Как защитить от взлома сайта на Wordpress

Это лишь несколько способов защитить свой сайт на WordPress от взлома, однако важно помнить, что безопасность - это постоянный процесс, требующий постоянного внимания и обновлений. Сегодня мы расскажем как обезопасить сайт от взлома.

1. Отключаем возможность редактирования темы через консоль WordPress

По умолчанию у админов есть возможность редактировать файлы темы и плагинов через админку. Для того чтобы отключить эту возможность нужно добавить в файл wp-config.php строку:

define('DISALLOW_FILE_EDIT', true);

2. Отключить регистрацию новых пользователей

Отключить регистрацию можно на странице /wp-admin/options-general.php, галочка “Любой может зарегистрироваться”.

3. Запретить доступ к /wp-admin

Открыть доступ к админке можно только для одного IP. Метод подходит если ваш интернет-провайдер предоставил статический IP-адрес. Иначе, после переподключения к сети, у вас не будет доступа к админке.

Для этого нужно в конфиг Nginx добавить строки:

location ~ ^/wp-admin { allow 1.2.3.4; deny all; }

Вместо “1.2.3.4” нужно указать ваш IP.

4. Обновляйте ядро

Обязательно выполняйте регулярные обновления ядра Wordpress, они несут с собой заплатки повышающие безопасность. Установите плагины безопасности, такие как Wordfence Security или iThemes Security, чтобы защитить свой сайт от атак.

5. Не используйте простые пароли

50% взломов происходят по вине владельцев сайтов использующих простые пароли для админ-панелей сайтов. Не используйте стандартные имена пользователей типа "admin", выберите уникальное имя для администраторского аккаунта. Ограничьте количество попыток входа на сайт, чтобы предотвратить перебор паролей.