О Hushfort

Hushfort Security создаёт Eureka Studio — небольшая студия, которая делает и обслуживает сайты на WordPress. Сначала мы написали его для своих сайтов. Сегодня он работает на наших собственных боевых сайтах.

Зачем он появился

Каждый уровень защиты в Hushfort начался с реальной проблемы на реальном сайте:

• Скрытого входа оказалось мало. Интернет-магазин продолжал получать попытки подбора пароля через XML-RPC, хотя адрес входа был скрыт. XML-RPC — это второй вход с полными правами. Поэтому в Hushfort есть «Замок чёрного хода» и «Сканирование поверхности», которое показывает, что сайт открывает на самом деле.
• Десять тысяч регистраций за час. Один сайт получил около 10 000 запросов на регистрацию всего за час, и в итоге на нём оказались десятки тысяч фейковых аккаунтов. Так появилась «Блокировка фейковых регистраций» с общим лимитом на сайт, аварийным выключателем и мастером очистки.
• Почтовая квота, сожжённая ботами. На другом сайте приветственные письма фейковым аккаунтам исчерпали почтовую квоту, и настоящие письма перестали уходить. Теперь Hushfort притормаживает приветственные письма во время наплыва регистраций.
• Плагины, которые ничего не делают, но много весят. На одном из измеренных сайтов неиспользуемые плагины составляли 44% кода на каждой странице. Один пакет дополнений загружал 35 виджетов, и ни один из них не использовался. Так появилась «Очистка».

Раньше для каждой из этих задач нужен был отдельный плагин или сервис. Hushfort объединяет их в одном — с одной консолью и одной историей.

Наши принципы

• Ничего не уходит третьим лицам. Без reCAPTCHA, без внешних API, без телеметрии. Данные спама, форм и комментариев остаются на вашем сервере. Pro проверяет лицензию на hushfort.com и передаёт только ваш домен, лицензионный ключ и версию.
• Оформление заказа никогда не ломается. Ни один уровень не блокирует оформление заказа в WooCommerce. Платёжные уведомления проходят даже для IP, упёршегося в лимит.
• Невозможно запереть самого себя. «Скрытие входа» ничего не делает, пока вы не выберете путь, и всегда есть способ вернуться.
• Честные границы. Hushfort укрепляет входы на ваш сайт. Он не ищет вредоносный код, не применяет наборы правил файрвола и не делает резервные копии — и мы прямо об этом говорим. Плагин не может остановить флуд на уровне сети; там защищают Cloudflare или ваш хостинг.
• Ошибаться в безопасную сторону. Если Hushfort не уверен, он отправляет в карантин, а не удаляет, а «Очистка» говорит «Не удаётся определить», а не гадает.

Связаться с нами

Напишите нам на [email protected]. Сообщения об уязвимостях — на странице безопасности.