Sicurezza WordPress in un solo plugin
Il tuo WordPress, dietro mura silenziose.
Hushfort fa il lavoro di dieci plugin di sicurezza in uno solo: nasconde la via d'accesso, tiene fuori spam e registrazioni false e non intralcia i tuoi visitatori.
Inizi gratis. Pro chiude ogni porta.
- Nessun CAPTCHA
- Nessuna telemetria
- Nessun servizio di terze parti
- Checkout mai bloccato
10 → 1
Il lavoro di dieci plugin. Un solo plugin.
- Nascondi loginSposta il login su un percorso segreto scelto da te.
- Limiti di loginBlocca un IP dopo troppe password sbagliate.
- Due fattoriUn secondo passaggio con qualsiasi app di autenticazione.
- Blocco backdoorImpedisce di indovinare le password tramite xmlrpc.php.
- Scudo nomi utenteImpedisce a WordPress di pubblicare i tuoi nomi utente.
- Scansione della superficieMostra cosa espone davvero il tuo sito, con le prove.
- AntispamFerma lo spam nei commenti senza CAPTCHA. Plugin per moduli con Pro.
- Registrazioni falseFerma le ondate di registrazioni. Il checkout continua a funzionare.
- Difesa da floodRallenta i flood di richieste e blocca i falsi Googlebot.
- AlleggerisciTrova i plugin che hai installato ma non usi mai.
10 plugin1 plugin · Hushfort
Silenzioso per natura
Hushfort lavora in background. I tuoi visitatori non risolvono rompicapi e tu non devi sorvegliare le impostazioni.
Prima osserva, poi protegge
La protezione da spam, registrazioni e carico ha ciascuna una modalità Monitoraggio (la protezione dal carico parte in questa modalità). Registra ciò che bloccherebbe, così puoi verificare eventuali errori prima di passare a Blocca.
Ogni blocco viene registrato
Login falliti, registrazioni trattenute, messaggi in quarantena: ognuno finisce in una cronologia filtrabile. Nulla ti viene nascosto.
Un interruttore per livello
Ogni livello è un modulo che attivi separatamente. Usane due oppure tutti e dieci.
Funziona con la cache delle pagine
I token dei moduli vengono recuperati da un piccolo script di circa 2 KB, così le pagine in cache continuano a funzionare.
Guardalo prima di installarlo
Schermate reali del plugin. È ciò che vedrai nella bacheca di WordPress.
Tutta la fortezza a colpo d'occhio
Ogni livello ha una scheda di stato: verde quando protegge, rossa quando è spento o richiede attenzione. Ogni scheda dice in parole semplici cosa è ancora aperto.
Ogni blocco, messo per iscritto
La schermata Cronologia elenca login falliti, blocchi e sondaggi bloccati con ora, IP, nome utente e origine. I blocchi attivi stanno in cima, con un pulsante Sblocca.
Cosa espone davvero il tuo sito
La Scansione della superficie controlla XML-RPC, l'elenco utenti REST, le scansioni degli autori e la sitemap degli utenti con richieste reali, e nomina ogni nome utente che trapela.
I plugin che avevi dimenticato
Alleggerisci mostra quanta parte di ogni pagina è codice di plugin inutilizzati, con le prove per ciascuno.
La tua via del ritorno, sempre sullo schermo
La scheda "Se perdi l'accesso" mostra l'URL di login attuale e le righe di emergenza, così puoi salvarle finché hai ancora effettuato l'accesso.
Schermate di un negozio demo con Hushfort 1.14.1. Indirizzi IP di test, nessun visitatore reale.
I dieci livelli
Raggruppati per ciò che ti preoccupa. Ognuno rimanda a una guida pratica e chiara.
Login e accesso
6Nascondi login
Il tuo login si sposta su un percorso che conosci solo tu. wp-login.php e wp-admin restituiscono un 404. La REST API, il cron e admin-ajax continuano a funzionare.
Come funziona : Nascondi loginLimiti di login
Troppe password sbagliate da un IP, e quell'IP deve aspettare. Scegli tu il numero, la finestra di tempo e l'attesa. Anche i codici 2FA errati contano.
Come funziona : Limiti di loginDue fattori
Un codice a sei cifre da qualsiasi app di autenticazione. Il codice QR viene generato sul tuo server e i codici di recupero sono pronti da stampare.
Come funziona : Due fattoriBlocco backdoor
xmlrpc.php è una seconda porta di login che una pagina di login nascosta non chiude. Hushfort chiude lì il login e mantiene funzionanti i pingback.
Come funziona : Blocco backdoorScudo nomi utente
WordPress elenca i nomi utente in quattro punti pubblici. Hushfort li chiude tutti e quattro e fa sì che gli errori di login dicano sempre la stessa cosa.
Come funziona : Scudo nomi utenteScansione della superficie
Richieste reali verso il tuo sito mostrano cosa è aperto e quali nomi utente trapelano, così vedi il risultato e non solo l'impostazione.
Come funziona : Scansione della superficie
Spam e registrazioni
2Antispam
Commenti e recensioni dei prodotti nella versione gratuita; sei diffusi plugin per moduli con Pro. Controlli invisibili, nessun CAPTCHA e nulla inviato a servizi esterni.
Come funziona : AntispamRegistrazioni false
Limiti orari per IP e per rete, più un tetto per l'intero sito. Le email di benvenuto vengono dosate e il checkout non viene mai bloccato.
Come funziona : Registrazioni false
Velocità e tranquillità
2Difesa da flood
Ogni IP riceve un budget di richieste, e le richieste più pesanti costano di più. I falsi Googlebot vengono respinti, quelli veri passano.
Come funziona : Difesa da floodAlleggerisci
Trova i plugin installati che non fanno nulla, con le prove. La rimozione avviene in due passaggi e si può annullare.
Come funziona : Alleggerisci
Funziona con
- Elementor Pro
- Contact Form 7
- WPForms
- Gravity Forms
- Fluent Forms
- Forminator
- WooCommerce
- LiteSpeed Cache
- Cloudflare
- WP-CLI
Perché Hushfort è diverso
Poche promesse che possiamo mantenere, scritte in modo chiaro.
I tuoi dati restano sul tuo server
Niente reCAPTCHA, nessuna API esterna, nessuna telemetria. I dati di moduli, commenti e spam restano a te. Pro si limita a verificare la licenza e gli aggiornamenti con hushfort.com, inviando il tuo dominio e la chiave di licenza, nient'altro.
Il checkout non si rompe mai
Nessun livello blocca un checkout di WooCommerce. I callback di pagamento passano anche per un IP soggetto a limiti. Gli account sospetti creati durante il pagamento vengono trattenuti per una verifica, non rifiutati.
Difficile chiudersi fuori da soli
Nascondi login non fa nulla finché non scegli un percorso. Una riga in wp-config.php imposta il percorso in qualsiasi momento, e la bacheca tiene sempre in vista la tua via del ritorno.
Se sbaglia, sbaglia dalla parte sicura
I messaggi forse umani vanno in quarantena, non nel cestino. Alleggerisci dice "Impossibile dirlo" invece di tirare a indovinare. Se un livello si guasta, il sito resta online.
Privato per impostazione predefinita
Le email nei registri sono salvate come hash e mascherate. I registri vengono conservati per 14 giorni per impostazione predefinita e funzionano con gli strumenti di esportazione e cancellazione di WordPress.
Livelli che si conoscono
Ogni modulo usa la stessa lettura dell'IP, la stessa lista di IP consentiti e lo stesso registro eventi. Ti consenti una volta, ovunque.
Cosa Hushfort non è
Limiti dichiarati con onestà, così poi niente ti sorprende.
Non è uno scanner antimalware
Non analizza i file alla ricerca di malware e non ripulisce i siti infetti.
Non è un firewall
Non ha set di regole contro SQL injection o XSS, né il blocco per paese.
Non è uno strumento di backup
Non fa il backup del tuo sito. Tieni un backup separato.
Non è uno scudo anti-DDoS
Un plugin non può fermare i flood a livello di rete. Lì il vero scudo è una CDN come Cloudflare.
Hushfort si abbina bene a un plugin di backup, a uno scanner antimalware e a una CDN. Lui sorveglia le porte; loro coprono il resto.
Prezzi semplici
Free ti mostra ogni porta aperta. Pro le chiude tutte.
Free
$0per sempre
Vedi ogni porta aperta. Chiudi le prime due.
- Nascondi login: sposta il login su un percorso segreto
- Protezione antispam di base: honeypot invisibile e controllo del tempo di compilazione
- Scansione della superficie: scopri tutto ciò che il tuo sito espone
- Bacheca: una scheda di stato per ogni livello
Pro
Completo$49all'anno
oppure $11 al meseoppure $149 una tantum, a vita
Ogni livello, ogni muro. Una licenza per sito.
- Tutto ciò che c'è in Free
- Limiti di login: blocca i bot che tentano di indovinare le password, con avvisi e cronologia
- Login a due fattori con qualsiasi app di autenticazione
- Blocco backdoor: chiudi il login via XML-RPC e i tentativi in massa
- Scudo nomi utente: impedisci a WordPress di pubblicare i nomi utente
- Antispam completo: plugin per moduli, limiti, email usa e getta, liste di blocco, quarantena
- Blocco registrazioni false, senza mai bloccare il checkout
- Difesa da flood e bot falsi
- Alleggerisci: trova i plugin che non usi
Prezzi in dollari statunitensi. Le eventuali imposte vengono aggiunte al checkout. Garanzia soddisfatti o rimborsati di 14 giorni, senza domande. Il checkout apre a breve.
Domande, risposte chiare
Hushfort Security ha un piano gratuito?
Posso chiudermi fuori da WordPress con Hushfort?
Hushfort invia dati da qualche parte?
Hushfort sostituisce uno scanner antimalware o un firewall?
Hushfort rallenta il sito o rompe la cache?
Hushfort può bloccare un cliente al checkout di WooCommerce?
I visitatori devono risolvere un CAPTCHA?
Nascondere la pagina di login di WordPress basta da solo?
Aiuto quando ti serve
Documentazione chiara, una pagina per la giornata peggiore e una persona reale dall'altra parte dell'email.
Documentazione
Installazione, configurazione del primo livello, attivazione di Pro, soluzione dei problemi più comuni.
Leggi la documentazioneAccesso bloccato?
Hai dimenticato l'URL di login o perso il telefono con la 2FA? Tutti i modi per rientrare, elencati con calma.
Rientra nel sitoAssistenza via email
Scrivi a [email protected]. Leggiamo ogni messaggio e rispondiamo con parole semplici.
Contattaci
Ultime guide
Risposte passo passo alle domande che le persone fanno sulla sicurezza di WordPress.
Come attivo l'autenticazione a due fattori (2FA) su WordPress?
Attiva l'autenticazione a due fattori su WordPress con qualsiasi app: configura la 2FA, salva i codici di recupero e scopri cosa fare se perdi il telefono.
Leggi i passaggiCome blocco l'enumerazione degli utenti e nascondo i nomi utente in WordPress?
WordPress rivela i nomi utente in quattro punti. Blocca l'enumerazione degli utenti: elenco REST, scansioni ?author=N, archivi autore e sitemap utenti.
Leggi i passaggiCome blocco le registrazioni spam e gli utenti falsi in WordPress?
Blocca registrazioni spam e utenti falsi su WordPress e WooCommerce con limiti orari, un tetto per il sito e honeypot invisibili, checkout sempre libero.
Leggi i passaggi
Chiudi i cancelli. Mantieni la calma.
Inizia gratis. Guarda ogni porta aperta. Chiudile quando sei pronto.