Начало работы

Это руководство проведёт вас от установки бесплатного плагина до скрытой страницы входа. На всё уйдёт около пяти минут. Вам нужна учётная запись администратора и, на всякий случай, доступ к файлам сайта (файловый менеджер хостинга, FTP или SSH).

Hushfort Security требует WordPress 6.2 или новее и PHP 7.2 или новее.

1. Установите бесплатный плагин

Загрузите ZIP-архив (пока что так). Hushfort Security ещё не размещён на wordpress.org. Пока его там нет, установите плагин из ZIP-файла:

1. В админке перейдите в Плагины → Добавить плагин → Загрузить плагин.
2. Выберите файл hushfort-security.zip и нажмите Установить.
3. Нажмите Активировать.

Можно также загрузить распакованную папку в /wp-content/plugins/hushfort-security и активировать плагин на экране «Плагины».

Когда плагин появится на wordpress.org, его можно будет найти по запросу «Hushfort» в разделе Плагины → Добавить плагин и установить оттуда, а обновления будут приходить через WordPress как обычно.

После активации на сайте ничего не меняется. «Скрытие входа» ничего не делает, пока вы не выберете путь.

2. Откройте консоль Hushfort

В админке появится новое меню Hushfort. Его консоль показывает по одной карточке состояния на каждый уровень защиты, так что с первого взгляда видно, какие двери открыты, а какие закрыты. Каждая карточка ведёт к настройкам своего уровня.

Начните со Сканирования поверхности. Оно отправляет реальные запросы к вашему же сайту и показывает, что тот открывает: страницу входа, XML-RPC, опубликованные имена пользователей.

3. Скройте страницу входа

1. Откройте Скрытие входа.
2. Выберите путь входа, например my-door-7. Используйте латинские буквы, цифры и дефисы. Избегайте очевидных слов вроде login или admin.
3. Сохраните.

С этого момента wp-login.php и wp-admin показывают посетителям, которые не вошли в систему, страницу «не найдено». Ваша форма входа находится по адресу yoursite.com/my-door-7. admin-ajax, REST API, WP-Cron и XML-RPC продолжают работать.

4. Сохраните новый адрес входа

Прежде чем выйти из системы, сделайте две вещи:

• Сохраните адрес в менеджере паролей или в другом надёжном месте.
• Проверьте его в приватном окне браузера. Если форма входа там открывается — готово.

Скрытие страницы входа сокращает автоматический «шум», но само по себе его недостаточно. Дополните его лимитами входа, двухфакторной аутентификацией, надёжными паролями и обновлениями.

5. Запомните карточку «Если вы потеряете доступ»

В консоли есть карточка Если вы потеряете доступ. Она показывает текущий адрес входа и аварийные строки, которые можно добавить в wp-config.php, если вы его забудете. Короткий вариант:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Добавьте эту строку выше /* That's all, stop editing! */ — и форма входа откроется по адресу yoursite.com/new-path. Полный список способов вернуть доступ — на странице Не можете войти?.

Что дальше

• Узнайте, что входит в каждый тариф: Free и Pro.
• Нужны все уровни защиты? Установите Hushfort Pro и активируйте лицензию.
• Что-то не работает? Решение проблем.