Pierwsze kroki
Zaktualizowano
Ten poradnik prowadzi od instalacji darmowej wtyczki do ukrytej strony logowania. Zajmie to około pięciu minut. Potrzebujesz konta administratora oraz, na wszelki wypadek, dostępu do plików witryny (menedżer plików u hostingodawcy, FTP lub SSH).
Hushfort Security wymaga WordPressa 6.2 lub nowszego i PHP 7.2 lub nowszego.
1. Zainstaluj darmową wtyczkę
Wgraj plik ZIP (na razie). Hushfort Security nie jest jeszcze dostępny w katalogu wordpress.org. Do tego czasu zainstaluj go z pliku ZIP:
- W panelu WordPressa przejdź do Wtyczki → Dodaj wtyczkę → Wyślij wtyczkę na serwer.
- Wybierz plik
hushfort-security.zipi kliknij Zainstaluj teraz. - Kliknij Włącz wtyczkę.
Możesz też wgrać rozpakowany folder do /wp-content/plugins/hushfort-security i włączyć
wtyczkę na ekranie Wtyczki.
Gdy wtyczka pojawi się na wordpress.org, wyszukasz „Hushfort” w Wtyczki → Dodaj wtyczkę i zainstalujesz ją stamtąd, z aktualizacjami przez WordPressa jak zwykle.
Po włączeniu nic się w witrynie nie zmienia. Ukrywanie logowania nic nie robi, dopóki nie wybierzesz ścieżki.
2. Otwórz kokpit Hushfort
W panelu WordPressa pojawi się nowe menu Hushfort. Jego kokpit pokazuje jedną kartę stanu dla każdej warstwy, więc od razu widzisz, które drzwi są otwarte, a które zamknięte. Każda karta prowadzi do ustawień swojej warstwy.
Zacznij od Skanu powierzchni ataku. Wysyła on prawdziwe żądania do Twojej witryny i pokazuje, co ona ujawnia: stronę logowania, XML-RPC, opublikowane nazwy użytkowników.
3. Ukryj stronę logowania
- Otwórz Ukrywanie logowania.
- Wybierz ścieżkę logowania, na przykład
my-door-7. Używaj liter, cyfr i łączników. Unikaj oczywistych słów, takich jakloginczyadmin. - Zapisz.
Od tej chwili wp-login.php i wp-admin pokazują niezalogowanym odwiedzającym stronę „nie
znaleziono”. Formularz logowania jest pod adresem yoursite.com/my-door-7. admin-ajax, REST API,
WP-Cron i XML-RPC działają dalej.
4. Zapisz nowy adres logowania
Zanim się wylogujesz, zrób dwie rzeczy:
- Zapisz adres w menedżerze haseł lub w innym prywatnym miejscu.
- Przetestuj go w prywatnym oknie przeglądarki. Jeśli otworzy się tam formularz logowania, gotowe.
Ukrycie strony logowania ogranicza automatyczny szum, ale samo w sobie nie wystarczy. Połącz je z limitami logowania, logowaniem dwuskładnikowym, silnymi hasłami i aktualizacjami.
5. Poznaj kartę „Jeśli stracisz dostęp”
W kokpicie jest karta Jeśli stracisz dostęp. Pokazuje Twój bieżący adres logowania i linie
awaryjne, które możesz dodać do wp-config.php, jeśli kiedyś go zapomnisz. W skrócie:
define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );
Dodaj tę linię nad /* That's all, stop editing! */, a formularz logowania otworzy się pod adresem
yoursite.com/new-path. Pełna lista dróg powrotu jest na stronie Brak dostępu?.
Kolejne kroki
- Zobacz, co obejmuje każdy plan: Free czy Pro.
- Chcesz wszystkie warstwy? Zainstaluj Hushfort Pro i aktywuj licencję.
- Coś nie działa? Rozwiązywanie problemów.