WT Hardening
Лёгкое модульное усиление безопасности WordPress — блокировка XML-RPC, ограничение попыток входа, заголовки безопасности, журнал событий и многое другое. Бесплатно и с открытым исходным кодом.
Что делает плагин
WT Hardening включает важнейшие практики защиты WordPress через хуки — без изменений в вашей теме, wp-config.php или .htaccess. Каждый модуль независим и включается или отключается в панели администратора. Никаких внешних API, никакой телеметрии, никакой PRO-версии.
Модули в комплекте
- Блокировка XML-RPC — останавливает перебор паролей через самую атакуемую точку WP
- Перечисление пользователей — закрывает
/wp/v2/usersдля гостей - Архив автора — перенаправляет
?author=1на главную страницу - Скрытие версии WP — удаляет мета-тег generator и версии ресурсов
- X-Pingback — убирает этот заголовок из ответов
- Обобщённые ошибки входа — не раскрывают, существует ли логин
- Ограничение входа — блокировка IP после N неудачных попыток
- Отключение редактора файлов — устанавливает
DISALLOW_FILE_EDIT - Политика надёжных паролей — длина и сложность во всех формах
- HTTP-заголовки безопасности — X-Frame, nosniff, Referrer, Permissions, HSTS
- Журнал событий — входы, пользователи, плагины, тема, настройки (настраиваемый срок хранения)
- Чистое удаление — удаляет все таблицы и параметры
Установка
Найдите «WT Hardening» в разделе Плагины → Добавить новый в админке WordPress или загрузите ZIP-архив вручную. Активируйте плагин, откройте меню WT Hardening и настройте модули — все они изначально работают с безопасными настройками по умолчанию.
Поддержка
Сообщайте об ошибках и задавайте вопросы на официальном форуме поддержки WordPress.org или по e-mail: wpsupport@webmasters.team.