WT Hardening

Легке модульне посилення безпеки WordPress — блокування XML-RPC, обмеження спроб входу, заголовки безпеки, журнал подій та інше. Безкоштовно й з відкритим кодом.

Завантажити з WordPress.org
Версія 1.1.2 WordPress 6.0+ PHP 8.0+ GPL-2.0+

Що робить плагін

WT Hardening вмикає найважливіші практики посилення захисту WordPress через хуки — без змін у темі, wp-config.php чи .htaccess. Кожен модуль незалежний, його можна ввімкнути або вимкнути в панелі адміністратора. Жодних зовнішніх API, жодної телеметрії, жодної PRO-версії.

Модулі в комплекті

  • Блокування XML-RPC — зупиняє атаки перебором на найчастіше атакований ендпоінт WP
  • Перелічення користувачів — блокує /wp/v2/users для гостей
  • Архів автора — перенаправляє ?author=1 на головну сторінку
  • Приховування версії WP — прибирає мета-тег generator і версії ресурсів
  • X-Pingback — видаляє цей заголовок із відповідей
  • Загальні помилки входу — не розкривають, чи існує такий логін
  • Обмеження входу — блокування IP після N невдалих спроб
  • Вимкнення редактора файлів — встановлює DISALLOW_FILE_EDIT
  • Політика надійних паролів — вимоги до довжини та складності в усіх формах
  • HTTP-заголовки безпеки — X-Frame, nosniff, Referrer, Permissions, HSTS
  • Журнал подій — входи, користувачі, плагіни, тема, налаштування (налаштовуваний строк зберігання)
  • Чисте видалення — видаляє всі таблиці та опції

Встановлення

Знайдіть «WT Hardening» у розділі Плагіни → Додати новий в адмінпанелі WordPress або завантажте ZIP вручну. Активуйте плагін, відкрийте меню WT Hardening і налаштуйте модулі — усі вони стартують із безпечними типовими налаштуваннями.

Підтримка

Повідомляйте про помилки та ставте запитання на офіційному форумі підтримки WordPress.org або електронною поштою: wpsupport@webmasters.team.