Wtyczki zabezpieczające wp

[jimmi]

W  ostatnim  czasie masą wp zostało zhackowanych, czy pod spam czy seo nie ważna.

Jest sporo wtyczek zabezpieczających i raportujących zmiany.

Jakie są najbardziej przydatne według Was

 

osobiście najczęściej używam

https://www.wordfence.com/
https://sucuri.net/wordpress-security/wordpress-security-monitoring

ale nie jestem przekonany że to najlepsze rozwiązanie może jest coś lepszego ?

[skipperskipper]

niestety ja to też zauważyłem na własnej skórze. Który z tych 2 bardziej polecacie? Mówię oczywiście o wersjach podstawowych, ale tych płatnych, bo bezpłatne niedużo pomagają (trochę zabezpieczają, ale nie leczą). Ja miałem na razie styczność z bezpłatną Sucuri, ma ciekawą funkcjonalność meldowania o próbach nieudanego logowania. Okazuje się, że na moje Wordpressy takie próby nieudanego logowania są minimum 8-10 na dobę....IP z Arabii Saudyjskiej....co ciekawe zmiana adresu logowania z /wp-admin/ na inny wymyślony wcale nie wyeliminowały tego procederu...

[JBurza]

używam Hide My WP

[sylver]

Jakiś czas temu byłem światkiem jak, pewna osoba w "parę minut" zhackowanych wtyczkę odpowiedzialną za bezpieczeństwo i to dość popularną.

Dlatego jak same pluginy zabezpieczające są napisane "słabo" to jaka może być ich skuteczność zabezpieczania wordpressa . ...

[gielo]

All In One WP Security

WP-Fail2Ban

 

Przy czym druga wtyczka wymaga własnego dedyka lub VPS z odpalonym Fail2Ban

[Semify]

@JBurza, i jak Ci sie spisuje Hide My WP ? nie masz z nim problemów ?

[Adrian_S]

Polecam Wam oprócz wtyczki, jak macie własny hosting, skonfigurowanie mod_Security jako prostego Web Application Firewall.

 

Do tego SilenceOntheWire co jakiś czas prowadzi jakieś szkolenia online z Wordpressa, np:

https://silenceonthewire.com/blog/WordPress-security-holes%E2%80%93online-training

[jimmi]

ostatnio zhackowany   został blog fana xana Sebastian seo-profi a rykoszetem dostała Planeta SEO

[Mion]

Każda wtyczka tego typu będzie na tyle skuteczna na ile jest skuteczna ochrona serwera przez nieautoryzowanym dostępem. I na ile przestrzegamy zasad  łącznia się z hostingiem nie po przez FTP, ale SFTP  lub FTP z TLS / SSL oraz stosowania relatywnie złożonych loginów i haseł przez co bardziej odpornych na ataki słownikowe.

[mghost.pl]

Mion dobrze prawi. Warto również zadbać o regularne aktualizacje wordpressa, szablonów oraz wszystkich wtyczek + 

https://ioncube24.com/

[RafalafaR]

wpmagus.pl/pliki/prezentacje/wyczaruj-sobie-spokoj/

[mojeprogramy.com]

All In One WP Security - polecam, stosuje, ma import/exporti załatwia >80% roboty

[wmp3]

Ja również mam podobny problem. W ostatnim czasie i z mojego WP zostaje wysyłana masa spamu.

 

Zacznę od aktualizacji, zmian haseł i sprawdzę All In One WP Security (nie ma spolszczenia tej wtyczki) ?

[jimmi]

jak  masz backup to przywróć jest szybciej,  i wtedy zrób całą resztę.

BTW zobacz czy nie masz nowego pliku weryfikującego w GSC 

[wmp3]

BTW zobacz czy nie masz nowego pliku weryfikującego w GSC 

 

gdzie tego szukać ?