Защита сайта на WordPress от взлома

Настраиваем WordPress так, чтобы обновления не ломали сайт, а роботы с перебором паролей уходили ни с чем.

Собрать проект Типовой проект — 74 700 ₽

Большинство взломов WordPress начинаются одинаково: робот находит плагин с известной уязвимостью или подбирает пароль через xmlrpc. Обновить всё и поставить плагин безопасности кажется достаточным, но владельцы боятся обновлений, потому что прошлое обновление «положило» вёрстку, и откладывают их на месяцы.

Поэтому защита начинается с процесса, а не с плагина. Тестовая копия, на которой обновления проверяются перед выкладкой. Список плагинов без заброшенных и пиратских. Отдельные учётные записи для каждого редактора с двухфакторным входом. И резервные копии, из которых действительно можно восстановиться.

Дальше — техника: ограничение доступа к админке, закрытие лишних точек входа, запрет на выполнение скриптов в папке загрузок, WAF перед сайтом. Всё настраиваем на вашем хостинге или переносим сайт туда, где это возможно.

Только плагин безопасности или настроенная защита

Плагин «из коробки»

Ограничивает попытки входа
Предупреждает о новых версиях, но не обновляет безопасно
Не видит закладок в пиратских темах
Бэкапы хранит на том же хостинге

Настроенная защита

Двухфакторный вход и отдельные учётные записи
Обновления через тестовую копию с откатом
Чистый список плагинов с поддержкой авторов
Копии во внешнем хранилище и проверка восстановления

Калькулятор

Защита сайта на WordPress — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 9 900 ₽

+ 4 900 ₽

+ 19 900 ₽

+ 5 900 ₽

+ 14 900 ₽

от 19 900 ₽ за сервер

+ 9 900 ₽

+ 49 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Орбита»59 900 ₽
Тестовая копия сайта9 900 ₽
Двухфакторный вход для редакторов4 900 ₽
Мониторинг безопасности9 900 ₽/мес

Стоимость работ

0 ₽

Ежемесячно 0 ₽/мес

Срок: 1–2 недели

Счёт сейчас: 37 400 ₽ — предоплата 50%, остаток после приёмки

Ежемесячные платежи начнутся после запуска — счёт на них выставим отдельно.

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Что настраиваем на сайте WordPress

Запрет исполнения PHP в папке загрузок
Отключение редактора файлов тем и плагинов в админке
Закрытие xmlrpc и перечисления пользователей, если они не нужны интеграциям
Ограничение админки по адресам или второму фактору
Права на файлы и отдельный пользователь базы данных
WAF перед сайтом и защита форм от ботов

Пример: блог и магазин курсов на WordPress

Два года без обновлений, 31 плагин, пять редакторов под одним логином. Пакет «Орбита» (59 900 ₽) + замена проблемных плагинов (19 900 ₽) + тестовая копия (9 900 ₽) + двухфакторный вход (4 900 ₽). Итог — 94 600 ₽ разово и 1–3 недели, плюс мониторинг безопасности 9 900 ₽ в месяц. Сайт обновлён без поломок, у каждого редактора своя учётная запись.

Собрать свой вариант

Ошибки, из-за которых WordPress ломают снова

Обновления «потом»

Сайт боятся трогать, и через полгода в нём набирается десяток известных уязвимостей.

Один логин на всю редакцию

Пароль знают все, включая уволившихся, а в журнале не видно, кто что изменил.

Бэкап, который никто не проверял

В нужный момент выясняется, что копия неполная или база в ней пустая.

Вопросы и ответы

Вопросы о защите WordPress

Плагин безопасности уже стоит. Что ещё нужно?

Плагин закрывает часть атак, но не следит за обновлениями других плагинов и не проверяет бэкапы. Иногда его настройки мешают работе сайта, и их просто выключают. Мы настраиваем его вместе с остальной защитой.

Сайт на дешёвом хостинге. Это проблема?

Не всегда. Но на виртуальном хостинге нельзя поставить свой файрвол и часть настроек сервера. Скажем честно, если для нужного уровня защиты придётся переехать.

Кто будет обновлять сайт после настройки?

Можете сами по нашей инструкции через тестовую копию или подключить ежемесячную поддержку, в которую обновления входят.

Сайт делали на конструкторе страниц. Защита на нём работает?

Да. Конструктор — это тоже плагин, его обновляем вместе с остальными, а набор дополнительных виджетов к нему сокращаем до действительно используемых. Внешний вид страниц при этом не меняется.

Поможет ли защита от спама в формах?

Да, в настройку входит проверка на ботов для форм и комментариев. Заявок от роботов станет заметно меньше, а живые клиенты ничего не почувствуют.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →