Website Security Check for WordPress

Итак, я пил третью чашку кофе и смотрел в пустой экран после подозрительной попытки входа в систему. Не весело. Именно тогда я вспомнил об этом плагине, который видел на форумах WP — Проверка безопасности веб-сайта для WordPress. Он не бросается в глаза и не обещает все исправить, но он действительно хорошо делает одну вещь: точно сообщает вам, что не так с настройкой безопасности вашего сайта.

Хорошие вещи

Он пометил мой путь wp-login.php как общедоступный. Мол, прямо там, на виду. Я думал, что скрыть это — основной ход, но оказалось, что я этого не сделал. Бум – один серьезный красный флаг. Затем он заметил, что у меня все еще активны два устаревших плагина 2019 года. Это не просто плохо, это открытое приглашение. В отчете все было изложено четко – без жаргона и болтовни. Просто: «У вас есть эта проблема, вот почему это важно». И честно? Эта ясность заставила меня действительно позаботиться о том, чтобы это исправить.

Кроме того, он обнаружил, что XML-RPC включен. Я даже не знал, что это такое, но теперь знаю. И я выключил его. Маленькая победа. Это все равно что попросить друга указать на протекающий кран, прежде чем он зальет вашу кухню.

Не очень хорошо

Он не будет автоматизировать исправления за вас. Вам придется зайти и вручную отключить что-то или обновить плагины. Если вы ищете кнопку «исправить все» одним нажатием, то это не то. А пользовательский интерфейс? Голые кости. Никаких причудливых графиков и подсветок приборной панели. Просто текстовые отчеты. Это некрасиво, но свою работу выполняет.

Кроме того, разработчик неизвестен, что заставляет меня немного задуматься. Но это бесплатно и работает. Если бы это был платный плагин, я бы больше нервничал. В нынешнем виде риск для сканирования с высокой наградой низкий. Тем не менее, не используйте его, если вам очень некомфортно общаться с неизвестными разработчиками.

Итог

Если вы используете сайт WordPress и давно не проверяли свою безопасность, этот бесплатный плагин стоит пяти минут вашего времени. Он не сделает всю работу за вас, но покажет, где есть трещины. Для тех, кто серьезно относится к обеспечению безопасности своего сайта, не тратя ни копейки, проверка безопасности веб-сайта WordPress для Wordpress является хорошей отправной точкой. Загрузите его. Запустите проверку. Исправьте то, что можете. Сделанный.