Настройка All In One WP Security и базовые принципы безопасности в WordPress

[@buchy_official]

Согласна! Это лучший обзор! Вы меня убедили подписаться на ВАС)))), ибо такого разумного подхода не встречала! Все доступным языком рассказано, ничего лишнего, все по теме. Даже такой чайник как я понял! Спасибо.

[@mimazy7156]

У Артема вообще по моему лучшие обзоры на Ютюбе касаемо вордпресс и "всего такого"

[@безопасныйФОРЕКС]

Лучший обзор плагина. Спасибо!

[@wpruse]

Пожалуйста

[@nermien7348]

Автору спасибо за подробный рассказ про плагин. До этого о безопасности ниче не знал)

[@ОлегБрус-б6с]

Плагин просто супер!!! Если он действительно обеспечивает весь этот функционал. Автору ОГРОМНОЕ СПАСИБО !!! Попутно разобрался, почему у меня в админке был отключен редактор и нельзя было редактировать html. Артём, спасибо Вам за Ваш труд. Удачи и успехов!!!

[@wpruse]

Рад, что помог! Успехов в освоении!

[@ЛевТаврический-ж8с]

доброго и почему у вас в админке был отключен редактор? точнее как его включить?

[@Ojjjkk-g7d]

Огромное Спасибо за профессиональный Видуо-урок по настройке такого полезного плагина) Добрых благ Вам!

[@wpruse]

Пожалуйста. Рад, что видео было полезным. И вам всего хорошего!

[@dimitrishat8659]

Красава ! за 15 минут настроил безопасность сайта ! это очень круто. Благодарю

[@sergiupruteanu2543]

Не буду оригинальным.... Очень Полезная Информация - Благодарю Вас !!! {хотя выдала ошибку 404 вернул на место заработало)

[@АндрейЧернов-и1й]

Спасибо за обзор плагина! Благодаря этому плагину узнал, что на сайт одного из моих клиентов только в течение одного дня было совершено 19 попыток входа и это уже с включенным ограничением количества попыток входа до 5 раз, потом идёт блокировка авторизаций на 2 часа.

[@АндрейКупцов-ю3ю]

Спасибо огромное за видео, после вашего канала мало что хочется смотреть))) Все четко!!!

[@wpruse]

Спасибо, что смотрите!

[@horonado]

Большое спасибо за информацию

[@ИванАлександровичКостяев]

Спасибо за подробный обзор плагина. Спасибо

[@wpruse]

Всегда пожалуйста

[@V_katunin]

Спасибо, улучшил безопасность с 30 до 240 )))) надеюсь, убережет сайт)

[@wpruse]

Віталій Катунін Пожалуйста. Конечно поможет и обязательно убережет...

[@photoshopandlife]

Спасибо большое) установил уже после взлома))))

[@kakprigotovit]

Огромное Вам спасибо!

[@wpruse]

Пожалуйста

[@starway7698]

спасибо, видео 2015 года, а все еще актуально)

[@CrypttoFreddy]

Отличное видео! Уже в который раз по данному видео настраиваю этот плагин:) Спасибо автору! Это лучший канал на KZbin по данной тематике..

[@wpruse]

Всегда пожалуйста! Стараемся)

[@VladimirShvets]

Благодарю за плагин и подробную настройку его функций!

[@СергейНеважно-р1ы]

Полезная информация - Благодарю вас !

[@max-sq5dy]

Очень круто, что наконец-то в каком-то плагине сделали встроенную функцию переименования страницы логина. До этого пользовался отдельными плагинами, а сперва переименовывал всё вручную. Вот сексу-то было при каждом обновлении WP или темы. Плагин существенно упростил жизнь, плюс стоял файрволл. Теперь поставлю всё в одном. Будет все как в хед анд шолдерс :)

[@wpruse]

Вообще, такая штука есть о всех подобных плагинах)))

[@max-sq5dy]

WPRUSe · Финты WordPress одно дело, когда она есть. Другое - когда ты узнаёшь о её существовании :)))))

[@Curochkin]

Как всегда все по теме! респект!

[@wpruse]

Спасибо!

[@Астрой]

СПАСИБО за подробное объяснение - настроил 220 дальше ( чет Славик я очкую)

[@wpruse]

А больше и не надо

[@azimutrus]

Спасибо Вам великое!!!

[@hlimankov]

Спасибо за подробную инструкцию. Всё просто и понятно. 240) Думаю, достаточно.

[@wpruse]

+Александр Хлиманков Более чем, главное не забывать вовремя обновления делать

[@hlimankov]

Согласен

[@NovikovOleksandr]

Артем, приветствую! Подсел на Ваш канал. Подписался! Очень интересно, динамично и быстро рассказываете, а главное доходчиво! Позвольте маленькое замечание: мое субъективное мнение - думаю что лишнее, двигать сам экран и увеличивать его части, т.к. качество видео хорошее и рассмотреть можно всё, что необходимо. Посмотрел это видео, аж немного устал от переходов фокуса видео из одной области в другую и периодически теряется нить - в каком разделе, на какой вкладке мы сейчас находимся :) Большое спасибо за всю предоставленную информацию!

[@wpruse]

Доброго! Спасибо за подписку! Да, я уже в курсе, что не надо увеличивать, просто мне все время кажется что довольно мелко все, а оказывается, что все нормально. В новых видео такого уже не делаю. Спасибо за критику!

[@kriptonec]

Спасибо от души, было круто)

[@justforfun-yc4xz]

Отличный урок!

[@FSMMARKETING]

Спасибо. Всё руки не доходили разобраться с плагином для защиты.

[@wpruse]

Всегда пожалуйста

[@Kitaj_obzor_tv]

спасибо отличный обзор!

[@wpruse]

Всегда пожалуйста

[@Electrik_Profi]

Скажите пожалуйста, а за клики пользователей на своем сайте на хостинге макхост с сайтом вордпресс платить надо?

[@wpruse]

Какая связь между хостингом и кликами?

[@Viktor_Yalta]

Спасибо, Артём за подробный обзор плагина, хотелось бы услышать от Вас обзор плагина iThemes Security

[@wpruse]

Пожалуйста! Дак это аналогичный плагин, ну при случае сделаю

[@ensiensiii7792]

Balshoe spasiba za informaciu

[@Techn0man1ac]

11:40 Включив все галки в "Настройки файрволла (брандмауэра)" автоматично недаете работать плагину JetPack

[@Techn0man1ac]

Блокируя доступ к XML-RPC файлу

[@НикитаКазначеев-у3г]

Спасибо Вам за столь подробное видео. Вместе с тем на многих хостингах, к примеру взять тот же Fozzy уже установлена базовая защита, в связи с чем плагин может дублировать ряд защитных функций хостинга. У меня допустим скорость в pagespeed падает примерно на 30% при данной настройке, при том что я не трогую защиту от бутфорс атак и фаеровол.

[@wpruse]

Пожалуйста. А что понимается под базовой защитой? На Фоззи точно не ничего подобного, у самого там сайты работают

[@drass8518]

Огромное СПАСИБО!

[@wpruse]

Всегда пожалуйста

[@ДуйСюда]

спасибо, за то что большое

[@REKLAMA.Business]

Подписался, Спасибо за 20 минут добра! :) )))

[@wpruse]

Всегда пожалуйста. Рад, что помогло

[@mimazy7156]

Может кому пригодится (если не с нуля ставите, а меняете, например): в firewall 5g и 6g пишут, что Дополнительным преимуществом применения брандмауэра 6G на вашем сайте является то, что он был протестирован и подтвержден людьми PerishablePress.com как оптимальный и наименее разрушительный набор правил безопасности .htaccess для общих сайтов WP, работающих на сервере Apache или аналогичных , Поэтому правила брандмауэра 6G не должны влиять на общую функциональность вашего сайта, но если вы хотите, вы можете сделать резервную копию своего файла .htaccess, прежде чем продолжить. А смена ссылки входа имеет примечание Если вы размещаете свой сайт на WPEngine или провайдере, который выполняет кеширование сервера, вам нужно попросить пользователей поддержки хоста НЕ кэшировать вашу переименованную страницу входа. еКст если сменить домен сайта, то эта защита работать перестает, можно по вп админ зайти тоже Если забанить сам себя можно зайти с другого браузера с анон, у меня такое было однажды) поэтому лучше добавить сообщение, что ошибка логина или с 3х авторизаций чуть увеличить.

[@bazabon]

Да, действительно менее геморройный плагин, чем iThemes Security , буду пользоваться им)

[@rabotnychek]

Круто! Спасибо.

[@wpruse]

Пожалуйста!

[@gergert.andrey.]

Спасибо !!!!! Большое.

[@wpruse]

Всегда пожалуйста

[@mimazy7156]

Сложный пароль теперь кнопкой генерируется прямо в настройках WP. Через этот плагин п у меня не поменялся

[@ruslankhamdamov250]

спасибо вы лучший!!!!

[@wpruse]

Всегда пожалуйста

[@ruslankhamdamov250]

@@wpruse потскажите пожалуйста какой плагин можно использовать чтобы пользыватели моего сайта могли обрезать фотографи 600на 600 пикселей Мой сайт grencard.uz Заранее спасибо

[@wpruse]

@@ruslankhamdamov250 Не знаю такого плагина. Еще не понятно где пользователи должны обрезать фотки - в админке или снаружи сайта?

[@ruslankhamdamov250]

@@wpruse снаружи сайта

[@ruslankhamdamov250]

Посмотрите мой сайт там есть вкладка в меню редактировать фото. Вот мне на эту страеицу нужно установить фото редактор Мой сайт grencard uz

[@dvgalanin1]

Супер!

[@Анастасия-е6г8ц]

спасибо за видео!

[@wpruse]

Пожалуйста!

[@1Бесперспективняк]

Спасибо Артем, как раз тебе писал, что мне не хватает этого видео, для закрытия всех вопросов. Единственное, с того времени плагин обновился. Появились некоторые пункты в основных настройках фаервола, которых в видео не было. Completely Block Access To XMLRPC: Check this if you are not using the WP XML-RPC functionality and you want to completely block external access to XMLRPC. Disable Pingback Functionality From XMLRPC: If you use Jetpack or WP iOS or other apps which need WP XML-RPC functionality then check this. This will enable protection against WordPress pingback vulnerabilities. Block Access to debug.log File: Check this if you want to block access to the debug.log file that WordPress creates when debug logging is enabled. Первые 2, наверно разъединили сделав более тонкую блокировку удаленного доступа, кстати, а что это? А последний, неизвестен. Можешь вкратце описать за что они отвечают, спасибо! :)

[@1Бесперспективняк]

А, и во вкладке 5G, добавился режим 6G. Судя по описанию, улучшенная версия 5G, которая меньше карябает htaccess. Стоит ли ей пользоваться, каково твое мнение?

[@wpruse]

Completely Block Access To XMLRPC: Check this if you are not using the WP XML-RPC functionality and you want to completely block external access to XMLRPC. Полная блокировка XMLRPC Disable Pingback Functionality From XMLRPC: If you use Jetpack or WP iOS or other apps which need WP XML-RPC functionality then check this. This will enable protection against WordPress pingback vulnerabilities. Частичная блокировка, для работы Jetpack Block Access to debug.log File: Check this if you want to block access to the debug.log file that WordPress creates when debug logging is enabled. Блокировка к файлу debug.log если включена отладка 6G у меня включен иногда

[@darinkam.8592]

супер подробное объяснение! 265 получилось

[@wpruse]

Всегда рад помочь)

[@ИльяГлазков-ь6э]

Спасибо. Поможет.

[@wpruse]

Всегда пожалуйста

[@mycg544]

Добрый вечер!У вас есть видео заполнении страниц,в частности интересует правильное заполнение.,что означает заголовок 1,2,3,абзац

[@wpruse]

Вот здесь смотрите kzbin.info/www/bejne/rKbKd5J8dtumqJo

[@mycg544]

Спасибо,вчера смотрел,там,что-то о семантике.,из-за плагина yoast seo,голова кругом идёт,устал подстраиваться,чтоб красных кружочков не было,подсказки типо во "втором заголовке" нет ключевого слова,заставляют перекапывать,кучу информации-что это за "второй заголовок",а ещё ж оно жирнее шрифт становиться,что может запутать читателя..

[@wpruse]

Так упираться и не следует, все от статьи зависит. Второй заголовок - это заголовок второго уровня в теге Н2 обычно. Им разделяют текст по смыслу, как в книгах - Глава такая-то. А жирный - это стили надо править

[@ИгорьТихомиров-д2ш]

345 , Спасибо!

[@shankhovaleksei]

Установил плагин и сделал как ты сказал, и после этого не работает визуальное редактирование... Меню слева есть, а самого сайта нет. Я так понял, что это из-за изменения адреса логина в админку, но я вернул старый адрес, а сайта в визуалке все равно нет.

[@mimazy7156]

Есть плагин Stream , который мониторит всю движуху на сайте и работает по принципу бортового самописца. Там настроек совсем чуть чуть, но было бы интересно хотя бы базовые какие-то знания иметь что ботом делать с той информацией, если вдруг что-то будет не так. Сделайте пожалуйста доброе дело - обзор как-нибудь :)

[@antonwebsite]

Привет. Артем подскажи пожалуйста, как я понял этот плагин настраивает только сам файл htaccess. Значит ли это, что после того как настройки записались в файл htaccess, то плагин этот можно отключить, удалить и т.д. или он еще что-то делает параллельно? Короче говоря, нужен ли сам плагин, когда он настройки уже сделал?

[@wpruse]

Привет! Нужен, при выключении плагина, он настройки свои стирает из htaccess

[@MartaIlyina1327]

Спасибо вам большое за этот обзор! У меня вопрос по плагину WP Security. В последнее время он стал себя вести очень странно, раньше таких проблем не было. WP Security стал создавать кучу бэкапов. Все это забило дисковое пространство на хостинге под завязку. Работа на сайте встала. Ничего загрузить не удается соответсвенно. Ранее такого не наблюдалось никогда - первый раз произошло пару недель назад. Как чистить дисковое пространство и где хранятся бэкапы - я не знаю. Посоветуйте, что можно сделать. Как отключить эти постоянные создания резервных копий и как почистить диск.пространство? Спасибо!

[@wpruse]

Доброго! Значит у вас настроено создание бекапов темы. Все бекапы хранятся на хостинге, их надо выгружать или удалять периодически. Проверьте настройки работы с базой данных Папка с бекапами wp-content/aiowps_backups Проверьте этот момент

[@Telnor747]

Спасибо!

[@kirking252]

Спасибо за видео! А что за плагин у вас Вконтакте API, какие он функции нес, как вы им пользовались?

[@wpruse]

Пожалуйста! Это не мой сайт, просто на его примере показываю))) Плагин подключает все сервисы ВК: кнопки, виджеты и тд ru.wordpress.org/plugins/vkontakte-api/ Удобная штука

[@effect-online]

Артём, спасибо Вам за наглядные понятные видео. Объясните, пожалуйста, как выставить уровень 200-220 на счётчике измерителя уровня безопасности?

[@wpruse]

Пожалуйста. Вам спасибо, что смотрите. Чем больше отмечено настроек, тем больше будет показания на счетчике. Есть только один момент, зачем этого добиваться? 190-200 - вполне достаточно

[@Евгений-ц6ч8л]

Спасибо. Подскажите а работу с Хуками и Чайлд темами вы рассматривали в каком-то видео ? Или может посоветуете что-то посмотреть ?

[@wpruse]

Евгений Рудой Всегда пожалуйста. Как не было возможности конкретно про хуки и дочерние темы. Но в планах есть. Может вас что-то особенное интересует?

[@Евгений-ц6ч8л]

WPRUSe мне очень интересно как делать свои шаблоны для плагинов, но насколько я понял такая возможность зависит от самих плагинов. Типа как у Woocomerc копируешь к себе в тему папку шаблона Woocomerc и правишь его шаблон у себя в теме, таким образам не испортишь сам плагин. Я знаю что у Joomla cms структура плагинов и компонетов и модулей более стардантизированна и там у наждого компонента есть папка с шаблоном который ты можешь скопировать к себе в тему и менять как хочется. А вот как у WordPress с этим обстоит дела ещё не разобрался, а часто сталкиваюсь с тем что стандартный вывод плагина или виджета мне не подходит и приходится ломать его. и потом его нельзя обновлять.

[@wpruse]

Евгений Рудой Как интересно... Прямо сейчас точно не подскажу, надо уточнить некоторые моменты. Но насколько я помню в Вордпресс нет такого функционала, чтобы темы для плагинов делать. Не знаю как в Джумле, но в ВП плагин - это просто расширение функционала самого ВП, не более. И любой код плагина можно перенести в файлы темы. Да и управлять плагинами удобнее. Но надо уточнить этот момент

[@Евгений-ц6ч8л]

Ну вот у Woocomerc это очень хорошо реализовано, если бы у всех так можно было бы. Жаль что команда разработчиков WordPress это не стандартизировала.

[@wpruse]

Евгений Рудой Ну может быть и стандартизирует. Вукомерц сейчас, как раз разработчики ВП выкупили. Так что может и реализуют в ближайших версиях

[@АндрейМ-ы1щ]

Артем добрый день, подскажите пожалуйста, в данный момент в All In One WP Security в разделе "Разные" есть вкладка WP REST API, что делает данная функция и для чего используется? Заранее спасибо

[@wpruse]

Добрый! Это функция отключает REST API, а сама REST API используется многими плагинами для получения данных сайта, например плагины Contact Form 7 и Anycomment используют REST

[@edward147]

Оказывается очень даже хороший плагин, никогда не обращал на него внимания, так как пользовался ithems security, надо будет его везде заменить на этот. Кое где расставил, получается 280/285

[@wpruse]

+Эдуард «Edward» Бурхард Очень похожие плагины, просто это удобнее и понятнее, а на ithems security есть большая вероятность заблокировать самого себя

[@edward147]

WPRUSe согласен, бывало иногда блокировал мой же ip, и приходилось по ftp отключать его

[@melnikovvladimir5910]

Здравствуйте, спасибо за канал. Зачем закрывать хотлинки ? Ведь паук засчитывает это как внешнюю ссылку на сайт ... Что хорошо для SEO

[@wpruse]

Доброго! Хотлинки обычно закрывают, чтобы сторонние ресурсы не могли использовать их. Например, на стороннем сайте выводятся картинки с вашего сайта... А насчет сео не уверен, что это правильно

[@ГостЭнерго]

День Добрый! А что можете сказать по дополнительным настройкам для защиты к примеру: 1. Переименование wp-login.php или Перемешение 2. Двойная авторизация для админки 3. Защита папок wp-*** и тд Необходимы какие то дополнительные настройки при использовании WP Security?

[@wpruse]

Нет, обычно достаточно тех что плагин предоставляет.

[@mathematicslifehack3680]

Действительны ли все настройки на сегодня(2019)? Если нет, то может у вас есть более обновлённое видео про настройку этого плагина?

[@wpruse]

Глобально да, но готовлю новое видео, по обновленным настройкам

[@ЛевТаврический-ж8с]

@@wpruse новое видео не вышло?

[@wpruse]

@@ЛевТаврический-ж8с Еще нет, следите за каналом

[@ПавелСалимов-р1я]

Пасибо!

[@masterng56]

Привет! Спасибо за видео. Вопрос, этот плагин нужно устанавливать после того как сделал сайт локально на компе или можно его установить перед натяжкой темы на вордпресс, не возникнул ли у меня проблемы при выгрузке сайта на хостинг?

[@wpruse]

Привет! Можно уже на рабочем проекте делать, на локалке не обязательно

[@SergiuBurduja-y1l]

Спасибо.

[@wpruse]

Пожалуйста

[@markus918]

Здравствуйте, переименование адреса страницы для логина - нужно написать только среднюю часть (в смысле без http и .ru)?

[@wpruse]

Доброго! Да, только название страницы входа, например enter или vhod и тд

[@markus918]

@@wpruseБольшое спасибо.

[@food-and-drinks]

Добрый день! Пытался повторить ваши настройки. На вкладке "Защита файловой системы" мне выдало это сообщение (This plugin has detected that your site is running on a Windows server. This feature is not applicable for Windows server installations.) Подскажите, как мне поменять права доступа к папкам и файлам? В настоящее время работы с сайтом ведутся на localhoste.

[@wpruse]

Добрый! Видимо только через хостинг. Вам плагин говорит что у вас сервер на Windows работает, а на таких серверах все по другому настраивается. Спросите в поддержке хостинга

[@Goglebogle1]

Как лого добавить в векторе? И безопасно ли это? Тема на гутенберге, но не хочет добавлять

[@wpruse]

В векторе никак. Барузеры не понимают такой формат. В SVG можно добавить. Но по дефолту этого нет. Самый простой способ разрешить SVG - поставить плагин, например Safe SVG и тогда можно будет загружать

[@Goglebogle1]

@@wpruse благодарю, получилось

[@2590940]

Добрый день! Артем! Подскажите , пож, янд. вебмастер прислал сообщ. Главная страница сайта vivadeco.ru недоступна для робота: «502 Bad gateway». Написала в тех поддержку, пришел ответ:Причиной повышенного потребления ресурсов стала работа плагина all-in-one-wp-security-and-firewall: измените настройки или удалите. Настраивала по вашему видео мес 6 назад, вроде все работало. Подскажите, пож. что можно исправить или какой плагин можно вместо этого установиить

[@wpruse]

Добрый! Номас решение! Это мжет быть и не только этот плагин или настроено как-то не так. У меня самого на сайте этот плагин работает. Никаких проблем, может это хостинг дурит?

[@2590940]

@@wpruse Спасибо. Все почистила и лишнее поудаляла. Поставила его заново, посмотрим)

[@wpruse]

@@2590940 Держите меня в курсе) Есть еще момент - журнал логов переполнен, потому хостинг мог дурить, логи периодически надо стирать

[@ДмитрийДорофеев-щ2х]

Добрый день. А адрес перенаправления при 404 ошибке оставлять 127.0.0.1? или указать адрес домашней страницы? Спасибо!

[@wpruse]

Добрый! Обычно на главную перенаправляют

[@gamemor2092]

Есть у Вас видео как можно определить ip чтобы его потом заблокировать?

[@wpruse]

Нет, такого видео нет

[@Ёшкинкот-з2л]

Не могу никак в защите файловой системы, установить рекомендуемые разрешения! Нажимаю на кнопку - "установить рекомендуемые разрешения" - страница обновляется, но ничего не изменяется. Как еще можно изменить эти значения?

[@wpruse]

На хостинге разве что. Или попросите поддержку хостинга нужные разрешения на нужные файлы установить

[@arthurovod575]

После настройки All in one WP Security по вашему примеру перестал работать BackWPup - не создает бэкапы. После отключения All in one WP Security бэкапы снова создаются. Не подскажите какая настройка блокирует создание бэкапов?

[@wpruse]

Не подскажу, это надо экспериментально определять

[@anatoliytorgashov6220]

обзор отличный. Но вопрос к ГУРУ: какая-то п***** периодически меняет логины пользователя на свои. типа был admin потом kiberpank, затем kastro и т.д... подскажите где искать дыру или уязвимость. плагин настроил 345 из 506. но трабла повторяется.. HEEELP.

[@wpruse]

дин и тот же логин меняет или новые создаются?

[@anatoliytorgashov6220]

@@wpruse меняет наименование логина у существующего, т.е. был админ с ID №1, стал kastro c ID 1, создание новых юзеров автоматическое отключил (было 2500 штук). помогает войти только восстановление через почту, причем создал 2-ю админ учетку с другим ID и обе сменены. я не разработчик сайта, по вашей наводке инфу ему дам. такое чувство, что меняют под себя логин а потом начинают пароль подбирать

[@wpruse]

@@anatoliytorgashov6220 Попробуйте блокировать по IP лишних пользователей

[@ekaterinalutokhina132]

Здравствуйте! Спасибо за обзор! Все сделала. Сменила адрес страницы входа, но брут форс атак стало в разы больше! Сейчас заблокировано плагином 25 ip адресов... С чем это может быть связано? Они по -прежнему видят страницу входа. (Super Cache отключила вообще. Одновременно стоит WP Cerber)???????

[@wpruse]

Доброго! Может конфликт с WP Cerber? Плагины-то аналогичные и работают по одинаковым принципам, могут конфликтовать друг с другом

[@ekaterinalutokhina132]

Спасибо за ответ, может быть @@wpruse

[@Smart-pb5tc]

Сделал все настройки кроме изменения префикса. Отлично, спасибо! Плюс - увеличилась скорость загрузки с 61 до 93 на мобильных. Совпадение?

[@wpruse]

Вряд ли)

[@effect-online]

Здравствуйте, Артём! Некоторое время назад я поменяла ссылку на вход в консоль. Но когда я ввожу логин и пароль и начинается переход в консоль, ссылка меняется таким образом: moisait.ru/wp-admin.php. Когда я нахожусь в консоле, ссылка тоже остаётся с фрагментом wp-admin. При выходе из консоли ссылка отражает новое имя, которое я дала. Такие метаморфозы - это нормально? Спасибо.

[@wpruse]

Да, вполне нормальное явление. Физически название файла не изменяется, вы просто меняете саму ссылку, но при переходе по ней происходит редирект на нужную страницу

[@mycg544]

После изменения в защите базы данных сбрасывается wordpress, и приходится проходить всё по новой.Ставлю галочку на автоматическую генерацию т.к не знаю,что вводить..?

[@wpruse]

Не понял в чем проблема. В каком разделе проблема?

[@mycg544]

защита базы данных,какие символы поддерживает...

[@wpruse]

А-а-а, префикс таблиц. Там надо латиницией 4-5 знаков указывать, без цифр и прочих лишних символов

[@mycg544]

реальный пример можно

[@wpruse]

Лучше вообще не используйте данную штуку - это чревато тем что база данных отвалится

[@mimazy7156]

Плагин, кстати, тоже обновился и там некоторые функции новые появились. Вопрос - а имеил, который везде по умолчанию прописывается админ@домен сайта - где проверяется эта почта?

[@wpruse]

Этот емайл берется из настроек сайта (Настройки - Общие), что там написано, то и будет

[@mimazy7156]

те он по сути не работает, и надо менять или делать почту с таким мылом или любой рабочий адрес подставлять? И если второе, то куда надо вставить мыло, чтобы оно изменилось во всех настройках вп и плагинов?

[@wpruse]

админ@домен сайта ? Да, это виртуальный такой адрес, для правильной работы почты. Мыло меняется Настройки - Общие

[@mimazy7156]

там если сменить во всем вуу и вп изменится или надо все вручную будет менять?

[@wpruse]

Это глобальная настройка, изменили один раз - поменялось везде

[@Павел-е7ф5ж]

Придумал слово. Ввёл в окошко - Защита от брутфорс атак. Сохранил. И что теперь-то? Сижу - на сайт зайти не могу. Что теперь набирать в поиске для входа на сайт? Какая конструкция строчки, которую нужно теперь набирать?

[@wpruse]

Ну теперь вход в админку будет такой: ваш_сайт\ваше_слово

[@Павел-е7ф5ж]

@@wpruse спасибо! Понял.

[@MrKaleeph]

хотелось бы обзор про Wordfence Security

[@wpruse]

Попробую сделать

[@MrKaleeph]

Я смотрел обзор про Wordfence 4-х летней давности, там говорилось, что это единственный плагин, который сверяет файлы сайта плагинов, тем и ВП с репозиторием, и в случае изменений может прямо внутри плагина открывать файл и подчеркивать измененный код, с функциями удаления, правки и игнора. Я недавно скачал, там сто обновлений прошло, все по другому, не слова по русски и ничего не понятно. И обзоры на ютубе либо старые, либо на иностранных языках.

[@wpruse]

Ну да, сей плагин умеет такое, попробую сделать если подобный обзор сильно нужен

[@MrKaleeph]

Я был бы очень благодарен. Думаю, и не я один.

[@Михайло-г5н]

Здравствуйте! После установки этого плагина добавляю нового пользователя с ролью Редактор и он не может войти в админку. Выводится сообщение: АККАУНТ В ОЖИДАНИИ ПРОВЕРКИ: Ваш аккаунт еще не активен. До того, как Вы сможете войти, администратор должен активировать аккаунт. Но у меня в админке нигде нет ни сообщения о активации нового пользователя ни такой функции не нашел. Подскажите если знаете, что можно сделать, спасибо!

[@wpruse]

ДОбрый день! В настройках плагина зайдите в Регистрация пользователей и там можно будет одобрить нового пользователя. И можете снять галочку с этой настройки, если не хотите каждый раз поддтверждать

[@Михайло-г5н]

Спасибо! Такая очевидная настройка, а я и не нашел. Вы как всегда на высоте по оперативности!

[@wpruse]

Всегда пожалуйста.

[@kriptonec]

Добрый день! Скажите пожалуйста а можно ли установить плагин All in one wp security вместе с Wordfence, не будет ли он с ним конфликтовать и так далее?

[@wpruse]

Добрый! Можно, хотя надо аккуратнее, у них может функционал пересекаться

[@kriptonec]

@@wpruse ок благодарю👍

[@ИльсурФатхутдинов-г7э]

Артем, здравствуйте! А как загрузить резервную копию базы данных, которую создал этот плагин?

[@wpruse]

Доброго! Это уже не такая простая задача. Через хостинг например можно попробовать импортировать базу

[@ИльсурФатхутдинов-г7э]

@@wpruse я так понял для бекапов лучше использовать другой плагин

[@AlekseiMaksimovits]

Вопрос возни сам собой когда обнаружил, что ссылки на редирект перестали работать. Оказалось что плагин сильно меняет файл htaccess. Отключение настроек ни чего не дало только переустановка WP Security и файла htaccess. вернуло всё в рабочее состояние. Вот и хотел спросить какая именно настройка меняет файл htaccess и надо быть с ней внимательнее?

[@wpruse]

В том плагине и ему подобных почти все настройки меняют этот файл htaccess и еще бывает wp-config. Нода внимательнее настройки устанавливать. Редиректы вручную были добавлены?

[@AlekseiMaksimovits]

Да в ручную. Хотел узнать какая настройка именно этот файл меняет?

[@wpruse]

Почти все и меняют. Например файрволл, Защита от брутфорс-атак точно меняют. Попробуйте или плагин редиректов использовать или сначала это плагин настроить, а потом редиректы добавить в htaccess

[@applebanditos8464]

Использую данный плагин на разных своих сайтах. Но столкнулся на одном из них с одной проблемой. Настроил плагин. И в том числе переименование страници логина. Ввожу новую ссылку для логина - мне открывается форма для ввода логина и пароля. Ввожу свои логин и пароль и получаю ошибку: ОШИБКА: Ваш ответ неверный - попробуйте еще раз. Пробую как то восстановить доступ через "Забыли пароль?" Ввожу свою почту для попытки восстановить доступ в админку. И опять получаю ошибку: "ОШИБКА: Ваш ответ неверный - попробуйте еще раз." Как вот такую беду побороть?

[@wpruse]

Плагин вас по IP мог заблокировать. Только отключать теперь плагин через файлы сайта

[@kot_kiki]

Здравствуйте, Артём! На моём сайте мой интернет провайдер (Мегафон) разместил свою рекламу, не оповестив об этом меня. А есть ли какой-то плагин, который поможет предотвратить такое незаконное размещение рекламы? Или, может, стоит сделать какие-то настройки через хостинг? С уже имеющейся рекламой я, видимо, уже ничего не смогу сделать, разве что удалить эти страницы. Но хотелось бы хоть в дальнейшем предотвратить подобные действия. Спасибо!

[@wpruse]

Доброго! Если провайдер, то надо у него спрашивать. То тут вряд ли что-то поможет, это же провайдер, он может вклиниваться в потом еще до выдачи вашего сайта и пихать туда что угодно. Попробуйте поменять провайдера и проверить. Но, если реклама только на отдельных страницах - это повод задуматься, так как это может быть не провайдер причиной, а что-то другое

[@kot_kiki]

@@wpruse А что например?

[@wpruse]

Например сайт взломан и это вирусы

[@artkds]

Страницу/адрес входа в админку сайта надо тоже изменять

[@wpruse]

Не обязательно, это по желанию для тех у кого память крепкая. А то сменят ссылку, а потом попасть в админку не могут, потому что забыли какую ссылку вводить надо

[@eliks7771]

Здравствуйте,спасибо за обзор.поясните плиз как забить в чёрный список диапазон айпишников.я чёт не догнал про маску. я чайник!Чтобы указать диапазон IP-адресов, используйте маску «*».К примеру Диапазон IP: 555.555.55.5 - 555.555.555.555 Спасибо

[@wpruse]

Вот, у Каспера нор статья support.kaspersky.ru/5892 на эту тему

[@kursernick]

Отличный урок! Спасибо! Но у меня появился вопрос. После установки плагина перестали обновляться другие плагины. В чем причина и как обойти проблему?

[@wpruse]

Пожалуйста. Вы уверены, что именно из-за этого плагина? У меня на нескольких сайтах все нормально обновляется.

[@kursernick]

Нет, это предположение, на самом деле там устанавливалось несколько плагинов. Но другие вроде не должны повлиять.

[@kursernick]

Разобрался, причина была, как ни странно в плагине de:comments, отключил и все обновляется. Еще раз спасибо за видео!!!

[@wpruse]

Ну отлично!

[@КарьерныйпсихологВикторОсипенк]

У меня после настройки этого плагина заблокирован доступ в админ-панель. Посоветуйте какие настройки можно изменить, чтобы включить плагин?

[@wpruse]

А он у вас выключен?

[@КарьерныйпсихологВикторОсипенк]

@@wpruse Сначала да, а потом я пол часа перебирал настройки и пришлось отключить другую ссылку перенаправление входа в админ панель. Сейчас работает прекрасно. Спасибо

[@edward147]

Об этом плагине wordfence есть что сказать? Может есть желание заснять подобный ролик?

[@wpruse]

+Эдуард «Edward» Хынкота Хм, про плагины у меня всегда есть что сказать))) Хотя WordFence немного под другое заточен, но я вас услышал, запишу

[@edward147]

Ага, спасибо. Буду ждать) Можно и самому разобраться, но хотелось бы услышать о плагине от того кто пользовался им, тем более такой высокий рейтинг у него.

[@wpruse]

+Эдуард «Edward» Хынкота Да, удобный плагин, но не всегда нужен. Ну в общем расскажу, чего как

[@svetlanamandrika]

Есть ли видео, как сменить логин и пароль на Word Press ?

[@wpruse]

Нет, такого видео нет. Но если есть доступ к базе данных, то без проблем можно там поменять

[@ggerdagg]

Я поменяла все права защиты файловой системы на зелёные и теперь не могу загрузить зип архив на сайт! Работа сайта парализована без этого! Как мне поменять обратно??

[@wpruse]

Отключите плагин, загрузите файл, потом включите

[@ggerdagg]

@@wpruse спасибо, так и буду делать, хотя в итоге я загрузила файл на другой сервер:)

[@АртёмСвинолобов]

В последней версии плагина в разделе Разное появилась вкладка User Enumerator. Имеет смысл её включать?

[@wpruse]

+Артём Свинолобов В принципе можно, о надо аккуратнее, эта функция блокирует кривые ссылки типа /?author=1 но все равно надо аккуратнее

[@АртёмСвинолобов]

+WPRUSe дык, если включен ЧПУ (например, /2015/12/30/sample-post/), то таких же ссылок по идее и так не будет. Они же могут быть только при такой настроке /?p=123 Или я не прав?

[@wpruse]

+Артём Свинолобов Не совсем так. Если зайти по ссылке вида вашсайт/?author=1 то будет переход на страницу автора, что приведет к отображению логина. Ну а дальше последуют попытки подбора пароля по известному логину. Так что нужная функция, будет перенаправлять всех пользователей зашедших по такой ссылке на 403 ошибку

[@АртёмСвинолобов]

WPRUSe ясно. спасибо :)

[@noname-nonaymich]

небольшой вопрос по опции All In One WP Security, видео снимали давненько. Сейчас во вкладке "Файрволл" - Firewall Rules появилось помимо 5G \ 6G и оба доступны для активации (я выбрал 6ой, пятый не выбирал) особой информации по 6G не нашел. Вы у себя что врубали в этой вкладке? И ещё по поводу вот этого пункта - goo.gl/EL7T1d защита от XMLRPC, тут как-то всколь говориться, что может положить плагин JetPack (правильно я понял), и мне не совсем понятен второй пункт... JetPack я пользуюсь (у меня на нем портфолио и отзывы подвязаны), подскажите...мне вообще стоит выбирать эти пункты...я весь в сомнениях

[@wpruse]

Уже и не помню. Тут подход - не уверен не выбирай, чтобы что-то нужное не отвалилось))

[@noname-nonaymich]

вот и я про это, просто странно защита 5г \ 6г в описание (походу перевод через локо транслейт сделан) одинаковый, что наводит на сомнения. т.е. у вас эта опция вырублена в принципе? (на видео вроде как 5г активировали).

[@wpruse]

не, не включена. Там написано, что 6г - это сравнение сайтов с каким-то черным списком на сайте perishablepress.com. У меня отключено

[@noname-nonaymich]

и 5Г тоже?? Как я понял, принцип действия у них аналогичен...вроде как.

[@wpruse]

Ага

[@alexey-pavlov]

Добрый день, Артем! Во-первых, больше спасибо за ролик, очень помог! Один вопрос, если позволите. Защита от брутфорс-атак, переименовываем страницу логина. Все отлично, я с этим работал только на joomla, теперь знакомлюсь с wordpress. Но только при стандартном входе (при включенной защите админке, разумеется) на шаблоне моего же сайта пишется "Not found" и дальше говорится также по английски, что вы пытаетесь войти по следующему адресу: адрес сайта плюс этот самый дополнительный набор символов, с помощью которых мы и сменили страницу админки. Берем тупо копируем и заходим без проблем в страницу входа в админ-панель. Вы, случайно, не сталкивались с подобной ситуацией? Буду признателен за ответ! Еще раз спасибо за видео!

[@wpruse]

Добрый вечер! Всегда пожалуйста Не совсем понял, в чем проблема. В том что вы заходите в админку по вновь созданному адресу или в том, что вам показывается этот адрес? Хотя то что показывается новая ссылка для входа, с таким в первый раз встречаюсь... Так быть не должно... Может у вас в теме стоит вывод текущей ссылки для входа? Попробуйте тему сменить

[@alexey-pavlov]

Спасибо за ответ! Да, действительно, проблема в теме, при смене такого фокуса нет. К сожалению, пока не знаю как решить, - тема приглянулась, менять не хотелось бы - попробую разобраться позже, как получше новый движок освою.

[@wpruse]

Как версия: в файле 404.php стоит функция вывода ссылки входа в админку, посмотрите может что лишнее стоит. Как тема называется и где скачивали?

[@alexey-pavlov]

Тема простая, загружалась из директории - Retro-fitted. Взял, чтобы познакомиться с Wordpress. Пока не силен в php, закрыл доступ к админке через .htaccess.

[@wpruse]

Я был прав, в теме выводится ссылка на админку. А вообще тема плохая: нет адптива, не обновлялась больше 2-х лет, да еще и кода дурного в ней понапихано. Лучше смените, есть масса приличных бесплатных тем

[@rimmamarina9584]

Добрый день. С помощью ваших видео редактирую сайт. Однако возникла проблема: я поменяла админ на какой-то другой (мне показалось, что очень легкий..что-то типа имени - как у вас в видео), но теперь я не могу его вспомнить (и методом тыка тоже не получается)...может быть есть вариант, как попасть на редакцию сайта по другому? Заранее спасибо

[@wpruse]

Добрый! Есть конечно, надо принудительно плагин выключить, зайти в админку по штатной ссылке. В админке уже включить плагин и менять спокойной . Вот видео на эту тему kzbin.info/www/bejne/Z2SUoqWQd7mpjas

[@yuliachernyakova1881]

Скажите пожалуйста, я если сайт ещё находится на локальном сервере. То можно не переживать за безопасность?

[@wpruse]

В принципе да

[@yuliachernyakova1881]

@@wpruse спасибо!

[@devnull41]

Слушай, а вот наткнулся на такую вещь, если напрямую через браузер перейти по урлу /wp-content/themes/theme/search.php либо другой php файл, он без проблем выполняется, варнинги выдаёт. Немного стрёмно, что нет единной точки входа в приложение. Стоит обращать на это внимание ?

[@wpruse]

Стоит, так быть не должно, ошибку должно выдавать. Что-то не так с доступами. Ну и что за варнинги надо смотреть

[@devnull41]

@@wpruse да варнинги естественные, открывается страница напрямую без инициализации. А права нужны 644 на файлы ?

[@wpruse]

Да, на файлы такие права нужны

[@devnull41]

​@@wpruse провёл небольшое расследование, и оказалось что эта проблема актуальна не только у меня. Вот примеры рандомных блогов с гугла, которые 500 вываливают при прямом обращении к файлам: amateurblogger.ru/wp-content/themes/twentytwelve/search.php rabotaiuspeh.com/wp-content/themes/secret-garden3/search.php по остальным путям тоже без проблем открывает на исполнение php файлы, разрабам пора бы уже наконец то задуматься о безопасности