Обезбеђивање сајта је увек изазов и одговорност је сваког власника сајта.
Постоје хиљаде рањивости на мрежи и тешко је обезбедити да све на сајту буде ојачано и обезбеђено ручно.
Извештај о хакованој веб локацији коју је урадио СУЦУРИ показује да је 94% ВордПресс сајтова заражено.
Да ли је ваша ВордПресс страница сигурна?
Један од најбржих начина да заштитите ВордПресс сајт је коришћење ВАФ (заштитног зида за веб апликације).
ВАФ додаје више безбедносних елемената у ходу и штити од познатих и непознатих претњи на мрежи. Постоје два типа имплементације ВАФ-а.
- Цлоуд-басед – провајдер безбедности заснован на облаку штити локацију. Ово се налази ван ваше инфраструктуре за хостовање на ивици мреже.
- Хостовани – обично, додатак који је инсталиран на ВордПресс-у и захтеви се испитују, штите, блокирају након што стигну до захтева на веб сервер.
Многи од вас су се питали који је бољи.
Па, зависи од приступа, али ја више волим облаке. Коришћењем провајдера безбедности заснованог на облаку, сав лош саобраћај се блокира на њиховој мрежи, а ви добијате само легитимне захтеве.
Хајде да видимо следеће неке од најбољих заштитних зидова за веб апликације које имамо за ВордПресс.
Преглед садржаја
СУЦУРИ
СУЦУРИ ВАФ пружа двоструке предности – заштиту и оптимизацију перформанси.
СУЦУРИ нуди ВАФ заснован на облаку да тренутно заустави нападаче и хакере са сопственим прилагођеним правилима.
Не морате ништа да инсталирате на свом серверу; све што захтева је једноставна промена ДНС-а, тако да се сав саобраћај обрађује преко СУЦУРИ-ја. Не брините о ДНС променама; могу вам помоћи у томе.
Хајде да погледамо неке од предности.
Безбедност
- Превенција ДДоС напада
- Превенција нултог дана експлоатације
- Заштита од злонамерног софтвера и хакова
- Ублажавање грубе силе
- Лоше блокирање ботова
- ОВАСП топ 10 заштита
Перформансе
- ХТТП/2 подршка
- Глобална аницаст мрежа за ЦДН са малим кашњењем
- Паметно кеширање
- Гзип компресија
СУЦУРИ план почиње од 9,99 долара месечно.
Астра
Заштитите своју ВордПресс веб локацију од малвера и безбедносних пропуста помоћу Астра. Пружа сигурност вашој веб локацији од пхисхинг и друштвених хакова, хакова лозинки, рањивости додатака, ботова, СКЛ ињекције, малвера итд.
У просеку, злонамерни софтвер нападне веб локацију 44 пута дневно. Несигурне теме, слаби додаци, рањивости на платформи за хостовање, итд., могу бити разлози који јој омогућавају да зарази ЦМС. Астра све замењује једним решењем тако да не морате да улажете у више решења.
Добићете заштитни зид са могућностима као што су блокирање земље и ИП адресе, заштита у реалном времену 24×7, блокирање нежељене поште, праћење црне листе, заштита од грубе силе и 100+ других заштита. Њихов скенер малвера који покреће МЛ обавља неограничено скенирање, заказана и аутоматизована скенирања, аутоматско уклањање малвера и обезбеђује ПДФ и извештаје путем е-поште.
Добијате безбедносне провере са могућностима као што су ОВАСП топ 10, ВАПТ безбедносни сертификат, поновно скенирање, помоћ за исправку грешака и још много тога. Обезбедите свој ВордПресс заустављањем набрајања корисничког имена, онемогућавањем КСМЛРПЦ-а и уређивача датотека, променом УРЛ-а за пријаву, сакривањем осетљивих листа и ВП верзије.
Астра такође штити ваш ВордПресс тако што аутоматски идентификује и уништава сваку врсту грешке без угрожавања перформанси и брзине сајта. За мање од 5 минута можете поставити Астру и припремити је за битку; нема потребе за кодирањем или дугим процедурама. Такође ћете имати упутства за сваки корак да кренете напред.
Штавише, можете пронаћи све на својој контролној табли и проверити колико недостатака је поправљено и обезбеђено. Затим одлучите ко може да користи вашу веб локацију, дајте им приступ тако што ћете поставити нека правила за ИП адресе и земље.
Цена Астре почиње од 19 долара месечно.
МалЦаре
Да ли је ваша ВордПресс веб локација безбедна?
Немојте бити у дилеми; испробајте БЕСПЛАТНО скенирање малвера са МалЦаре.
МалЦаре може аутоматски да блокира злонамерни саобраћај помоћу интелигентног откривања шаблона публике. Његов заштитни зид је од суштинског значаја за спречавање хакера и ботова са ваше веб локације. Анализира ИП захтеве како би се уверио да ваша веб локација може да реши опште проблеме као што су напади грубом силом.
МалЦаре такође прати нападе са сваке веб локације на својој мрежи како би направио листу злонамерних ИП адреса како би могао да их блокира да уђу на вашу веб локацију. Уз МалЦаре, добићете ограничене покушаје пријављивања и благовремена обавештења о сумњивим пријавама.
Поред тога, МалЦаре се придржава безбедносних пракси које препоручује сам ВордПресс, што захтева време и техничко знање. Примењује безбедносне технике да би онемогућио уређиваче датотека, заштитио фасцикле за отпремање, променио безбедносне кључеве и забранио додатке како би спречио хакере да инсталирају злонамерне додатке или теме на ваш администраторски панел.
Дакле, време је да бесплатно скенирате своју веб локацију без икаквих авансних трошкова и да и даље останете заштићени.
Вордфенце
Вордфенце је један од најпопуларнијих све-у-једном безбедносних додатака. Има више од 2 милиона активних инсталираних.
Према премиум плану, уживате у заштити заштитног зида уз ажурирања правила, потпис злонамерног софтвера и злонамерне ИП адресе у реалном времену.
Такође можете да уживате у другим функцијама као што су:
- Двофакторска аутентификација
- Спам филтер
- Планирано безбедносно скенирање
- Превенција напада грубом силом
Вордфенце кошта 99 долара годишње.
Цлоудфларе
Један од робусних веб заштитних зидова, који Цлоудфларе обрађује ~3 милиона захтева сваке секунде, нуди ВордПресс ВАФ у оквиру ПРО плана.
Цлоудфларе је познат по томе што пружа оптимизацију перформанси, ЦДН и безбедност. Њихов ВАФ не успорава сајт; додаје мање од 1 мс латенције времену учитавања странице.
Цлоудфларе ВАФ штити од ОВАСП топ 10, специфичних за апликације и познатих рањивости.
И има правила специфична за ВордПресс.
Можете започети са Цлоудфлареом за мање од 5 минута. Опционо, можете их узети у обзир повезати за брзо подешавање.
Цлоудфларе ПРО план кошта 20 долара месечно.
СтацкПатх
ВАФ и ЦДН су чврсто интегрисани са СтацкПатх-ом, нешто слично Цлоудфларе-у.
Они пружају сву стандардну безбедносну заштиту за слој 7 (слој апликације).
нпр.
- Заштита од бота
- Кориснички дефинисана правила
- Динамичко филтрирање
- Превенција стругања
- Правила на нивоу предузећа
Сваки план такође укључује ДДоС заштиту.
Свиђа ми се СтацкПатх ЕдгеРуле, где можете да урадите многе ствари у ходу без поновног покретања веб сервера или инсталирања било чега на вашем ВордПресс сајту.
Неке од могућности су:
- Убацивање ХТТП заглавља
- Блокирање захтева по земљи
- Преусмеравање захтева за ботовима, по земљи, од стране упућивача
- Прилагођено правило
СтацкПатх се добро интегрише са В3 Тотал Цацхе-ом, а цене почињу од 20 УСД месечно за пет локација, а нуде и 15-дневну бесплатну пробну верзију.
НињаФиревалл
НињаФиревалл седи испред ВордПресс-а и користи моћан филтер филтер који се зове Сенсеи.
Заштитни зид такође обезбеђује обавештења о догађајима, централизовано евидентирање, скенирање малвера и подржава више локација.
Лиценца НињаФиревалл са једним доменом кошта 34,90 УСД годишње.
АВС ВАФ
Ако хостујете на АВС-у, можда бисте желели да искористите предности АВС ВАФ.
Недавно су објавили а шаблон који се може користити за ублажавање ОВАСП топ 10 рањивости. Међутим, ако вам треба више од тога, можете истражити Правила којима управља Алерт Логиц за ВордПресс.
Схиелд Сецурити
Штит је још један ВордПресс сигурносни додатак који долази са уграђеним модулом заштитног зида.
Схиелд скенира ГЕТ & ПОСТ захтеве и убије ако крши смернице. Даје вам опцију како желите да одговорите на блокиране одговоре.
- Умрети
- Умри са прилагођеном поруком
- Повратак на почетну страницу
- Врати 404
Под блокадом заштитног зида, проверава следеће.
- Трансверзале именика
- СКЛ упити
- ВордПресс услови
- Скраћивање поља
- ПХП код
- Вредност кувања
Схиелд је такође добио и друге функције као што су заштита пријављивања, управљање корисничким сесијама, моћна заштита од нежељене поште, заштита од хаковања, аутоматско ажурирање језгра, аутоматско закључавање, ревизијски траг.
Закључак
Надам се да ће вам горња листа помоћи да одаберете заштитне зидове веб апликације за вашу ВордПресс локацију.
ВАФ је неопходан за сваку веб локацију да би је заштитио од хакера, нежељене поште, нападача. И, ако не желите да се бавите овим или немате времена за то, увек можете размотрити врхунске хостинг провајдере којима управља ВордПресс који се брину о свему (хостинг, безбедност, ЦДН, итд.)