Jak zabezpečit WordPress?

Jedna z věcí co ti pomůže je zablokovat přístupy z většiny státu. Povol pouze ty o které máš zájem + udělej vyjímky na konkrétní IP odkud se ti stahují věci co potřebuješ (např, google fonty jestli používáš).

Napsal Tomve;1486198

lol

Co sa ti nezda?

vypadá to, že to nejsi schopný sám vyřešit, může se jednat o ještě neopravenou zranitelnost pluginu nebo nákazu šíříš od sebe, naopak je málo pravděpodobné, že by byl děravý samotný tele3. Najmi si na to někoho, ušetříš čas a případné problém.Jak píše smitka, tohle není ani tak chyba WP a přejít jinám, můžeš řešit podobné problémy. Je prostě příliš na ráně, je nevhodně navržený a a celé php s apachem je složité udržet bezpečné, drtivá většina vývojářů na to nemá znalosti a zkušenosti, komunita a nástroje jim v tom moc nepomáhají. Bezpečnost je otázka ceny, zadarmo udělat bezpečný nejde.Osobně bych začal access logy, porovnal to s časy, kdy ty soubory vzniknou, snažil se najít url/funkci, která je vytváří, nastavil firewall, aby WP mohl komunikovat pouze domů pro aktualizace, omezil možnost spusti z /uploads cokoliv.Klidně se může jednat o běžnou funkcionalitu nějakého pluginu či nevhodné nastavení, bez podrobností ti nelze přesně poradit.

Mám asi dosť blbú otázku ale predsa aké sú vaše obľúbené pluginy pre zabezpečenie ? Ja momentálne testujem SecuPress

Napsal Roman84;1542166

Mám asi dosť blbú otázku ale predsa aké sú vaše obľúbené pluginy pre zabezpečenie ? Ja momentálne testujem SecuPress

Mám všechny weby pod WP Cerber, jeden z nich byl od předchozího webmastera na drupalu a boti ho pořád shazovali... v tuhle chvíli mám každý den v Cerber reportu tisíce neplatných requestů vč. brute force a vede si skvěle. V případě útoku blokuje rovnou celou podsíť a pokud máš PRO tak se napojíš i na jejich cloud a můžeš nastavovat i "cron" autospuštění funkcí.