Безопасность WordPress

Чеклист защиты WordPress-сайта от взлома. 30+ проверок безопасности: настройки, плагины, бэкапы, мониторинг.

0 из 32 выполнено

WordPress — самая популярная CMS в мире, а значит и самая атакуемая. Ежедневно тысячи сайтов на WordPress подвергаются взлому из-за базовых ошибок безопасности.

Этот чеклист поможет защитить ваш сайт от 99% типичных атак.

1 Базовая защита 0/7

Обновить WordPress до последней версии Обновить все плагины Обновить тему Удалить неиспользуемые плагины и темы Использовать сложный пароль администратора Минимум 16 символов Изменить логин admin на другой Включить двухфакторную аутентификацию

2 Настройки WordPress 0/7

Изменить префикс таблиц базы данных Не wp_ Отключить редактирование файлов из админки DISALLOW_FILE_EDIT Ограничить попытки входа Limit Login Attempts Изменить URL страницы входа /wp-admin/ → кастомный URL Отключить XML-RPC (если не нужен) Скрыть версию WordPress Отключить вывод ошибок PHP WP_DEBUG = false на проде

3 Файлы и права 0/6

Установить права 644 на файлы Установить права 755 на папки Защитить wp-config.php (400 или 440) Добавить защиту .htaccess Заблокировать доступ к xmlrpc.php Защитить папку wp-includes

4 Бэкапы 0/4

Настроить автоматические бэкапы Ежедневно или чаще Хранить бэкапы вне сервера Облако, другой сервер Проверить восстановление из бэкапа Регулярно тестируйте Бэкапить и базу и файлы

5 Мониторинг 0/5

Установить плагин безопасности Wordfence, Sucuri, iThemes Security Настроить уведомления о входах Мониторить изменения файлов Проверить сайт на вирусы VirusTotal, Sucuri SiteCheck Настроить SSL мониторинг Срок действия сертификата

6 Хостинг 0/3

Использовать актуальную версию PHP PHP 8.0+ Включить WAF (Web Application Firewall) Настроить SFTP вместо FTP

🎉

Отлично! Чеклист выполнен!

Вы проверили все 32 пунктов. Теперь ваш сайт в лучшей форме!

Нужна помощь с внедрением?

Закажите профессиональный аудит и исправление найденных проблем от экспертов Evaris.

Заказать аудит