Статья Эффективная защита WordPress от брутфорс-атак

[devqp]

Брутфорс-атаки — распространенный метод взлома WordPress-сайтов через массовый подбор учетных данных. Предотвратите угрозу с помощью ключевых мер:

1. Установите брандмауэр: Плагины типа Wordfence или Sucuri блокируют подозрительные запросы в реальном времени.

2. Обновляйте систему: Регулярно обновляйте ядро WordPress, темы и плагины для устранения уязвимостей.

3. Защитите директорию wp-admin: Ограничьте доступ через .htaccess. Пример для разрешения только вашего IP:

Order deny,allow
Deny from all
Allow from 192.168.1.1

4. Внедрите двухфакторную аутентификацию: Плагины Google Authenticator или Duo Two-Factor добавляют дополнительный уровень проверки.

5. Используйте сложные пароли: Генерируйте уникальные комбинации длиной от 12 символов с цифрами и спецзнаками.

6. Отключите просмотр директорий: Добавьте в .htaccess корневой папки:

Options -Indexes

7. Запретите выполнение PHP в uploads: Создайте в /wp-content/uploads/ файл .htaccess с содержимым:

<Files *.php>
    deny from all
</Files>

8. Настройте резервное копирование: Плагины типа UpdraftPlus автоматизируют создание бэкапов для экстренного восстановления.

Комплексное применение этих методов минимизирует риски взлома и обеспечивает устойчивость ресурса.