Co rozwiązuje Hushfort
Jedna wtyczka do całego bezpieczeństwa WordPressa.
Hushfort wzmacnia każdą drogę do WordPressa i dba o kondycję Twojej witryny. Każdy poradnik najpierw pokazuje sposób ręczny, jeśli istnieje, a potem to, jak robi to Hushfort.
Brakuje Ci poradnika lub funkcji?
Logowanie i dostęp
Trzymaj obcych z dala od wejścia.
Jak ograniczyć liczbę prób logowania w WordPressie?
Ogranicz próby logowania w WordPressie i zatrzymaj ataki brute force: blokada IP po kilku nieudanych logowaniach, sprawdzone ustawienia i kod do wdrożenia.
Zobacz krokiJak włączyć uwierzytelnianie dwuskładnikowe (2FA) w WordPressie?
Dodaj drugi krok logowania z dowolną aplikacją uwierzytelniającą. Włącz 2FA w WordPressie, zapisz kody odzyskiwania i wiedz, co zrobić po utracie telefonu.
Zobacz krokiJak zmienić adres logowania do WordPressa?
Zmień adres logowania WordPress i ukryj wp-admin w pięciu bezpiecznych krokach. Przetestuj przed wylogowaniem i sprawdź, jak wrócić, gdy zapomnisz adres.
Zobacz kroki
Wzmacnianie
Zamknij drzwi, które WordPress zostawia otwarte.
Czy jedna wtyczka może zastąpić kilka wtyczek bezpieczeństwa WordPress?
Wiele witryn WordPress ma osobną wtyczkę bezpieczeństwa na każde zagrożenie. Sprawdź, co masz i co się dubluje, i przejdź na jedną bez luki w ochronie.
Zobacz krokiCzym jest xmlrpc.php i jak wyłączyć XML-RPC w WordPressie?
xmlrpc.php to drugie drzwi logowania, których ukryta strona logowania nie zamyka. Jak bezpiecznie wyłączyć XML-RPC, zachować pingbacki i sprawdzić efekt.
Zobacz krokiJak sprawdzić, co ujawnia moja witryna WordPress?
Sprawdź swoją witrynę WordPress tak, jak robi to bot. Pięć żądań pokaże, czy logowanie, XML-RPC i nazwy użytkowników są otwarte, i jak to zamknąć.
Zobacz krokiJak ukryć nazwy użytkowników i zatrzymać enumerację użytkowników w WordPressie?
WordPress publikuje loginy w czterech miejscach. Zamknij listę użytkowników REST, skanowanie ?author=N, archiwa autorów i mapę witryny, a potem to sprawdź.
Zobacz kroki
Spam
Spokojne komentarze i formularze, bez łamigłówek.
Jak wyłączyć komentarze w WordPressie lub zatrzymać spam w komentarzach?
Wyłącz komentarze w całym WordPressie albo zostaw je i zatrzymaj spam. Osobne zasady dla wpisów i opinii o produktach, bez pingbacków i bez CAPTCHA.
Zobacz krokiJak zatrzymać spam w formularzu kontaktowym bez CAPTCHA?
Zatrzymaj spam w Elementorze, Contact Form 7 i WPForms bez łamigłówek: pole-pułapka (honeypot), test czasu i limity. Dane zostają na Twoim serwerze.
Zobacz kroki
Fałszywe rejestracje
Prawdziwi ludzie do środka, masowe konta za bramę.
Szybkość i spokój
Strona pozostaje szybka nawet pod obciążeniem.
Jak rozpoznać i zablokować ruch fałszywego Googlebota w WordPressie?
Boty podszywające się pod Googlebota spowalniają WordPressa. Sprawdź prawdziwe roboty po IP, zablokuj podróbki i nie blokuj przy tym zamówień.
Zobacz krokiJak znaleźć nieużywane wtyczki w WordPressie?
Znajdź wtyczki, które są zainstalowane, ale nic nie robią, zobacz, ile kodu ładują na każdej stronie, i usuń je w dwóch odwracalnych krokach.
Zobacz kroki
Odzyskiwanie dostępu
Wróć do środka, gdy coś pójdzie nie tak.