Скрыть факт, что ваш сайт работает на WordPress с Hide My WP
Веб-сайты WordPress подвержены широкому спектру атак, включая SQL-инъекции, атаки методом грубой силы и несанкционированный вход. Плагины безопасности, такие как WordFence и iThemes Security, могут повысить безопасность вашего веб-сайта, решая общие проблемы безопасности, такие как изменение учетной записи администратора из admin.
Недавно я наткнулся на еще один плагин безопасности под названием Hide My WP, который борется с хакерами другим способом.
Плагин был разработан, потому что большинство хакеров и ботов знают, где найти важные файлы и страницы WordPress. Таким образом, бот, предназначенный для работы с веб-сайтами WordPress, будет атаковать любой веб-сайт с файлами WordPress и проходить мимо тех, которые этого не делают.
Подобно тому, как программное обеспечение для взлома использует тот факт, что все веб-сайты WordPress имеют одинаковую структуру, Hide My WP использует тот факт, что программное обеспечение может нацеливаться на ваш веб-сайт, только если оно знает структуру вашего веб-сайта. Он делает это, удаляя все доказательства того, что ваш сайт работает на WordPress. Это затрудняет проникновение хакеров на ваш сайт.
Давайте подробнее рассмотрим, как Hide My WP может защитить ваш сайт от вредоносных атак.
Параметры запуска
Как и все хорошие плагины WordPress с множеством параметров конфигурации, Hide My WP поддерживает функции импорта и экспорта. Отчеты об отладке также доступны для разработчиков.
Что отличает Hide My WP от других, так это возможность импорта готовых схем настроек. Вы можете выбрать средний уровень конфиденциальности (большая совместимость), средний уровень конфиденциальности (быстрый) и высокий уровень конфиденциальности (меньшая совместимость). Выбор одной из этих схем настройки добавит данные в поле импорта и изменит способ настройки плагина. Это фантастическая функция, которая сэкономит вам много времени на настройку плагина.
общие настройки
Хотя предустановленные схемы настроек полезны, вам понадобится всего пять-пятнадцать минут, чтобы пройти две основные страницы настроек и настроить Hide My WP для вашего веб-сайта.
Ряд настроек доступен в верхней части страницы общих настроек, в том числе возможность использовать одну из ваших страниц для ошибок 404 и скрыть вашу страницу wp-login.php с помощью нового уникального URL-адреса. Ваша административная область также может быть скрыта для групп пользователей, которые вы не отметили как доверенные.
Hide My WP позволяет скрыть многие вещи, чтобы программное обеспечение не могло определить, что ваш сайт работает на WordPress. Например, вы можете скрыть детали WordPress, которые добавляются в каналы, версию WordPress, которую вы используете, и важные папки, такие как / wp-includes / и / wp-content /.
Плагин имеет некоторые дополнительные функции, такие как минификация и возможность замены слов и URL-адресов из полученного HTML-файла.
Постоянные ссылки и настройки URL
На странице настроек постоянных ссылок и URL-адресов вы можете настроить способ скрытия ваших файлов, папок и страниц. Вы можете переименовать папку плагина, таблицу стилей, папку wp-includes и папку загрузок.
Wp_comments_post.php также можно переименовать. Это мешает хакерам постоянно рассылать вам спам-комментарии.
Базовая часть и часть запроса ваших URL-адресов для страниц авторов и каналов также могут быть изменены. Кроме того, вы можете полностью отключить их от общего просмотра.
Такие же изменения могут быть применены к сообщениям, страницам, категориям и тегам. Это еще больше затрудняет обнаружение программного обеспечения того, что ваш сайт работает на WordPress.
Поиск также можно изменить или отключить. Другие параметры включают возможность отключать архивы и настраиваемые типы сообщений.
Имейте в виду, что отключение многих функций вашего веб-сайта может навредить пользователю. Например, удаление архивов категорий означает, что посетители не могут искать сообщения из определенной категории. Однако, если вы решите отключить поиск, вы всегда можете заменить функцию поиска WordPress по умолчанию поиском Google.
Обзор
Hide My WP позволяет полностью изменить общедоступную структуру важных файлов и страниц ядра, файлов тем и файлов плагинов.
Из-за природы подключаемых модулей безопасности сложно проверить, эффективны они или нет. В конце концов, веб-сайт, который не подвергся атаке, не гарантирует, что его меры безопасности работают. Хотя нет сомнений в том, что меры, принимаемые Hide My WP для сокрытия важных областей вашего веб-сайта, усложнят хакерам и ботам атаку на ваш сайт.
Скрыть мой WP WordPress плагин доступен на CodeCanyon за $ 23. Плагин не обновлялся с ноября 2013 года, однако разработчик, похоже, активно поддерживает его.
Посетите информационную страницу Hide My WP, чтобы увидеть полный список его функций ?
Удачи,
Кевин
Источник записи: https://www.wpexplorer.com