O Hushfort
Zaktualizowano
Hushfort Security tworzy Eureka Studio — małe studio, które buduje witryny WordPress i się nimi opiekuje. Najpierw zbudowaliśmy go dla własnych witryn. Dziś działa na naszych własnych witrynach produkcyjnych.
Dlaczego powstał
Każda warstwa Hushfort zaczęła się od prawdziwego problemu na prawdziwej witrynie:
- Ukryte logowanie nie wystarczyło. Do pewnego sklepu wciąż docierały próby haseł przez XML-RPC, choć jego adres logowania był ukryty. XML-RPC to drugie wejście z pełnymi uprawnieniami. Dlatego Hushfort ma Blokadę tylnych drzwi i Skan powierzchni ataku, który pokazuje, co witryna faktycznie ujawnia.
- Dziesięć tysięcy rejestracji w godzinę. Jedna witryna otrzymała w ciągu jednej godziny około 10 000 żądań rejestracji i skończyła z dziesiątkami tysięcy fałszywych kont. Tak powstała Blokada fałszywych rejestracji, z pułapem dla całej witryny, bezpiecznikiem i kreatorem czyszczenia.
- Limit poczty spalony przez boty. Na innej witrynie e-maile powitalne do fałszywych kont wyczerpały limit poczty, więc prawdziwe wiadomości przestały wychodzić. Teraz Hushfort dławi e-maile powitalne podczas zalewu rejestracji.
- Wtyczki, które nic nie robią, a dużo ważą. Na jednej ze zmierzonych witryn nieużywane wtyczki stanowiły 44% kodu każdej strony. Jeden pakiet dodatków ładował 35 widżetów, z których żaden nie był używany. Tak powstały Porządki.
Każda z tych rzeczy wymagała kiedyś osobnej wtyczki lub usługi. Hushfort łączy je w jedną, z jednym kokpitem i jedną historią.
Czego się trzymamy
- Nic nie trafia do firm trzecich. Bez reCAPTCHA, bez zewnętrznych API, bez telemetrii. Dane ze spamu, formularzy i komentarzy zostają na Twoim serwerze. Pro sprawdza licencję na hushfort.com, wysyłając tylko domenę, klucz licencyjny i wersję.
- Zamówienia nigdy się nie psują. Żadna warstwa nie blokuje zamówienia w WooCommerce. Wywołania zwrotne płatności przechodzą, nawet dla IP objętego limitem.
- Bez blokowania samego siebie. Ukrywanie logowania nic nie robi, dopóki nie wybierzesz ścieżki, a droga powrotna zawsze istnieje.
- Uczciwie o ograniczeniach. Hushfort zabezpiecza drogi do Twojej witryny. Nie skanuje w poszukiwaniu złośliwego oprogramowania, nie stosuje zestawów reguł zapory i nie tworzy kopii zapasowych — i mówimy to wprost. Wtyczka nie zatrzyma zalewu na poziomie sieci; tam tarczą jest Cloudflare lub Twój hosting.
- Jeśli się mylimy, to w bezpieczną stronę. W razie wątpliwości Hushfort przenosi do kwarantanny zamiast usuwać, a Porządki mówią „Nie wiadomo”, zamiast zgadywać.
Kontakt
Napisz do nas na [email protected]. Zgłoszenia dotyczące bezpieczeństwa kieruj zgodnie ze stroną o bezpieczeństwie.