Поддержка
Обновлено
Мы небольшая студия и читаем каждое письмо. Пишите нам простыми словами — и мы ответим так же.
Чтобы мы помогли быстрее, укажите:
- Версию WordPress и версию PHP.
- Версию Hushfort (экран «Плагины»).
- О каком уровне защиты идёт речь, например «Скрытие входа», «Антиспам» или «Защита от нагрузки».
- Чего вы ожидали и что произошло на самом деле. Скриншот очень помогает.
Пожалуйста, никогда не присылайте пароли, коды восстановления или API-ключи. Мы никогда их не попросим.
Не можете войти?
Начните со страницы Не можете войти?. На ней перечислены все способы вернуть доступ — от одной
строки в wp-config.php до удаления папки плагина.
Прежде чем писать: быстрые проверки
- Уровень защиты блокирует то, что не должен. Защита от спама, регистраций и нагрузки умеет работать в режиме наблюдения. В нём она записывает то, что заблокировала бы, но ничего не блокирует. Переключите уровень в режим наблюдения, воспроизведите проблему и посмотрите экран «История».
- Формы перестали отправляться после включения кэширования. Один раз очистите кэш страниц. Hushfort получает токен формы небольшим скриптом, так что после этого кэшированные страницы продолжат работать.
- Плагин помечен как неиспользуемый, но он вам нужен. «Очистка» никогда ничего не удаляет сама. Проигнорируйте рекомендацию или включите отложенный плагин обратно одним щелчком.
- Сайт работает за Cloudflare или другим прокси. На вкладке «Лимиты и ограничения» откройте «Лимиты входа и оповещения» и проверьте «Источник IP», чтобы Hushfort видел настоящие IP-адреса посетителей.
Документация
В документации есть разделы Начало работы, Установка Pro и активация лицензии, Free и Pro и Решение проблем.
Вопросы
В FAQ — ответы о ценах, конфиденциальности и о том, что Hushfort делает и чего не делает. Вопросы оплаты разобраны в FAQ по оплате и лицензиям, а возвраты — в политике возврата: 14 дней, без лишних вопросов.
Как сообщить об уязвимости в Hushfort
Если вы считаете, что нашли проблему безопасности в самом плагине, пожалуйста, следуйте нашей политике ответственного раскрытия. Коротко: напишите на [email protected], указав «Security» в теме письма, и дайте нам время всё исправить, прежде чем публиковать подробности.
Частые вопросы
Прямые ответы о Hushfort, ценах и поддержке.
Цены
Есть ли у Hushfort бесплатная версия?
Да. Во Free входят «Скрытие входа», базовая защита от спама (невидимое поле-ловушка и проверка времени заполнения), «Сканирование поверхности» и консоль. Он показывает все открытые двери — даже те, которые закрывает только Pro.
Что добавляет Hushfort Pro к бесплатному плагину?
Все остальные уровни защиты: «Лимиты входа» против подбора паролей ботами, двухфакторный вход, «Замок чёрного хода» для XML-RPC, «Защиту имён пользователей», полный набор антиспама, «Блокировку фейковых регистраций», «Защиту от флуда и поддельных ботов» и «Очистку». Pro — отдельное дополнение, которое работает поверх бесплатного плагина, поэтому ваши настройки и история остаются на месте.
Сколько стоит Hushfort Pro?
$11 в месяц, $49 в год или $149 единоразово за пожизненную лицензию. Цены указаны в долларах США; налоги, если применимы, добавляются при оформлении заказа.
На сколько сайтов действует одна лицензия Hushfort Pro?
На один. Каждая лицензия Pro — для одного сайта.
Можно ли вернуть деньги за Hushfort Pro?
Да. Если Hushfort Pro вам не подошёл, напишите в течение 14 дней после покупки — и мы вернём деньги полностью, без лишних вопросов.
Плагин
Что такое Hushfort Security и что он делает?
Hushfort Security — бесплатный плагин безопасности для WordPress; Hushfort Pro — платное дополнение к нему. Вместе они укрепляют входы на сайт WordPress: скрывают страницу входа, ограничивают неудачные попытки входа, добавляют двухфакторный вход, закрывают вход через XML-RPC и утечки имён пользователей, останавливают спам в комментариях, формах и регистрациях, сдерживают флуд запросов, блокируют поддельных Googlebot и находят плагины, которыми вы не пользуетесь.
Какие версии WordPress и PHP нужны для Hushfort?
WordPress 6.2 или новее и PHP 7.2 или новее. Протестирован до WordPress 7.1.
Можно ли использовать только часть уровней защиты?
Да. Каждый уровень — это модуль, который включается отдельно в меню Hushfort.
Отправляет ли Hushfort данные во внешние сервисы?
Нет. Никакой телеметрии, reCAPTCHA или внешних API. Проверка поддельных ботов в Pro скачивает публичные списки IP-адресов поисковых роботов Google и Bing; персональные данные при этом не передаются. Если вы добавите собственный API-ключ Cloudflare, Hushfort использует его только для переключения уровня безопасности в аварийном режиме. Pro также обращается к hushfort.com, чтобы проверить лицензию и получить обновления; он передаёт только домен вашего сайта и лицензионный ключ.
Не заблокирует ли Hushfort по ошибке живых людей?
У защиты от спама, регистраций и нагрузки есть режим наблюдения, а защита от нагрузки по умолчанию запускается именно в нём. В режиме наблюдения уровень записывает то, что заблокировал бы, но ничего не блокирует, — так вы можете проверить журнал, прежде чем включать защиту. В Pro пограничные сообщения попадают в карантин, где их можно отметить как «Не спам».
Работает ли Hushfort с WooCommerce?
Да. Бесплатный плагин защищает отзывы о товарах, Pro добавляет защиту регистрации WooCommerce, и ни один уровень не блокирует оформление заказа. Платёжные уведомления проходят всегда.
Какие плагины форм защищает антиспам Hushfort?
Плагины форм покрывает Hushfort Pro: формы Elementor Pro, Contact Form 7, WPForms, Gravity Forms, Fluent Forms и Forminator. Бесплатный плагин защищает комментарии WordPress и отзывы WooCommerce.
Совместим ли Hushfort с кэшированием страниц?
Да. Страницы входа никогда не кэшируются, а токены форм получает небольшой скрипт размером около 2 КБ — они не встраиваются в кэшированный HTML.
Есть ли у Hushfort команды WP-CLI?
«Очистка» запускается из WP-CLI: wp hushfort declutter. Добавьте --format=json для машиночитаемого вывода.
На каких языках доступен плагин?
И бесплатный плагин, и Pro доступны на 12 языках: английском, турецком, японском, немецком, испанском, французском, бразильском португальском, русском, итальянском, нидерландском, индонезийском и польском.
Что будет, если деактивировать Hushfort?
WordPress вернётся к настройкам по умолчанию: wp-login.php снова откроется, лимиты входа перестанут действовать, а текущие блокировки будут сняты. Записанные данные удаляются только при удалении плагина.
Чего он не делает
Ищет ли Hushfort вредоносный код?
Нет. Он не сканирует файлы, не проверяет их целостность и не лечит заражённые сайты. Для этого используйте специализированный сканер.
Является ли Hushfort файрволом (WAF)?
Не в смысле наборов правил против SQL-инъекций или XSS. Блокировки по странам в нём тоже нет. Он ограничивает запросы с каждого IP и отсекает поддельных поисковых ботов — это другая задача.
Делает ли Hushfort резервные копии?
Нет. Используйте плагин резервного копирования или бэкапы хостинга. Собственные инструменты очистки Hushfort хранят копии, которые можно восстановить в течение 30 дней, только для удалённых ими аккаунтов.
Может ли плагин WordPress остановить DDoS-атаку?
Атаку на уровне сети — нет. Этого не может ни один плагин, потому что трафик доходит до сервера раньше, чем запускается WordPress. Настоящий щит — CDN, например Cloudflare. Hushfort показывает, какой уровень вас защищает.
Поддержка и доступ
Как связаться с поддержкой Hushfort?
Напишите на [email protected]. Укажите версии WordPress и PHP и опишите, что вы видите. Пожалуйста, никогда не присылайте пароли или коды восстановления.
Не могу войти в админку WordPress после смены адреса входа. Что делать?
Добавьте define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' ); в wp-config.php и войдите по адресу yoursite.com/new-path. На странице «Не можете войти?» разобраны все способы вернуть доступ.
Я потерял телефон с приложением для 2FA. Как войти в WordPress?
Используйте один из кодов восстановления. Если их не осталось, добавьте define( 'GATEKEEPER_2FA_DISABLE', true ); в wp-config.php, войдите, заново настройте двухфакторную аутентификацию и удалите строку.