержимого и исполняемых файлов (.php, .exe, etc.);
Block leading http:// andhttp:// in application parameters (offbydefault; may cause problems with many plugins). — блокировка входа через http:// и http:/ (нежелательно, т.к. выявлена проблема в работе с множеством плагинов);
Upon Detecting Attack —перенаправление атакующего на страницу 404 или на главную страницу.