Tentang Hushfort
Diperbarui
Hushfort Security dibuat oleh Eureka Studio, studio kecil yang membangun dan merawat situs WordPress. Kami membuatnya untuk situs kami sendiri terlebih dahulu. Kini plugin ini berjalan di situs produksi kami sendiri.
Mengapa plugin ini ada
Setiap lapisan di Hushfort berawal dari masalah nyata di situs nyata:
- Login tersembunyi saja tidak cukup. Sebuah toko terus menerima percobaan kata sandi melalui XML-RPC, meskipun URL login-nya sudah disembunyikan. XML-RPC adalah jalan masuk kedua dengan hak akses penuh. Itulah sebabnya Hushfort memiliki Kunci Pintu Belakang dan Pindai Permukaan, yang menunjukkan apa yang benar-benar terbuka dari sebuah situs.
- Sepuluh ribu pendaftaran dalam satu jam. Sebuah situs menerima sekitar 10.000 permintaan pendaftaran dalam satu jam dan akhirnya memiliki puluhan ribu akun palsu. Dari situ lahir Blokir Pendaftaran Palsu, dengan batas untuk seluruh situs, pemutus sirkuit, dan wizard pembersihan.
- Kuota email yang dihabiskan bot. Di situs lain, email sambutan untuk akun palsu menghabiskan kuota email, sehingga email sungguhan berhenti terkirim. Kini Hushfort membatasi email sambutan saat terjadi banjir pendaftaran.
- Plugin yang tidak melakukan apa-apa tetapi sangat berat. Di salah satu situs yang kami ukur, plugin yang tidak terpakai mencakup 44% kode di setiap halaman. Satu paket add-on memuat 35 widget, tidak satu pun dipakai. Dari situ lahir Rapikan.
Dulu, masing-masing masalah ini memerlukan plugin atau layanan tersendiri. Hushfort menyatukannya dalam satu plugin, dengan satu dasbor dan satu riwayat.
Prinsip yang kami pegang
- Tidak ada yang dikirim ke pihak ketiga. Tanpa reCAPTCHA, tanpa API eksternal, tanpa telemetri. Data spam, formulir, dan komentar tetap di server Anda. Pro memeriksa lisensinya ke hushfort.com, dengan hanya mengirim domain, kunci lisensi, dan versi Anda.
- Checkout tidak pernah rusak. Tidak ada lapisan yang memblokir checkout WooCommerce. Callback pembayaran tetap lolos, bahkan untuk IP yang sedang dibatasi.
- Tidak mengunci diri sendiri. Sembunyikan Login tidak melakukan apa pun sampai Anda memilih jalurnya, dan selalu ada jalan untuk masuk kembali.
- Jujur tentang keterbatasan. Hushfort memperkuat jalan masuk ke situs Anda. Hushfort tidak memindai malware, tidak menjalankan rangkaian aturan firewall, dan tidak membuat cadangan, dan kami mengatakannya terus terang. Plugin tidak bisa menghentikan banjir di tingkat jaringan; di sana, Cloudflare atau penyedia hosting Anda yang menjadi perisainya.
- Kalau salah, salah ke arah yang aman. Saat tidak yakin, Hushfort mengarantina alih-alih menghapus, dan Rapikan mengatakan "Tidak bisa dipastikan" alih-alih menebak.
Hubungi kami
Hubungi kami di [email protected]. Laporan keamanan dikirim melalui halaman keamanan.