Hushfort
Menu

Bezpieczeństwo WordPressa w jednej wtyczce

Twój WordPress za cichymi murami.

Hushfort wykonuje pracę dziesięciu wtyczek bezpieczeństwa w jednej: ukrywa wejście, zatrzymuje spam i fałszywe rejestracje, a przy tym nie przeszkadza odwiedzającym.

Pobierz z WordPress.orgZobacz, co rozwiązuje

Na start za darmo. Pro zamyka wszystkie drzwi.

  • Bez CAPTCHA
  • Bez telemetrii
  • Bez usług zewnętrznych
  • Zamówienia nigdy nie są blokowane

10 → 1

Praca dziesięciu wtyczek. Jedna wtyczka.

  1. Ukrywanie logowaniaPrzenosi logowanie pod wybraną przez Ciebie tajną ścieżkę.
  2. Limity logowaniaBlokuje IP po zbyt wielu błędnych hasłach.
  3. Dwuskładnikowe logowanieDrugi krok z dowolną aplikacją uwierzytelniającą.
  4. Blokada tylnych drzwiZamyka zgadywanie haseł przez xmlrpc.php.
  5. Osłona nazw użytkownikówNie pozwala WordPressowi publikować Twoich nazw użytkowników.
  6. Skan powierzchni atakuPokazuje, co Twoja witryna naprawdę ujawnia — z dowodami.
  7. AntyspamZatrzymuje spam w komentarzach bez CAPTCHA. Wtyczki formularzy w Pro.
  8. Fałszywe rejestracjeZatrzymuje zalew rejestracji. Zamówienia działają dalej.
  9. Ochrona przed zalewemSpowalnia zalew żądań i blokuje fałszywe Googleboty.
  10. PorządkiZnajduje wtyczki, które zainstalowałeś, ale nigdy ich nie używasz.

10 wtyczek1 wtyczka · Hushfort

Cichy z założenia

Hushfort działa w tle. Odwiedzający nie rozwiązują łamigłówek, a Ty nie musisz pilnować ustawień.

  1. Najpierw obserwuj, potem chroń

    Ochrona przed spamem, fałszywymi rejestracjami i przeciążeniem ma tryb monitorowania (ochrona przed przeciążeniem startuje właśnie w nim). Zapisuje on, co zostałoby zablokowane, więc możesz wychwycić pomyłki, zanim przełączysz na ochronę.

  2. Każda blokada jest zapisywana

    Nieudane logowania, wstrzymane rejestracje, wiadomości w kwarantannie: wszystko trafia do historii, którą możesz filtrować. Nic nie jest przed Tobą ukryte.

  3. Jeden przełącznik na warstwę

    Każda warstwa to moduł, który włączasz osobno. Używaj dwóch albo wszystkich dziesięciu.

  4. Działa z pamięcią podręczną stron

    Tokeny formularzy pobiera maleńki skrypt (ok. 2 KB), więc strony z pamięci podręcznej działają bez zarzutu.

Zobacz, zanim zainstalujesz

Prawdziwe ekrany wtyczki. Tak to wygląda w panelu Twojego WordPressa.

  1. Cała twierdza na jedno spojrzenie

    Każda warstwa ma kartę stanu: zieloną, gdy chroni, czerwoną, gdy jest wyłączona lub wymaga uwagi. Każda karta prostymi słowami mówi, co jeszcze jest otwarte.

    Kokpit Hushfort w panelu WordPressa z kartą stanu dla każdej warstwy ochrony

  2. Każda blokada zapisana

    Ekran Historia pokazuje nieudane logowania, blokady i zablokowane sondowania z czasem, adresem IP, nazwą użytkownika i źródłem. Aktywne blokady są na górze, z przyciskiem Odblokuj.

    Ekran Historia w Hushfort z listą nieudanych prób logowania i blokad IP

  3. Co Twoja witryna naprawdę ujawnia

    Skan powierzchni ataku sprawdza prawdziwymi żądaniami XML-RPC, listę użytkowników REST, skanowanie autorów i mapę witryny z użytkownikami, a także wskazuje każdą wyciekającą nazwę użytkownika.

    Wyniki Skanu powierzchni ataku w Hushfort z otwartymi i zamkniętymi obszarami

  4. Wtyczki, o których zapomniałeś

    Porządki pokazują, jaką część każdej strony stanowi kod nieużywanych wtyczek — z dowodami dla każdej z nich.

    Wyniki Porządków w Hushfort pogrupowane według statusu, z dowodami dla każdej wtyczki

  5. Droga powrotna zawsze na ekranie

    Karta „Jeśli stracisz dostęp” pokazuje Twój bieżący adres logowania i linie awaryjne, więc możesz je zapisać, póki jesteś zalogowany.

    Karta „Jeśli stracisz dostęp” w Hushfort z adresem logowania i awaryjnymi liniami wp-config

Zrzuty ekranu ze sklepu demonstracyjnego z Hushfort 1.14.1. Testowe adresy IP, żadnych prawdziwych odwiedzających.

Dziesięć warstw

Pogrupowane według tego, co Cię martwi. Każda prowadzi do prostego poradnika.

Logowanie i dostęp

6

Spam i rejestracje

2

Szybkość i spokój

2

Współpracuje z

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Zobacz jak : integracje

Czym wyróżnia się Hushfort

Kilka obietnic, których możemy dotrzymać, napisanych wprost.

  • Twoje dane zostają na Twoim serwerze

    Bez reCAPTCHA, bez zewnętrznych API, bez telemetrii. Dane z formularzy, komentarzy i spamu zostają u Ciebie. Pro jedynie sprawdza licencję i aktualizacje na hushfort.com, wysyłając domenę i klucz licencyjny — nic więcej.

  • Zamówienia nigdy się nie psują

    Żadna warstwa nie blokuje zamówienia w WooCommerce. Wywołania zwrotne płatności przechodzą nawet dla IP objętego limitem. Podejrzane konta założone podczas płatności są wstrzymywane do sprawdzenia, a nie odrzucane.

  • Trudno samemu się zablokować

    Ukrywanie logowania nic nie robi, dopóki nie wybierzesz ścieżki. Jedna linia w wp-config.php w każdej chwili ustawia ścieżkę, a kokpit zawsze pokazuje drogę powrotną.

  • Jeśli się myli, to w bezpieczną stronę

    Wiadomości, które mogą pochodzić od człowieka, trafiają do kwarantanny, a nie do kosza. Porządki mówią „Nie wiadomo”, zamiast zgadywać. Jeśli warstwa zawiedzie, witryna dalej działa.

  • Prywatność domyślnie

    Adresy e-mail w dziennikach są przechowywane jako skróty (hash) i zamaskowane. Dzienniki są domyślnie przechowywane przez 14 dni i współpracują z narzędziami WordPressa do eksportu i usuwania danych.

  • Warstwy, które się znają

    Każdy moduł korzysta z tego samego odczytu IP, tej samej listy dozwolonych i tego samego dziennika zdarzeń. Dodaj się raz — działa wszędzie.

Czym Hushfort nie jest

Uczciwie o ograniczeniach, żeby nic Cię później nie zaskoczyło.

  • To nie skaner złośliwego oprogramowania

    Nie skanuje plików w poszukiwaniu złośliwego oprogramowania i nie czyści zainfekowanych witryn.

  • To nie zapora (firewall)

    Nie ma zestawów reguł przeciw SQL injection ani XSS ani blokowania krajów.

  • To nie narzędzie do kopii zapasowych

    Nie tworzy kopii zapasowych witryny. Miej osobną kopię zapasową.

  • To nie tarcza przed DDoS

    Wtyczka nie zatrzyma zalewu na poziomie sieci. Tam prawdziwą tarczą jest CDN, np. Cloudflare.

Hushfort dobrze współpracuje z wtyczką do kopii zapasowych, skanerem złośliwego oprogramowania i CDN. On pilnuje drzwi, one zajmują się resztą.

Prosty cennik

Free pokazuje wszystkie otwarte drzwi. Pro zamyka je wszystkie.

  • Free

    $0na zawsze

    Zobacz wszystkie otwarte drzwi. Zamknij pierwsze dwa.

    • Ukrywanie logowania: przenieś logowanie pod tajną ścieżkę
    • Podstawowa ochrona przed spamem: niewidoczne pole-pułapka i kontrola czasu wypełniania
    • Skan powierzchni ataku: zobacz wszystko, co ujawnia Twoja witryna
    • Kokpit: karta stanu dla każdej warstwy
    Pobierz za darmo

  • Pro

    Komplet

    $49rocznie

    lub $11 miesięcznielub $149 jednorazowo, dożywotnio

    Każda warstwa, każdy mur. Jedna licencja na witrynę.

    • Wszystko z planu Free
    • Limity logowania: blokuj boty zgadujące hasła, z alertami i historią
    • Logowanie dwuskładnikowe z dowolną aplikacją uwierzytelniającą
    • Blokada tylnych drzwi: zamknij logowanie przez XML-RPC i masowe zgadywanie haseł
    • Osłona nazw użytkowników: WordPress przestaje publikować nazwy użytkowników
    • Pełny Antyspam: wtyczki formularzy, limity, jednorazowe adresy e-mail, listy blokowanych, kwarantanna
    • Blokada fałszywych rejestracji — zamówienia nigdy nie są blokowane
    • Ochrona przed zalewem i fałszywymi botami
    • Porządki: znajdź wtyczki, których nie używasz
    Wybierz plan

Ceny w dolarach amerykańskich. Ewentualne podatki są doliczane przy zakupie. 14-dniowa gwarancja zwrotu pieniędzy bez podawania przyczyny. Zakupy ruszą wkrótce.

Pytania i proste odpowiedzi

Czy jest darmowy plan?

Tak. Free ukrywa stronę logowania, dodaje podstawową ochronę przed spamem i dzięki Skanowi powierzchni ataku oraz kokpitowi pokazuje wszystkie otwarte drzwi w Twojej witrynie. Pro zamyka resztę.

Czy mogę sam się zablokować?

To trudne. Ukrywanie logowania nic nie robi, dopóki nie wybierzesz ścieżki, a jedna linia w wp-config.php w każdej chwili ponownie ustawia ścieżkę logowania. Jest też wyłącznik dla 2FA, a w ostateczności możesz usunąć folder wtyczki przez FTP. Zajrzyj na stronę „Brak dostępu?”.

Czy Hushfort wysyła gdzieś jakieś dane?

Nie. Nie ma telemetrii ani usług zewnętrznych. Kontrole spamu i formularzy działają na Twoim serwerze. Darmowa wtyczka nie łączy się z niczym na zewnątrz. Pro pobiera publiczne listy IP robotów Google i Bing oraz sprawdza licencję na hushfort.com; żadne dane osobowe nie są wysyłane.

Czy zastępuje skaner złośliwego oprogramowania lub zaporę?

Nie. Hushfort zabezpiecza drogi do Twojej witryny: logowanie, XML-RPC, nazwy użytkowników, spam, rejestracje i zalew żądań. Nie skanuje w poszukiwaniu złośliwego oprogramowania, nie stosuje reguł zapory i nie tworzy kopii zapasowych. Działa obok narzędzi, które to robią.

Czy spowolni witrynę albo zepsuje pamięć podręczną?

Jest zaprojektowany jako lekki. Kontrole botów używają skryptu o wielkości ok. 2 KB bez ciasteczek i działają z pamięcią podręczną stron, np. LiteSpeed. Porządki pokażą Ci nawet, które wtyczki obciążają Twoje strony.

Czy kiedykolwiek zablokuje klienta przy zamówieniu?

Nie. Żadna warstwa nie blokuje zamówienia w WooCommerce, a wywołania zwrotne płatności zawsze przechodzą. Jeśli podczas płatności powstanie podejrzane konto, zamówienie przechodzi, a konto czeka na Twoje sprawdzenie.

Czy odwiedzający muszą rozwiązywać CAPTCHA?

Nie. Kontrole spamu i rejestracji są niewidoczne: ukryte pola-pułapki, minimalny czas wypełniania i podpisane tokeny. Prawdziwi ludzie po prostu wypełniają formularz.

Czy samo ukrycie strony logowania wystarczy?

Nie. Ogranicza automatyczny szum, ale to tylko warstwa ukrycia. Połącz je z limitami logowania, 2FA, silnymi hasłami i aktualizacjami. Hushfort ma to wszystko w jednym miejscu — poza hasłami i aktualizacjami, które należą do Ciebie.

Pomoc, gdy jej potrzebujesz

Prosta dokumentacja, strona na najgorszy dzień i człowiek po drugiej stronie e-maila.

Najnowsze poradniki

Odpowiedzi krok po kroku na pytania o bezpieczeństwo WordPressa.

Wszystkie poradniki

Zamknij bramy. Zachowaj spokój.

Zacznij za darmo. Zobacz wszystkie otwarte drzwi. Zamknij je, kiedy będziesz gotowy.

Pobierz z WordPress.orgPrzeczytaj poradniki

Zgłoś błąd lub zaproponuj funkcję

Twoja wiadomość trafia prosto do zespołu, który tworzy Hushfort.

Czego dotyczy?

Używany tylko do odpowiedzi.

Używamy tych danych wyłącznie, aby Ci odpowiedzieć. Prywatność