Безопасность WordPress
Защита WordPress от перебора паролей
Боты непрерывно бьют по wp-login.php и xmlrpc.php, используя украденные списки учётных данных. Блокировка входа, ограничение попыток, 2FA, контроль над XML-RPC и ограничение частоты на уровне сервера превращают этот поток в неудачный шум, при этом настоящие администраторы заходят как обычно.
Главное
- Ограничить число попыток входа с нарастающей блокировкой и уведомлением администратора.
- Требовать 2FA у всех учётных записей администраторов и редакторов без исключений.
- Отключить XML-RPC или разрешить его только с конкретных адресов и нужных точек.
- Ничего не переименовывать: безопасность через секретность не работает, ограничивайте реальными лимитами.
- Ограничивать частоту запросов к адресам входа на уровне сервера или WAF, а не только внутри PHP.
- Использовать уникальные имена администраторов, никогда не admin, и пароли от 16 символов.
- Сигналить об успешных входах из новых стран или с новых устройств.
- Журналировать события аутентификации и разбирать их раз в неделю в рамках мониторинга.
Частые вопросы
Не будут ли 2FA раздражать редакторов?
Современные приложения-аутентификаторы добавляют секунды. Ликвидация последствий взлома аккаунта стоит дней, обмен здесь смешной.
Стоит ли прятать страницу входа?
Это снижает шум, но не защищает. Оставьте стандартные адреса и включите настоящее ограничение частоты и 2FA.
А вход без пароля?
Одноразовые ссылки и WebAuthn — отличное улучшение там, где позволяет аудитория.
Как уложиться, когда редакторов много?
Роли по принципу минимальных привилегий, индивидуальные аккаунты и регулярный пересмотр прав.
Как мы берём на себя безопасность wordpress
Честно: чаще всего к нам приходят после того, как команда попробовала справиться сама. Усиление защиты, очистка от вредоносного ПО и постоянная защита сайтов на WordPress: плагины, темы, входы и целостность файлов. Услуга Безопасность WordPress и Обслуживание сайтов существует как раз затем, чтобы не изучать безопасность wordpress на своих ошибках: настройку, ночные сюрпризы и постоянное наблюдение мы берём на себя.