Hushfort について

Hushfort Security は、WordPress サイトの構築と保守を手がける小さなスタジオ Eureka Studio が開発しています。最初は自分たちのサイトのために作りました。現在も、私たち自身の本番サイトで稼働しています。

誕生の理由

Hushfort のどのレイヤーも、実際のサイトで起きた実際の問題から生まれました:

• ログインを隠すだけでは足りなかった。 あるストアでは、ログイン URL を隠していたにもかかわらず、XML-RPC 経由でパスワードの試行が続いていました。XML-RPC は、完全な権限を持つもうひとつの入口です。そこで Hushfort には、バックドアロックと、サイトが実際に何を公開しているかを示す攻撃面スキャンが加わりました。
• 1 時間で 1 万件の登録。 あるサイトには 1 時間で約 10,000 件の登録リクエストが届き、最終的に数万もの偽アカウントができてしまいました。これが、サイト全体の上限、サーキットブレーカー、クリーンアップウィザードを備えた偽登録ブロックになりました。
• ボットに使い果たされたメール送信枠。 別のサイトでは、偽アカウントへのウェルカムメールがメールの送信枠を使い切り、本物のメールが届かなくなりました。現在の Hushfort は、大量登録の発生中にウェルカムメールの送信を抑えます。
• 何もしないのに重いプラグイン。 私たちが測定したあるサイトでは、未使用のプラグインが全ページのコードの 44% を占めていました。あるアドオンパックは 35 個のウィジェットを読み込んでいましたが、ひとつも使われていませんでした。これがスリム化になりました。

これらはいずれも、かつては別々のプラグインやサービスが必要でした。Hushfort はそれらをひとつにまとめ、ダッシュボードも履歴もひとつにしています。

私たちが守っていること

• サードパーティには何も送らない。 reCAPTCHA も外部 API もテレメトリーもありません。スパム、フォーム、コメントのデータはあなたのサーバーに残ります。Pro は hushfort.com でライセンスを確認し、送信するのはドメイン、ライセンスキー、バージョンだけです。
• チェックアウトは決して壊さない。 WooCommerce のチェックアウトをブロックするレイヤーはありません。決済コールバックは、回数制限中の IP からでも通過します。
• 自分を締め出さない。 ログイン非表示はパスを選ぶまで何もせず、再び入る方法が必ず残されています。
• できないことは正直に。 Hushfort はサイトへの入口を強化します。マルウェアのスキャン、ファイアウォールのルールセット、バックアップは行わず、そのことをはっきり伝えます。ネットワーク層の大量アクセスはプラグインでは止められません。そこでの盾は Cloudflare やホスティング会社です。
• 間違えるなら安全な側に。 迷ったときは削除せずに隔離し、スリム化は推測せずに「判断できません」と答えます。

お問い合わせ

[email protected] まで お問い合わせ ください。セキュリティに関する報告はセキュリティページ をご覧ください。