А чи в безпеці ваш сайт WordPress? ☣️ Діагностика зараження, лікування сайту та профілактика

[@inwebpress]

Текстова версія з посиланнями: inwebpress.com/uk/security-and-infection-prevention-wordpress/

[@prostoya4073]

Плагіни безпеки потрібні які замінюють wp-admin на будь-яку, а також плагіни які створюють обмежену кількість спроб введення пароля

[@mastersoxy8272]

Це так, але цього мало. Тому що різні розробники плагінів можуть створити свої REST або AJAX функції. Наприклад один з відомих зломів. Був плагін що додав форму логіну/реєстрації. Знаючи юзернейм та nonce можна було надіслати запит через Rest API та змінити пароль без підтвердження. В такому випадку, ви не могли вимкнути API, бо тоді не буде працювати плагін, проблема лише у тому що не було перевірки рівня доступу та додаткової перевірки на пошту. Я це веду до того, що багато речей залежить від реалізації, і плагін безпеки не зможе вас захистити там, де навмисно відчинені двері. Інший дієвий засіб це відстеження модифікації коду та своєчасне блокування атак, як це зроблено в Patchstack.

[@prostoya4073]

@@mastersoxy8272 я розумію, що потрібно це, але це не зрозуміє власник невеликого інтернет магазину або блога, їм простіше поставити якийсь плагін і все

[@Tikysk2]

Мне дефендер и секьюрете помогает