Лучшая комплексная защита wordpress с better wp security

Приветствую, дорогие друзья блога life-crazy.ru!
Хочу продолжить тему «защита блога от взлома», уже писал отдельный пост, ознакомиться можете в этом посте -  как проверить сайт на вирусы, защита wordpress.

Ну, а сегодня рассмотрим плагин Better WP Security – это один из лучших плагинов по защите блога с учетом его бесплатности. Он позволяет отказаться от использования нескольких плагинов и включает в себя все необходимые функции по защите. Настраивается довольно – таки легко.

Защита wordpress от взлома при помощи плагина better wp security

Конечно, для начала его нужно скачать, сделать это можно по этой ссылке.

Но, перед тем, как устанавливать данный плагин, ОБЯЗАТЕЛЬНО сделайте резервную копию блога и базы данных.  Как сделать бекап, читайте здесь — резервная копия блога.

После установки плагина better wp security, в левом углу появится новый раздел под названием «Безопасность».

Зайдя в него, вам будет предложено выполнить 3 основных шага, перед расширенными настройками.
Первый шаг – это создание резервной копии базы данных, лучше перестраховаться и сделать ее еще раз, жмем «создать резервную копию базы», дожидаемся, пока она появится у вас в почтовом ящике. Затем идем далее.

На втором шаге плагин запросит разрешения на автоматическое редактирование файлов wp-config и .htaccess. У меня эта опция на одном сайте запрашивалось, на другом нет. Поэтому, если у вас встретится данный пункт, жмите «Разрешить изменять основные файлы WordPress»

И на последнем этапе, плагин спросит про базовую защиту wordpress, не задумываясь, жмите «защитить сайт от базовых атак»

После основных настроек, вас перебросит на вкладку «Dashboard», где отображается весь статус по защите системы, пункты выделены разными цветами. Не спешите, внимательно рассмотрите сделанный скриншот, и что означает каждый цвет.

Зеленый цвет – компонент полностью защищен;
Оранжевый цвет – компонент защищен частично;
Красный цвет – компонент не защищен;
Синий цвет – компонент защищен, но не полностью, так как могут возникнуть конфликты с установленными темами и плагинами.

Если вы совсем новичок, то на этом можно остановиться, от основных атак вы защищены! Если же вы чувствуете в себе уверенность и сможете восстановиться из резервной копии в случае краха, то идем дальше.

Как вы, наверное, поняли, в идеале, если все будет зелененьким.

Я начну со второго пункта, он информирует, что есть проблемы с файлом header.php, что в нем содержится информация, которая доступна взломщикам, и ее нужно удалить.
Для этого кликаем на соответствующую  ссылку и попадаем в раздел «Header Tweaks». Здесь нужно установить птичку напротив «Remove EditURI header» и сохранить изменения.

После чего, надпись из синего цвета перельется в зелененький. Но, если вы используете протокол XML-RPC, то данный пункт лучше не трогать.

Следующие пункты – это 4 и 5. Если у вас стоит логин admin, то его необходимо сменить, для этого переходите во вкладку Users и введите любой логин, кроме admin. Пример: Aleksandr1996 – этот логин будет использоваться для доступа в административную панель.

Также нужно сменить ID администратора, для этого достаточно нажать на «Change User 1 ID»

Шестой пункт, нужно изменить префикс базы данных, по умолчанию – это wp_. Переходим во вкладку «Prefix» и жмем «Изменение префикса таблицы базы данных», все происходит на автомате, в конце будет выдан ваш новый префикс таблицы. На этом данный пункт настроен и в общей статистике, пункт 6 стал зеленый.

Чтобы вылечить седьмой пункт, необходимо настроить автоматическое резервное копирование базы данных. Для этого переходите в раздел «Backup». Здесь нужно поставить птичку напротив «Включить архивацию по расписанию», настроить периодичность, указать действующий e-mail адрес, если хотите, чтобы резервные копии базы данных приходили на почту и сохранить изменения.

Пункт 8. Позволяет скрыть админку. Данным разделом не пользуюсь, поэтому не буду объяснять, как настраивается.

Пункт 9. Позволяет защитить вордпресс от ddos атак из black листа, который составил Джим Уолкер. Не рекомендуется использовать данный пункт, так как замечены глюки при работе.

10 – й пункт. Альтернатива плагинов: Login LockDown и Limit Login Attempts, блокирует доступ к админке после определенного количества неправильного ввода.

11. Идем на вкладку «Hide». Здесь нужно изменить URL’ы доступа к админ панели. Ставьте птичку напротив «Включите скрыть Backend» и заполняйте поля на латинице. В чекбоксе «Generate new secret key» птичку не ставим.

14. Кликаем напротив надписи «Your installation is not actively looking for changed files» и включаем данную функцию, устанавливаем птичку напротив «Enable file change detection».

Теперь, вам на почту будут приходить уведомления, какие файлы были изменены.
На этом, пожалуй, я и остановлюсь. Я больше ничего не настраивал. Думаю, нет смысла гнаться за всеми зелеными пунктами, так как этой защиты должно хватить, а если у Вас старая версия движка, то все зеленые пункты могут даже вредить, будет происходить конфликт с темой, плагинами или самим движком.

Вот и все, плагин Better WP Security установлен, настроен и защищает wordpress от взлома и прочей нечисти.

А как вы защищаете свой блог? Можете подписаться на обновления блога и следить за его новостями.

Чего только не придумывают, я в шоке...

С уважением, Михед Александр.