Защита сайта от взлома-Better WP Security

Доброго времени суток, дорогие читатели! Недавно у нас зашел разговор о защите блога от взлома. И я решила поискать, как это можно организовать и наткнулась на один очень интересный плагин, о котором и пойдет сегодня речь.

Защита сайта от взлома-

это один из важнейших моментов!

Очень обидно будет, когда ведешь блог и в один «прекрасный» момент понимаешь, что доступа к нему у тебя нет… Но давайте не будем о грустном и заранее побеспокоимся о защите своего ресурса. Не буду долго затягивать и скажу, что поможет нам в этом замечательный плагин Better WP Security, который полностью оградит нас от нерадивых товарищей, занимающихся плохими делами.

И первым делом скачаем сам плагин тут. Установка стандартная, как для других плагинов. После его активации в админке появится пункт в меню, который называется «безопасность». Переходим в нее и наш плагин сразу поинтересуется нужно ли нам создать резервную копию данных?

Да или нет — решать вам. У меня например была сохранена копия с помощью программы FileZilla, о которой мы говорили в статье о создании резервной копии. Но и на всякий случай я сделала еще одну, которая была тут же отправлена на мою почту. Как говорится лучше перестраховаться. На следующем этапе он уточнит возможно ли изменять файлы блога (это касается .htaccess и wp-config.php), в них он будет вносить информацию о подозрительных товарищах, блокируя для них доступ к нашему ресурсу.

И в заключении еще уточнит, защитить ли сайт от атак. Конечно же мы не против Пускай защищает!

После этого плагин покажет нам, как в данный момент у нашего блога обстоят дела с безопасностью:

зеленый цвет– все отлично защищено

желтый – защита частичная, можно дополнительно настроить до полной защиты

красный – не защищено. Стоит уделить особое внимание!

синий – не защищено, но если изменить настройки, это может привести к конфликту с некоторыми плагинами или установленными темами.

Чтобы не путаться с настройками, по порядку рассмотрим все верхние вкладки и все обезопасим.

Вкладка Пользователь В ней вам нужно поменять логин для входа, так как изначально у нас стоит admin, придумайте что-то свое (латиницей!) и запишите. После сохранения изменений, примите поздравления от Better WP Security, и зайдите в админку под своим новым логином. Возможно другой логин был уже ранее установлен, и этот пункт можно пропустить. Далее необходимо поменять ID админа. Для этого просто нажмите Change.

Следующая вкладка Away в ней вы можете установить настройки времени для входа в админку. Я ее пропустила, потому что ни к чему. Могу зайти всегда. Но если вам это необходимо- установите, но определитесь с временем, иначе сами попасть в админку не сможете. Плагин вас не пустит.

С вкладкой Ban будьте осторожнее потому как поставив галочку в первом пункте вы наживете себе лишние проблемы с Яндексом…

Это кстати единственная проблема, которая может возникнуть с плагином. Необходимость в этом пункте есть только тогда, когда идет ddos атака. Далее вы можете заблокировать определенных пользователей по IP адресам. Сохраните изменения.

Вкладка Dir нужна только тем у кого блог вновь создан. Если вы ведете свой ресурс не первый день, у вас есть статьи, установленные плагины, то ничего не делайте (!!!) в этом пункте, иначе нужно будет все переделывать.

В вкладке Backup вы можете создать бэкап базы, также можно задать интервал, через который эта самая база будет приходить к вам прямо на e-mail. Полезная функция!

Далее в вкладке Prefix, стандартный wp меняется на произвольный, чтобы никто не смог получить доступ к вашей базе.

Для более надежной защиты в вкладке Hide измените стандартные URL для доступа к регистрации, входа в админку. Еще один важный пункт, так как вы изменяете стандартный wp-admin на произвольный. И на ваш сайт не так-то просто будет попытаться зайти в админку. Секретный ключ можете не устанавливать, считаю что он ни к чему. Вполне хватит всех настроек. Не забудьте записать данные, чтобы потом не забыть все сделанные изменения.

Вкладка Detect— Если вы заметили что идет очень много запросов на страницу 404 (страница ошибки)- это атака. Чтобы ограничить слишком активных товарищей, для начала включим обнаружение и уведомления на наш e-mail. И далее зададим следующие настройки:

• Check Period – указываем сколько времени плагину необходимо помнить переходы на 404 страницу. Много минут не выставляйте, иначе можете заблокировать нормальных читателей.
• Порог ошибки — указываем допустимое количество ошибок (за определенный нами период), после которых подозрительный IP адрес будет забанен.
• Период блокировки— указываем время, на которое настойчивый IP адрес будет забанен.
• Blacklist Repeat Offender — наш «слишком активный читатель» будет определен в надлежащее место, после определенного вами числа банов. Смотрим следующий пункт. Blacklist Threshold тут задайте количество банов IP адресов, прежде чем «живчики» навсегда переедут в черный список ресурса.
• White List – прописываем список IP адресов, которые ни при каких условиях не должны подвергаться блокировке, проще говоря это ваш IP адрес. Узнать его вы можете в вкладке Dashboard в сведениях о системе.
• Далее плагин предложит вам следить за изменениями файлов. Смело включаем эту функцию и вы всегда будете в курсе, какие файлы изменялись. В том числе вам будут приходить уведомления о файлах, которые вы сами изменяли. Так что будьте внимательны.
• В поле File/Directory Check List укажите файлы картинок, кэша и всего, изменения чего, вас не интересует.

Вкладка Login— Интересная вкладка, так как в ней мы будем пресекать вторжения в админку мнимых администраторов. И настроим ограничения на количество попыток для входа и через сколько такие «администраторы» попадут в бан. При данной расстановке у горе-админа 5 попыток в течение 10 минут, блокировка на 15 минут и три блокировки, после чего он поедет в черный список навсегда.

Следующие две SSL и Tweeks рекомендую оставить без изменений. Хотя, одну настройку лучше сделать

Better WP Security is allowed to write to wp-config.php and .htaccess. выключим, чтобы плагин нам ничего не наизменял, как это у меня получилось. Находится это в вкладке Tweeks — другие хитрости

А в последней Logs вы сможете контролировать происходящую ситуацию и радоваться, что теперь у вас есть такой замечательный плагин и вы находитесь под его защитой. Поздравляю! Защита сайта от взлома установлена! А в следующих статьях я расскажу о том, как обезопасить свой сайт от еще одних вредителей… Так что подписывайтесь на обновления, чтобы быть в курсе! Если вам понравилась данная статья, поделитесь ей с другими! Буду очень благодарна!

С вами была, Наталья Акулова