Новий плагін для захисту WordPress — iThemes Security

Хоч би що ви робили, вам все одно не вдасться захистити свій інтернет-ресурс на всі 100%. Але за допомогою правильних інструментів та деяких хитрощів ми можемо спробувати наблизитися до цієї цифри та досягти 99.99%. Ви не вірите?

WordPress - це одна з найпопулярніших систем управління контентом у світі і, без жодних сумнівів, одна з найзахищеніших і найбезпечніших платформ в інтернет-просторі. Але все одно навіть вона вимагає додаткового захисту після установки, а нові користувачі можуть турбуватися про атаки хакерів. Саме з цих причин такі важливі плагіни захисту, один з яких ми сьогодні розглянемо.

Дивіться також:

• Підвищуємо безпеку сайту разом із плагіном Better WP Security
• Як захистити сторінку авторизації WordPress від хакерів за допомогою плагіна Rublon
• Як захистити свій WordPress сайт за допомогою Sucuri

Сьогоднішнє керівництво – це огляд одного з найкращих плагінів захисту вашого сайту на WordPress, а саме iThemes Security (В минулому відомого як Better WP Security). Ми розглянемо його налаштування та можливості, а також розповімо про деякі додаткові поради.

Почнемо з установки плагіна iThemes Security.

Установка плагіна iThemes Security

Ви можете завантажити плагін з офіційного каталогу розширень WordPress за цим посиланням.

Якщо ви не знаєте, що таке плагіни і як їх встановлювати, перегляньте цей урок.

Навіть якщо ви створили свій перший сайт тільки сьогодні і ніколи раніше не встановлювали плагіни, зробити це вперше буде зовсім нескладно.

Налагодження та використання

Налаштувати плагін досить легко, напевно, навіть легше, ніж будь-якої з таких же популярних плагінів WordPress. Ми покроково розглянемо встановлення та використання плагіна з огляду на всі нюанси.

Почнемо!

Після успішного встановлення плагіна поверніться на сторінку самого плагіна. Ви побачите таке:

Натиснувши на кнопку Захистити свій сайт зараз (Secure Your Site Now), нижче ви побачите сторінку з модальним боксом:

Ці кроки потрібно пройти користувачам-новачкам:

• Резервне копіювання вашого сайту: створює моментальний знімок вашої установки плагіна на WordPress, що дозволить вам виправити всі помилки під час налаштування плагіна.
• Дозвіл оновлення файлів: дозволяє iThemes Security працювати з основними файлами WordPress, наприклад wp-config.php і .htaccess.
• Безпека вашого сайту: активувати деякі рекомендовані настройки для забезпечення захисту вашого сайту за допомогою одного кліка.
• Поліпшення роботи із сайтом: отримання даних (анонімно) для покращення плагіна.

Після цього можна переходити до дашборду.

Панель керування плагіном

На цій сторінці можна перевірити статус безпеки за допомогою перевірки статусу пунктів, які потрібно задіяти.

Ці пункти поділені на кілька категорій:

1. Високопріоритетні
2. Середньої пріоритетності
3. Низька пріоритетність
4. Завершені

Рекомендується звернути особливу увагу на перші два пункти та перевірити пункти з низькою пріоритетністю, щоб переконатися в їхній корисності для безпеки вашого сайту.

Сторінка налаштувань

На цій сторінці достатньо багато інформації для ознайомлення. Не полінуйтеся та вивчіть її всю, розділ за розділом:

• Глобальні налаштування
• Виявлення помилки: сторінки 404
• Режим недоступності «ні на місці»
• Заблоковані користувачі
• Захист пароля сайту на WordPress від злому (Brute Force Protection)
• Резервне копіювання даних
• Виявлення змін файлів
• Приховування поля з логіном
• Протокол захисту даних - Secure Socket Layers (SSL)
• Надійні паролі
• Безкоштовна програма System Tweaks для тонкого налаштування прихованих параметрів системи
• Плагін WordPress Tweaks для детального налаштування движка WP

Налаштовуйте плагін на свій розсуд, включайте/вимикайте потрібні вам параметри та функції.

Розширені настройки

На відміну від "Сторінки налаштувань", яка має безліч маленьких налаштувань, розширені налаштування включають лише три дуже важливі інструменти для підвищення безпеки вашого сайту:

1. Зміна адміністратора: адмін на WordPress з номером ID користувача «1» або ім'ям користувача «admin» може нашкодити вашому сайту, якщо він не буде добре захищений у майбутньому. Щоб скоротити ризик злому вашого сайту хакерами невідомими методами хакерів, вам потрібно змінити ім'я користувача адміна за допомогою цього інструменту.
2. Зміна папки з контентом: хакери можуть просканувати ваш сайт, як це робить пошукова система, і знайти "вразливі" файли, які можна пошкодити. Наприклад, якщо плагін WordPress не має гарного захисту і ви його встановили, то хакери можуть просканувати ваш сайт паралельно з папками wp-content сайтів на WordPress. Цей інструмент дозволяє змінити назву папки wp-content, щоб її було важче знайти.
3. Зміна префіксу бази даних: якщо сервери провайдера хостингу, що використовується вами, «вразливі», то хакери можуть атакувати їх, проникнувши в систему. Як і два попередні, цей інструмент запобігає ймовірності ризику для сайту за допомогою зміни префіксу бази даних wp_. Завдяки цьому хакерам буде складніше знайти таблиці бази даних.

Ці налаштування є досить «крихкими», якщо взагалі можна сказати про налаштування. І з ними можуть виникнути проблеми, як, наприклад, неможливість увійти в систему, або ж повне руйнування бази даних.

Тому варто зробити резервне копіювання бази даних перед тим, як внести до неї подібні зміни. У разі виникнення будь-яких проблем можна скасувати всі дії, відновивши резервну копію.

Додаткові поради щодо безпеки

Ознайомтеся з наступними порадами та, по можливості, використовуйте їх на практиці:

• Виберіть надійного хостинг-провайдера: навіть якщо ви намагаєтеся убезпечити свій сайт усіма можливими способами, то хакери все одно зможуть нашкодити вашому сайту, якщо ваші сервери не є достатньо надійними. Переберіть усі можливі варіанти та віддайте перевагу кращому з них.
• Не нехтуйте протоколом SSL: хоч і плагін дозволяє використання SSL, ви не зможете цього зробити, доки не придбаєте відповідний сертифікат. Зв'яжіться з вашим хостинг-провайдером для активації HTTPS-з'єднання на вашому сайті WordPress.
• Захистіть свій комп'ютер та поштовий обліковий запис: хакери можуть випробувати всі способи, щоб зламати ваші паролі, тим самим впровадити віруси та отримати ваші облікові дані. І щоб захистити свій комп'ютер та email-акаунт, використовуйте якісне програмне забезпечення безпеки та надійного інтернет-провайдера.
• Будьте завжди пильні: плагін iThemes Security робить все можливе, щоб захистити ваш сайт на WordPress. Але все одно не можна повністю довіритися програмі чи будь-якій іншій системі. Завжди перевіряйте все додатково.

Висновок

Як було сказано на початку, повної безпеки сайту досягти не можна, але можна, принаймні, спробувати це зробити. З використанням гарного плагіна, як наприклад, iThemes Security та парою-трійкою інших способів, можна подолати будь-які загрози безпеці вашого сайту.

Джерело: code.tutsplus.com

Олексій Шевченко

редактор wpcafe

Вивчає сайтобудування з 2008 року. Практикуючий вебмайстер, який спеціалізується на створенні сайтів на WordPress. Задати питання Олексію можна на https://profiles.wordpress.org/wpthemeus/