Wordpress Inside - защита сайта
Посты по тегу защита сайта.
WebTotem WordPress Security – бесплатный плагин безопасности сайта + услуга аудита
Понятие безопасной работы сайта в наше время включает в себя сразу несколько направлений – это не только выявление вредоносных скриптов, но еще и защита от внешних атак, мониторинг аптайма и др. Сегодня расскажу о плагине WebTotem WordPress Security, который позволяет выполнять целый комплекс задач, касающихся безопасности и поддержки веб-проекта в рабочем состоянии. У него есть наглядный дашборд для Вордпресс админки и отдельный онлайновый личный кабинет пользователя с более детальной информацией. Модуль совсем новый, но достаточно крутой.
Оцените статью: 
Загрузка...
Категории: Капча для Contact Form 7 и защита от спама формы обратной связи (все нюансы)
До недавних пор я даже не интересовался какие существуют плагины антиспама в Contact Form 7 потому что проверенная годами связка с Captcha от BestWebSoft работала как часы. Однако недавно разработчики, продвигая свой личный модуль обратной связи, перевели поддержку Contact Form7 в платную PRO версию. Хотя на самом деле это не такая уж и большая проблема, т.к. в самой форме имеется встроенная интеграция официальной Google Captcha. Единственный минус этого подхода (как по мне) в использовании 3-тьей версии капчи без возможности отката до предыдущей.
Math Captcha — математическая капча в WordPress
В отличии от обычных традиционных плагинов капчи в математической ее версии человеку придется немного подумать дабы корректно заполнить поле ввода. Для отправки письма, комментария или логина пользователю нужно подставить недостающее число в простое уравнение. Такой вариант не просто отсеивает роботов или проверяет на внимательность как Google Captcha, но еще и защищает ваш веб-проект от “потенциально сомнительной по качеству” аудитории. Поддержка Contact Form 7 — еще одно преимущество, хотя, увы, есть мелкие недостатки.
Отключаем правый клик мыши на сайте с WordPress (подборка плагинов по теме)
Наверняка, на некоторых сайтах вы встречали фишку с запретом правого клика мыши. Она является одним из методов защиты контента. Раньше уже рассматривал похожий по теме плагин WP-CopyProtect, но так как он не обновлялся 3 года, решил подыскать несколько альтернатив. Дополнительно советую добавить текст в RSS с вашим копирайтом, что сгладит негативный эффект при воровстве статей через фиды.
Закрытие XML-RPC уязвимости в WordPress
Технология XML-RPC применяется в системе WordPress для разных приятных фишек по типу пингбэков, трекбеков, удаленного управления сайтом без входа в админку и т.п. К сожалению, злоумышленники могут использовать ее для DDoS атаки на сайты. То есть вы создаете красивые интересные WP проекты для себя или на заказ и при этом, ничего не подозревая, можете быть частью ботнета для DDoS`а. Соединяя воедино десятки и сотни тысяч площадок, нехорошие люди создают мощнейшую атаку на свою жертву. Хотя при этом ваш сайт также страдает, т.к. нагрузка идет на хостинг, где он размещен.
Удаление пользователей WordPress и защита при регистрации
Изначально передо мной стояла задача найти такое решение/плагин, который бы позволял быстро и легко удалять нежелательных пользователей из WordPress. Дело в том, что на одном из сайтов у меня открыта регистрации дабы люди могли публиковать свои статьи. Так вот в последнее время там стало появляться достаточно много спама в виде автоматической регистрации несуществующих посетителей и постинга от их имени разного мусора. Как такую проблему решить читайте ниже.
Protected wp-login — простейшая защита админки WordPress
Одним из вариантом взлома сайтов на WordPress есть подбор пароля к админке. Особенно это актуально для тех сайтов, где отображается логин пользователя. Очень хорошо, когда вы меняете логин (admin) по умолчанию на свой, но если в шаблоне его значение отображается, то толку от этого мало. Вы можете либо отредактировать тему сайта, либо в настройках своей учетной записи пользователя выбрать отображение имени вместо логина.
Keypic делает любую CAPTCHA ненужной!
“Тварь ли я дрожащая, или право имею?” (с)
Как перестать доказывать, что ты живой.
Сервис Keypic делает любую CAPTCHA ненужной! По данным Интернет-опроса 98,9% пользователей всемирной сети категорически против CAPTCHA (капча). Капчи нечитаемы, раздражают и отнимают время у пользователей, неудобны на смартфонах и часто совершенно невозможны для людей с особыми потребностями. Но главное – капча не дает 100% защиты от спама, т.к. роботы очень легко распознают или обходят ее. Есть даже целые фирмы, где работа состоит в том, чтобы целый день вручную решать CAPTCHА и рассылать спам, ведь кроме всех иных недостатков, капчи не способны распознать и блокировать спамеров-людей.
Функция str_rot13 или еще раз о раскодировании шаблона
Про закодированные шаблоны wordpress в блоге уже была парочка постов. Ситуации, в принципе, бывают разные — иногда достаточно просто разобраться в коде футера, в других же вариантах приходится использовать специальный сервис декодирования base64_decode. Недавно столкнулся с еще одним вариантом зашифрованного кода в макете — с помощью функции str_rot13. Об этом и будет сегодняшний пост. Плюс парочка общих советов по теме.
Лучшие плагины для капчи в WordPress
Капча (Captcha) — специальный защитный код, который позволяет избежать спама на сайте. Добавляется, как правило, в разные формы на страницах — регистрации, комментариев, логина и т.п. Это позволяет отсеять большинство ботов, автоматически их заполняющих. Код состоит из букв и цифр, что иногда искажаются разными эффектами и преобразованиями. Однажды с плагинами капчи я уже сталкивался — это был простенький Really Simple CAPTCHA для формы обратной связи Contact Form 7. Сегодня решил поискать что-то для страницы регистрации пользователей, так как в одном из проектов регулярно начали ее спамить. В итоге удалось отобрать 5 лучших плагинов, каждый из которых имеет свои отличительные особенности и плюсы.
Бесплатный вебинар по защите WordPress — 13 февраля
Вопрос безопасности сайта — один из наиболее важных аспектов, которому нужно уделять немало внимания. Какая бы ни была функциональность или наполнение, без защитных данных вы можете все это легко потерять. Далеко за примером ходить не приходится — буквально две недели назад я писал как хакнули парочку моих проектов. К счастью, все обошлось и я смог оперативно их восстановить, но это лишний раз напомнило насколько важно соблюдать требования безопасности по сайтам. У каждой CMS системы (в том числе и wordpress) имеется определенный набор советов, рекомендаций и модулей для защиты сайта.
Видеокурс WordPress Security по защите блога на WordPress
Вряд-ли есть блогеры, которые не слышали страшилок о том, как взламывают или воруют блоги (особенно на популярной платформе WordPress). Возможно, даже кто-то из вас или ваших знакомых оказывался в подобном незавидном положении. Сказать, что это ситуация неприятная — ничего не сказать. Для хозяина блога такое происшествие — настоящая трагедия, которая как минимум заставит потратить некоторое время на восстановление всей информации. Что может быть в худшем случае и думать не хочется. А ведь при должной бдительности и системном подходе такой беды можно избежать!
Блог Wordpress Inside поможет вам научиться работать в вордпресс, закрепить и расширить имеющиеся знания. Плагины и шаблоны, разные хаки и функции wp, оптимизация и безопасность системы – все это и намного больше вы сможете найти на страницах нашего проекта!
Если хотите быстро и оперативно получать последние новости и статьи, то рекомендуем подписаться на обновления блога:
- Плагин WP01 расскажет как ускорить и оптимизировать сайт на WordPress
- Что нужно знать при создании онлайн-магазина на WordPress? – этапы, хостинг, обязательные плагины
- Как откатить Вордпресс и плагины на предыдущие версии (вручную или с WP Rollback)
- Хаки для вариаций товаров в WooCommerce
- 12 советов для ускорения WordPress сайта
- Сервис Fondy для приема платежей в WordPress (банковские карты и не только)
- Popup Maker + Polylang для всплывающего окна с выбором языка (настройки и Cookie)
- WooCommerce (40)
- Безопасность (11)
- Видео (6)
- Виджеты (27)
- Возможности (139)
- Вопрос-ответ (6)
- Начинающим (51)
- Новости (45)
- Оптимизация (22)
- Плагины (241)
- Сервисы (79)
- Хаки и секреты (86)
- Шаблоны (44)
- Плагин WP-PostRatings рейтинга постов в WordPress
(5,80 из 7, голосов - 924) - Записи и посты wordpress, оформление записи (5,89 из 7, голосов - 46)
- Оптимизируем WordPress header и удаляем лишний код (5,22 из 7, голосов - 41)
- 5 wordpress плагинов для кнопок социальных закладок (5,20 из 7, голосов - 41)
- Кэширование в wordpress — выбираем лучший плагин для кэширования (5,59 из 7, голосов - 34)
- 50+ лучших плагинов для WordPress сайта (5,90 из 7, голосов - 30)
- Лучшие плагины картинок в WordPress — галереи, слайдеры, для миниатюр и т.п. (6,03 из 7, голосов - 29)
- Умный копирайт в footer.php для wordpress (5,63 из 7, голосов - 30)
- Обновление плагинов и тем в WordPress: автоматическое, через FTP, скрытие уведомлений (5,13 из 7, голосов - 30)
- 5 плагинов популярных постов в вордпресс (5,07 из 7, голосов - 29)
Загрузка ...- Дизайн Мания - о веб-дизайне и не только.
- Tod's Blog - все про заработок онлайн.
- Вебдванольные заметки - обзоры веб-сервисов.
- WordpressPlugins.ru
- Majordomo - выгодные цены на виртуальный хостинг