WP Hide amp Security Enhancer for WordPress

Хорошие вещи

Изменение файла wp-login.php по умолчанию на что-то вроде /admin-12345 принесло мгновенное облегчение. Не более 50 неудачных попыток входа в день. Плагин также скрывает пути /wp-content/plugins/ и /wp-content/themes/, что, честно говоря, было похоже на закрытие задней двери после того, как она осталась широко открытой. Я был особенно рад, что это не повредило мою тему или файлы плагина; он просто перезаписывает URL-адреса через .htaccess, поэтому ничего не ломается. Кроме того, есть ли возможность добавить Google Captcha при входе в систему? Приятное прикосновение. Раньше мне приходилось устанавливать для этого другой плагин. А настройка двухфакторной аутентификации была предельно простой — просто подключите приложение для аутентификации. Бонусные баллы за то, что не снижается скорость сайта. Я провел тест, и время загрузки осталось прежним.

Не очень хорошо

Это бесплатно, но есть ограничения. Например, никаких предупреждений в реальном времени или защиты от грубой силы, кроме базовой блокировки. Если вам нужны расширенные функции, такие как белый список IP-адресов или пользовательские заголовки, вам понадобится премиум-версия. Кроме того, пользовательский интерфейс… функционален, но некрасив. Он не получит никаких наград за дизайн. А если вам неудобно редактировать .htaccess вручную, некоторые настройки могут показаться неудобными. У меня был один момент, когда я случайно заблокировал себе доступ, потому что неправильно ввел новый путь администратора — да, это был 10-минутный сеанс паники. Не нарушитель условий сделки, но стоит упомянуть.

Итог

Если у вас небольшой или средний сайт WordPress и вы хотите перестать быть легкой добычей для ботов, этот бесплатный плагин вам подойдет. Он делает именно то, что обещает — скрывает ваши основные пути и делает ваш сайт менее заметным. Только не ждите полного пакета безопасности. Для этого вам понадобится что-то вроде Wordfence, но даже в этом случае это все равно отличный слой. Попробуйте. Это бесплатно, легко настраивается и делает ваш сайт менее уязвимым. Стоит каждой секунды.