Что решает Hushfort
Один плагин для всей безопасности WordPress.
Hushfort укрепляет каждый путь в WordPress и поддерживает здоровье сайта. Каждая инструкция сначала показывает ручной способ, если он есть, а затем — как это делает Hushfort.
Не нашли нужную инструкцию или функцию?
Вход и доступ
Держите посторонних подальше от входа.
Как добавить двухфакторную аутентификацию (2FA) в WordPress?
Как включить двухфакторную аутентификацию (2FA) в WordPress с любым приложением-аутентификатором, сохранить коды восстановления и войти без телефона.
Смотреть шагиКак изменить адрес входа в админку WordPress (wp-admin и wp-login.php)?
Как изменить адрес входа в админку WordPress и скрыть wp-admin за пять безопасных шагов: проверка нового адреса до выхода и способ вернуться, если забыли.
Смотреть шагиКак ограничить попытки входа в WordPress и защититься от брутфорса?
Защита WordPress от брутфорса: блокировка IP после нескольких неудачных попыток входа. Рабочие настройки, код без плагина и лазейки, которые надо закрыть.
Смотреть шаги
Укрепление
Закройте двери, которые WordPress оставляет открытыми.
Как проверить, что мой сайт на WordPress открывает посторонним?
Проверка безопасности сайта на WordPress глазами бота: пять запросов покажут, открыты ли вход, XML-RPC и имена пользователей, и как закрыть найденное.
Смотреть шагиКак скрыть логины пользователей в WordPress и закрыть их перебор (user enumeration)?
WordPress публикует логины в четырёх местах. Скройте их: закройте список пользователей в REST API, ?author=N, архивы авторов и карту сайта, и проверьте.
Смотреть шагиМожет ли один плагин заменить несколько плагинов безопасности WordPress?
На многих сайтах под каждую угрозу стоит отдельный плагин. Как провести ревизию, найти дублирование и перейти на один плагин, не оставив брешей.
Смотреть шагиЧто такое xmlrpc.php и как отключить XML-RPC в WordPress?
xmlrpc.php — вторая дверь для входа в WordPress, которую скрытый адрес входа не закрывает. Как отключить XML-RPC, сохранить пингбэки и проверить результат.
Смотреть шаги
Спам
Спокойные комментарии и формы — без головоломок.
Как защитить форму обратной связи в WordPress от спама без капчи?
Защитите форму обратной связи от спама без капчи: поле-ловушка, время заполнения и лимиты для Elementor, Contact Form 7 и WPForms. Данные остаются у вас.
Смотреть шагиКак отключить комментарии в WordPress или избавиться от спама в комментариях?
Отключите комментарии в WordPress везде или оставьте их и остановите спам: отдельные правила для записей и отзывов о товарах, без пингбэков и без капчи.
Смотреть шаги
Фальшивые регистрации
Живых людей — внутрь, массовые аккаунты — за ворота.
Скорость и спокойствие
Сайт остаётся быстрым даже под нагрузкой.
Как найти неиспользуемые плагины в WordPress?
Найдите плагины, которые установлены, но ничего не делают, узнайте, сколько кода они загружают на каждой странице, и удалите их в два обратимых шага.
Смотреть шагиКак распознать и заблокировать поддельный Googlebot в WordPress?
Поддельный Googlebot и плохие боты нагружают WordPress. Проверяйте краулеров по IP, блокируйте подделки и задайте бюджет запросов на IP, не мешая заказам.
Смотреть шаги
Восстановление
Как вернуться, если что-то пошло не так.