WP Hardening discontinued for WordPress

Я начал изучать этот плагин после того, как стал параноиком по поводу безопасности моего сайта. Я видел слишком много историй о взломанных сайтах WordPress, и, честно говоря, мысль о случайном коде, работающем на моем сервере, заставила меня попотеть. Поэтому я установил WP Hardening, в основном потому, что он обещал аудит в реальном времени — например, проверку безопасности, пока вы просматриваете панель управления. И да, оно сделало это. Он отмечал устаревшие плагины, слабые пароли, странные права доступа к файлам… вещи, которые иначе я бы, вероятно, не заметил.

Хорошие вещи

Что действительно бросалось в глаза, так это то, как быстро он ловил низко висящие плоды. Мол, он сразу заметил, что моя версия PHP ниже 7.4, что в наши дни является огромным тревожным сигналом. И он не просто кричал «проблема!» - он дал вам прямую ссылку для исправления на панели управления. Эта часть? Хороший. Мне также понравилось, как он проверял, включен ли XML-RPC, поскольку это распространенный вектор атаки. Выключил одним кликом. Бум. Меньше риска. В аудиторских отчетах тоже было все ясно – без жаргона, просто четко указано, что и почему необходимо исправить.

Не очень хорошо

Вот самое интересное: он снят с производства. Ни обновлений, ни поддержки, ничего. Обнаружил это через три месяца после установки. Плагин, конечно, все еще работал, но я начал задаваться вопросом, не хватает ли он новых угроз. А потом я увидел уведомление «Этот плагин больше не поддерживается», которое ударило как холодный душ. Вы не можете доверять инструменту безопасности, который простаивает. Невозможно узнать, уязвим ли он сам. А поскольку разработчик неизвестен, прозрачности ноль. Если что-то сломается, вы сами. Кроме того, пользовательский интерфейс кажется устаревшим. Не страшно, просто его не трогали с 2018 года.

Итог

Если вы ищете прекращенную версию WP Hardening для WordPress для Wordpress, пропустите ее. Пока оно существовало, оно было полезно, но по сути это бомба замедленного действия. Характеристики надежны, но рисковать не стоит. Вместо этого используйте Shariff Wrapper — он бесплатный, активно поддерживается и делает большую часть тех же функций, но без атмосферы «призрака в машине». Просто удалите этот плагин и идите дальше. Ваш сайт скажет вам спасибо.