Hushfort
Menu

Keamanan WordPress, satu plugin

WordPress Anda, di balik dinding yang tenang.

Hushfort mengerjakan tugas sepuluh plugin keamanan sekaligus: menyembunyikan jalan masuk, menjauhkan spam dan pendaftaran palsu, dan tidak mengganggu pengunjung Anda.

Dapatkan di WordPress.orgLihat apa yang diatasinya

Gratis untuk memulai. Pro menutup setiap pintu.

  • Tanpa CAPTCHA
  • Tanpa telemetri
  • Tanpa layanan pihak ketiga
  • Checkout tidak pernah diblokir

10 → 1

Kerja sepuluh plugin. Dalam satu plugin.

  1. Sembunyikan LoginMemindahkan login Anda ke jalur rahasia pilihan Anda.
  2. Batas LoginMengunci IP setelah terlalu banyak kata sandi yang salah.
  3. Dua FaktorLangkah kedua dengan aplikasi autentikator apa pun.
  4. Kunci Pintu BelakangMenutup tebakan kata sandi melalui xmlrpc.php.
  5. Perisai Nama PenggunaMenghentikan WordPress memublikasikan nama pengguna Anda.
  6. Pindai PermukaanMenunjukkan apa yang benar-benar terbuka dari situs Anda, lengkap dengan buktinya.
  7. Anti-SpamMenghentikan spam komentar tanpa CAPTCHA. Plugin formulir dengan Pro.
  8. Pendaftaran PalsuMenghentikan banjir pendaftaran. Checkout tetap berjalan.
  9. Penjaga BanjirMeredam banjir permintaan dan memblokir Googlebot palsu.
  10. RapikanMenemukan plugin yang Anda pasang tetapi tidak pernah dipakai.

10 plugin1 plugin · Hushfort

Tenang sejak dirancang

Hushfort bekerja di latar belakang. Pengunjung Anda tidak perlu memecahkan teka-teki, dan Anda tidak perlu terus mengawasi pengaturan.

  1. Pantau dulu, baru lindungi

    Perlindungan spam, pendaftaran, dan beban masing-masing punya mode Pantau (perlindungan beban dimulai dalam mode ini). Mode ini mencatat apa yang akan diblokir, sehingga Anda bisa memeriksa kekeliruan sebelum beralih ke Lindungi.

  2. Setiap blokir tercatat

    Login yang gagal, pendaftaran yang ditahan, pesan yang dikarantina: semuanya masuk ke riwayat yang bisa difilter. Tidak ada yang disembunyikan dari Anda.

  3. Satu sakelar per lapisan

    Setiap lapisan adalah modul yang Anda nyalakan secara terpisah. Pakai dua saja atau kesepuluhnya.

  4. Bekerja dengan cache halaman

    Token formulir diambil oleh skrip mungil berukuran sekitar 2 KB, sehingga halaman yang di-cache tetap berfungsi.

Lihat dulu sebelum memasangnya

Layar asli dari plugin. Inilah yang akan Anda lihat di admin WordPress Anda.

  1. Seluruh benteng dalam sekali lihat

    Setiap lapisan punya kartu status: hijau saat melindungi, merah saat nonaktif atau perlu diperiksa. Setiap kartu menjelaskan dengan bahasa sederhana apa yang masih terbuka.

    Dasbor Hushfort di admin WordPress dengan kartu status untuk setiap lapisan perlindungan

  2. Setiap blokir, tercatat

    Layar Riwayat mencantumkan login yang gagal, penguncian, dan penjajakan yang diblokir beserta waktu, IP, nama pengguna, dan sumbernya. Blokir aktif ada di bagian atas, dengan tombol Buka blokir.

    Layar Riwayat Hushfort yang mencantumkan percobaan login gagal dan penguncian IP

  3. Apa yang benar-benar terbuka dari situs Anda

    Pindai Permukaan memeriksa XML-RPC, daftar pengguna REST, pemindaian penulis, dan sitemap pengguna dengan permintaan sungguhan, lalu menyebutkan setiap nama pengguna yang bocor.

    Hasil Pindai Permukaan Hushfort yang menunjukkan permukaan terbuka dan tertutup

  4. Plugin yang terlupakan

    Rapikan menunjukkan seberapa banyak isi setiap halaman yang merupakan kode dari plugin tak terpakai, lengkap dengan bukti untuk masing-masing.

    Hasil Rapikan Hushfort yang dikelompokkan menurut status, dengan bukti per plugin

  5. Jalan kembali Anda, selalu tampil di layar

    Kartu "Jika Anda kehilangan akses" menampilkan URL login Anda saat ini dan baris darurat, sehingga Anda bisa menyimpannya selagi masih login.

    Kartu 'Jika Anda kehilangan akses' di Hushfort dengan URL login dan baris darurat wp-config

Tangkapan layar dari toko demo yang menjalankan Hushfort 1.14.1. Alamat IP uji, tanpa pengunjung sungguhan.

Sepuluh lapisan

Dikelompokkan menurut hal yang Anda khawatirkan. Masing-masing tertaut ke panduan yang mudah diikuti.

Login & akses

6

Spam & pendaftaran

2

Kecepatan & ketenangan

2

Kompatibel dengan

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Lihat caranya : integrasi

Mengapa Hushfort berbeda

Beberapa janji yang bisa kami tepati, ditulis apa adanya.

  • Data Anda tetap di server Anda

    Tanpa reCAPTCHA, tanpa API eksternal, tanpa telemetri. Data formulir, komentar, dan spam tetap pada Anda. Pro hanya memeriksa lisensi dan pembaruan ke hushfort.com, dengan mengirim domain dan kunci lisensi Anda, tidak lebih.

  • Checkout tidak pernah rusak

    Tidak ada lapisan yang memblokir checkout WooCommerce. Callback pembayaran tetap lolos, bahkan dari IP yang sedang dibatasi. Akun mencurigakan yang dibuat saat pembayaran ditahan untuk ditinjau, bukan ditolak.

  • Sulit mengunci diri sendiri di luar

    Sembunyikan Login tidak melakukan apa pun sampai Anda memilih jalur. Satu baris di wp-config.php bisa menetapkan jalur kapan saja, dan dasbor selalu menampilkan jalan kembali Anda.

  • Kalau keliru, kelirunya ke arah aman

    Pesan yang mungkin dari manusia masuk ke karantina, bukan ke tempat sampah. Rapikan menyatakan "Tidak bisa dipastikan" alih-alih menebak. Jika sebuah lapisan gagal, situs tetap berjalan.

  • Privat secara bawaan

    Email di log disimpan dalam bentuk hash dan disamarkan. Log disimpan selama 14 hari secara bawaan dan bekerja dengan alat ekspor dan hapus data milik WordPress.

  • Lapisan yang saling mengenal

    Setiap modul memakai pembacaan IP yang sama, daftar izin yang sama, dan log peristiwa yang sama. Izinkan diri Anda sekali, berlaku di mana-mana.

Apa yang bukan Hushfort

Batasan yang jujur, agar tidak ada yang mengejutkan Anda nanti.

  • Bukan pemindai malware

    Hushfort tidak memindai file untuk mencari malware dan tidak membersihkan situs yang terinfeksi.

  • Bukan firewall

    Hushfort tidak punya kumpulan aturan SQL injection atau XSS, dan tidak memblokir negara.

  • Bukan alat cadangan

    Hushfort tidak mencadangkan situs Anda. Tetap simpan cadangan terpisah.

  • Bukan perisai DDoS

    Plugin tidak bisa menghentikan banjir di tingkat jaringan. Di sana, CDN seperti Cloudflare-lah perisai yang sesungguhnya.

Hushfort cocok dipadukan dengan plugin cadangan, pemindai malware, dan CDN. Hushfort menjaga pintu-pintunya; alat-alat itu menangani sisanya.

Harga yang sederhana

Versi Gratis menunjukkan setiap pintu yang terbuka. Pro menutup semuanya.

  • Gratis

    $0selamanya

    Lihat setiap pintu yang terbuka. Tutup dua yang pertama.

    • Sembunyikan Login: pindahkan login Anda ke jalur rahasia
    • Perlindungan spam dasar: honeypot tak terlihat dan pemeriksaan waktu pengisian
    • Pindai Permukaan: lihat semua yang terbuka dari situs Anda
    • Dasbor: kartu status untuk setiap lapisan
    Dapatkan gratis

  • Pro

    Lengkap

    $49per tahun

    atau $11 per bulanatau $149 sekali bayar, seumur hidup

    Setiap lapisan, setiap dinding. Satu lisensi per situs.

    • Semua yang ada di versi Gratis
    • Batas Login: kunci bot yang menebak kata sandi, lengkap dengan peringatan dan riwayat
    • Login dua faktor dengan aplikasi autentikator apa pun
    • Kunci Pintu Belakang: tutup login XML-RPC dan tebakan massal
    • Perisai Nama Pengguna: hentikan WordPress memublikasikan nama pengguna
    • Anti-Spam lengkap: plugin formulir, batas, email sekali pakai, daftar blokir, karantina
    • Blokir Pendaftaran Palsu, tanpa pernah memblokir checkout
    • Penjaga Banjir & Bot Palsu
    • Rapikan: temukan plugin yang tidak Anda pakai
    Pilih paket

Harga dalam dolar AS. Pajak, jika ada, ditambahkan saat checkout. Garansi uang kembali 14 hari, tanpa pertanyaan. Checkout segera dibuka.

Pertanyaan, dijawab apa adanya

Apakah ada paket gratis?

Ada. Versi Gratis menyembunyikan halaman login Anda, menambahkan perlindungan spam dasar, dan menunjukkan setiap pintu yang terbuka di situs Anda melalui Pindai Permukaan dan dasbor. Pro menutup sisanya.

Bisakah saya terkunci di luar?

Sulit. Sembunyikan Login tidak melakukan apa pun sampai Anda memilih jalur, dan satu baris di wp-config.php bisa menetapkan ulang jalur login kapan saja. Ada juga sakelar untuk autentikasi dua faktor dan, sebagai upaya terakhir, Anda bisa menghapus folder plugin melalui FTP. Lihat halaman Terkunci di luar?.

Apakah Hushfort mengirim data ke mana pun?

Tidak. Tidak ada telemetri dan tidak ada layanan pihak ketiga. Pemeriksaan spam dan formulir berjalan di server Anda. Plugin gratis tidak melakukan koneksi keluar. Pro mengambil daftar IP crawler publik milik Google dan Bing serta memeriksa lisensinya ke hushfort.com; tidak ada data pribadi yang dikirim.

Apakah Hushfort menggantikan pemindai malware atau firewall saya?

Tidak. Hushfort memperkuat jalan-jalan masuk ke situs Anda: login, XML-RPC, nama pengguna, spam, pendaftaran, dan banjir permintaan. Hushfort tidak memindai malware, tidak menjalankan aturan firewall, dan tidak membuat cadangan. Hushfort bekerja berdampingan dengan alat yang melakukannya.

Apakah Hushfort akan memperlambat situs atau merusak cache saya?

Hushfort dibuat agar tetap ringan. Pemeriksaan bot memakai skrip sekitar 2 KB tanpa cookie, dan bekerja dengan cache halaman seperti LiteSpeed. Rapikan bahkan bisa menunjukkan plugin mana yang membebani halaman Anda.

Apakah Hushfort bisa memblokir pelanggan saat checkout?

Tidak. Tidak ada lapisan yang memblokir checkout WooCommerce, dan callback pembayaran selalu lolos. Jika akun mencurigakan dibuat saat pembayaran, pesanan tetap diproses dan akun itu ditahan untuk Anda tinjau.

Apakah pengunjung saya harus memecahkan CAPTCHA?

Tidak. Pemeriksaan spam dan pendaftaran tidak terlihat: kolom honeypot tersembunyi, waktu pengisian minimum, dan token bertanda tangan. Orang sungguhan cukup mengisi formulir.

Apakah menyembunyikan halaman login saja sudah cukup?

Tidak. Cara ini mengurangi gangguan otomatis, tetapi hanyalah lapisan penyamaran. Padukan dengan batas login, autentikasi dua faktor, kata sandi yang kuat, dan pembaruan rutin. Hushfort menyediakan semuanya di satu tempat, kecuali kata sandi dan pembaruan, yang menjadi tanggung jawab Anda.

Bantuan saat Anda membutuhkannya

Dokumentasi yang jelas, halaman untuk hari terburuk, dan manusia sungguhan yang membalas email Anda.

Panduan terbaru

Jawaban langkah demi langkah untuk pertanyaan yang sering diajukan tentang keamanan WordPress.

Semua panduan

Tutup gerbangnya. Tetap tenang.

Mulai gratis. Lihat setiap pintu yang terbuka. Tutup saat Anda siap.

Dapatkan di WordPress.orgBaca panduannya

Laporkan bug atau minta fitur

Pesan Anda langsung diterima tim yang membangun Hushfort.

Tentang apa?

Hanya dipakai untuk membalas Anda.

Data ini hanya kami pakai untuk membalas Anda. Privasi