Uuendasid pistikprogrammi ja sait lakkas laadimast? Või veel hullem, logisid ühel hommikul administraatoripaneeli sisse ja leidsid eest tundmatud administraatoriõigustega kasutajad. WordPressi saidiomanikud kogevad seda sagedamini, kui nad sooviksid: WPScani 2025. aasta andmete kohaselt häkitakse pistikprogrammide ja teemade turvaaukude kaudu kolm korda rohkem saite kui WordPressi tuuma kaudu.

Probleem on selles, et põhilistest meetmetest (uuendused, tugevad paroolid ja sisselogimiskaitse) sageli ei piisa. Teil on vaja tööriista, mis kontrollib saiti enam kui 50 parameetri alusel, skannib faile pahatahtliku koodi suhtes ja blokeerib ründed enne, kui need üldse kohale jõuavad. Täpselt seda teebki Security Ninja.

Allpool on pistikprogrammi üksikasjalik ülevaade: mida tasuta versioon suudab, mida Pro lisab ja millal tasub selle eest maksta.

💡 Kiirülevaade:

• Installige Security Ninja tasuta versioon WordPress.org-ist ja käivitage esimene audit; saate nimekirja enam kui 50 turvalisuse kontrollist koos konkreetsete parandussoovitustega.
• Otsustage, kas vajate Pro-d: kui sait teenib tulu või sellel on rohkem kui paarsada külastajat päevas, tasuvad pilv-tulemüür, pahavara skannimine ja automaatsed parandused end esimese kuuga ära.
• Seadistage plaaniline skannimine, lubage kaheastmeline autentimine ja lülitage sisse kriitiliste sündmuste teavitused; sellega rutiinne kaitse lõppebki.

Mis on Security Ninja ja kes on selle taga

Security Ninja ilmus CodeCanyonis juba 2011. aastal esmaklassilise WordPressi turvalisuse auditeerimise lahendusena. 2016. aastal viis meeskond pistikprogrammi WordPress.org-i ja avaldas tasuta versiooni, samas kui Pro funktsionaalsust müüakse otse arendaja veebisaidilt.

Pistikprogrammi arendajaks on cleverplugins, mitme WordPress.org-i kataloogis populaarse lahenduse autorid: Under Construction (üle 100 000 aktiivse installatsiooni), WP Reset ja Widget for Google Maps. Pistikprogrammi hooldatakse ja uuendatakse aktiivselt: 2026. aasta juuni seisuga töötab praegune versioon WordPress 6.5+ ja WordPress 7-ga, kataloogi hinnang on 4,6 punkti 5-st.

Sisuliselt on Security Ninja turvalisuse kombain: konfiguratsiooni auditeerimine, turvaaukude skannimine, tulemüür, sisselogimiskaitse ja sündmuste monitooring ühes pistikprogrammis. Tasuta versioon kontrollib ja annab aru; Pro kaitseb ja parandab automaatselt.

Tasuta versioon: mida saate ilma maksmata

Tasuta versioon ei tee saidil endas muudatusi; see viib läbi auditi ja koostab aruande. Pärast installimist minge administraatoripaneelis jaotisesse Security Ninja ja käivitage esimene skannimine.

Pistikprogramm käivitab üle 50 testi: see kontrollib failiõigusi, andmebaasi seadeid, konto aktiivsust, PHP ja MySQL versioone, silumisrežiimi lubatust ja serveri haavatavust tuntud rünnakute, näiteks Shellshocki suhtes. Tulemuseks on värvikoodidega läbitud ja mitteläbitud testide nimekiri.

Iga mitteläbitud testi juures kuvab pistikprogramm nuppu Üksikasjad ja nõuanded: see sisaldab probleemi selgitust ja valmis koodijuppi käsitsi parandamiseks. Näiteks kui WP_DEBUG on tootmissaidil lubatud, saate koodijupi faili wp-config.php jaoks. Mugav, kuid iga parandus on käsitsi.

Lisaks turvatestidele sisaldab tasuta versioon:

• Põhiline tulemüür (WAF), mis põhineb 8G reeglistikel ja blokeerib tüüpilised pahatahtlikud päringud ja robotimüra enne saidini jõudmist;
• WordPressi tuuma skanner, mis võrdleb tuumafaile referentsversioonidega ja leiab muudetud või võõrad failid;
• Turvaaukude skanner, mis kontrollib installitud pistikprogramme ja teemasid teadaolevate turvaaukude andmebaasi vastu ja hoiatab probleemsete versioonide eest;
• Põhiline sündmuste logi, mis salvestab tulemüüri käivitumised ja sisselogimiskatsed (nii õnnestunud kui ka ebaõnnestunud).

Praktikas piisab tasuta versioonist, et mõista saidi tegelikku seisukorda. Vaadake järele; tõenäoliselt leiate vähemalt 5-7 punast rida.

Pro versioon: automaatne kaitse ühe klõpsuga

Pro versioon lisab tasuta funktsionaalsusele seitse moodulit, muutes auditi aktiivseks kaitseks. Kõige märgatavam erinevus on nupp Rakenda parandus paljude testide kõrval: koodi käsitsi muutmise asemel klõpsate ühte nuppu ja pistikprogramm sulgeb turvaaugu ise.

Automaatne parandamine oskab XML-RPC välja lülitada, failide redigeerimise administraatoripaneelist sulgeda, PHP veateated peita ning teha veel paarkümmend tüüpilist turvapaigaldust. See säästab tunde käsitsitööd, eriti kui haldad mitut saiti.

Tuumaskanner ja pahavaratuvastus

Pro versiooni tuumaskanner läheb tasuta omast kaugemale: see mitte ainult ei teata lahknevustest, vaid võimaldab ka algse tuumafaili ühe klõpsuga taastada või kahtlase faili otse pluginast kustutada.

Muudetud tuumafail ei tähenda alati häkkimist. Mõnikord on see ebaõnnestunud uuenduse või arendaja eksperimendi tulemus. Kuid sisseehitatud failivaatur aitab olukorda kiiresti hinnata, ilma et peaks FTP või hostingu failihalduri järele haarama.

Pahavaraskanner kontrollib serverifaile heuristiliste meetoditega: see võrdleb sisu pahatahtlikele skriptidele tüüpiliste koodinäidistega. Arendaja hoiatab ausalt: faili märgistamine ei tähenda automaatselt, et vaatad pahavara. Valepositiivseid tulemusi esineb, eriti mittestandardsete funktsioonidega kohandatud teemade puhul.

Kontrollitud faili saab lisada valgesse nimekirja, nii et see ei ilmu järgmistes skaneeringutes. Nakatunud faili saab otse liidesest kustutada. Praktika näitab: skanner tabab hästi tüüpilisi tagauksi, shelliskripte ja peidetud eval/base64 süste, kuid see ei pruugi töötada kohandatud hägustatud koodi vastu. Sellistel juhtudel on vaja käsitsi auditit või välist teenust nagu Sucuri.

Pilvetulemüür ja riigipõhine blokeerimine

Pro versiooni tulemüür ei ole enam 8G reeglid, vaid täisväärtuslik pilvetulemüür, mille andmebaasis on üle 600 miljoni teadaoleva pahatahtliku IP-aadressi ja mida uuendatakse iga kuue tunni järel. See blokeerib automaatselt SQL-süstid, XSS-i ja muud tüüpilised ründed HTTP-päringu tasemel.

Tulemüüri lubamisel väljastab plugin kordumatu taastelingi. Kui sinu IP kogemata blokeeritakse (seda juhtub agressiivsete seadete korral), saad saidile selle lingi kaudu ligi ja end blokeeringust vabastada.

Tulemüüri seadetes on kaks peamist automaatrežiimi: teadaolevate pahatahtlike IP-de juurdepääsu keelamine ja kahtlaste lehepäringute blokeerimine.

Riigipõhine blokeerimine on kasulik moodul saitidele, mis ei vaja liiklust teatud piirkondadest. Saad valitud riikide IP-aadressidelt juurdepääsu täielikult blokeerida või näidata külastajatele teadet mittesaadavuse kohta. Veebipoe jaoks, mis tegutseb ainult Venemaal ja SRÜ riikides, on see lihtne viis enamiku automatiseeritud rünnete äralõikamiseks.

Sisselogimiskaitse ja kaheastmeline autentimine

Sisselogimisleht on WordPressi rünnete peamine sihtmärk. Security Ninja Pro kaitseb seda kolme tööriistaga:

• Sisselogimiskatsete piiramine, seadistatav limiit (näiteks 5 ebaõnnestunud katset 5 minuti jooksul blokeerib IP 2 tunniks);
• Sisselogimise URL-i muutmine, kui standardset /wp-admin aadressi pidevalt brute-force rünnatakse, saab selle viia mittestandardsele aadressile;
• Kaheastmeline autentimine (2FA), täiendav kontrollikiht sisselogimisel.

Praktikas sulgeb kombinatsioon „ümbernimetatud sisselogimine + 2FA + katsete limiit" praktiliselt kõik automatiseeritud sisselogimisrünnakud. Mitme administraatoriga saitide puhul saad valgesse nimekirja lisada püsivad IP-d, et vältida kolleegide kogemata blokeerimist.

Skannimise ajastaja ja sündmuste logi

Ajastaja käivitab tuuma- ja pahavaraskannerid automaatselt, alates kord kuus kuni iga minutini. Üks kasulik detail: e-posti raport saadetakse ainult siis, kui midagi on muutunud. Kui sait on korras, kirju ei tule. Kui ilmub uus kahtlane fail, saad sellest kohe teada.

Pro versiooni sündmuste logi jälgib kõike, mis saidil toimub: postituste avaldamine, failimuudatused, pluginapaigaldused, seadete muudatused ja kasutajate tegevused.

Logisid saab filtreerida sündmuse tüübi ja kasutaja järgi. Iga sündmusetüübi jaoks saab seadistada e-posti teavitused: näiteks saada kiri, kui faile muudetakse, aga mitte siis, kui postitusi avaldatakse. Pro versioon toetab ka veebihaake Slacki või Discordi teavituste jaoks kriitiliste sündmuste korral.

Aastatel 2025-2026 lisati Pro versioonile kaks märkimisväärset moodulit: WooCommerce Protection kaitseks rämpspostitellimuste, kupongide toore jõu rünnete ja kassavormi rünnete vastu ning 404 Guard agressiivsete skannerite blokeerimiseks, mis pommitavad olematuid URL-e ja raiskavad serveri ressursse.

Kui palju Security Ninja maksab

Tasuta versioon on saadaval WordPress.org-is ja jääb alatiseks tasuta. Pro versiooni müüakse tellimusena kolme maksevõimalusega (hinnad 2026. aasta juuni seisuga):

Kõik paketid sisaldavad 14-päevast tasuta prooviperioodi ja 30-päevast raha tagasi garantiid; need on arendaja veebisaidi ametlikud tingimused. Praktikas on aastapakett hinnaga 119 $ ühe saidi kohta optimaalne valik: see teeb veidi alla 10 $ kuus ja funktsionaalsus katab täielikult tüüpilise ärisaidi või külastatava blogi vajadused.

Eluaegne litsents tasub end ära kahe kasutusaastaga. Agentuuridele ja vabakutselistele, kes haldavad mitut saiti, pakub 5 saidi pakett parimat hinna ja saidi suhet.

Vaata Security Ninjat töös

Enne paigaldamist vaata, kuidas plugin päriselus välja näeb. See ülevaade näitab täistsüklit: paigaldamine, esimene audit, tulemüüri seadistamine ja pahavara skannimine.

⁉️🤔 Korduma kippuvad küsimused

Miks on mul vaja eraldi turvapluginat, kui minu majutus lubab kaitset?

Majutus kaitseb serverit; plugin kaitseb saiti. Need on kaks erinevat taset ja äriprojekt vajab mõlemat. Majutuse kaitse töötab serveri tasemel ega näe WordPressi siseseid turvaauke: lekkivat pluginat, nõrka administraatori parooli või muudetud tuumafaili. Security Ninja kontrollib just rakenduse taset, mida majutus ei kontrolli. Serveri tulemüür ei märka, et keegi registreerus toimetaja õigustega ja laadis üles pahatahtliku skripti läbi vormiplugina turvaaugu, kuid Security Ninja tuvastab selle järgmisel skannimisel.

Kas plugin aeglustab saiti oluliselt?

Tasuta versioon ei mõjuta avalikku vaadet üldse; see töötab ainult administraatori paneelis. Pro tulemüür lisab mikroskoopilise viivituse HTTP päringu tasemel (millisekundites), kui kontrollib IP-d pilveandmebaasi vastu. Skannerid töötavad wp-cron kaudu ega tekita pidevat koormust. Testisaidil, kus oli 50 000 postitust, võttis täielik tuumaskannimine aega umbes 40 sekundit ilma avaliku vaate aeglustumiseta. Piiratud ressurssidega jagatud majutuse puhul ajasta skannimine öötundidele.

Kas seda saab kasutada koos mõne teise turvapluginaga?

Jah, kuid teatud mööndustega. Kaks samaaegselt töötavat tulemüüri võivad konflikti minna ja blokeerida õiguspäraseid päringuid. Kui sul on juba Wordfence või Solid Security aktiivse tulemüüriga, on parem Security Ninja tulemüür välja lülitada ning jätta alles skannerid ja audit. Security Ninja (skannerid + logi) kombinatsioon Cloudflare'i pilvetulemüüriga töötab konfliktideta. Kuid Wordfence + Security Ninja tulemüür koos tekitavad valepositiivseid tulemusi õiguspäraste REST API päringute puhul. Lihtne reegel: üks tulemüür, kõike muud võib dubleerida.

Kas ma vajan Pro versiooni väikese blogi jaoks?

Kui blogil pole registreerimisvorme, WooCommerce’i ega kasutajate isikuandmeid, piisab perioodiliseks auditeerimiseks tasuta versioonist. Aga kui blogi teenib tulu (reklaamid, siduslingid), on Pro koos automaatsete paranduste, tulemüüri ja monitooringuga kindlustus, mis aastatasuga $119 saidi kohta maksab vähem kui igakuine tellimus. Väike blogi, kus on 200 külastajat päevas, tõmbab ligi samu robotrünnakuid kui suur sait. Erinevus on selles, et blogi omanik ei pruugi nädalaid administraatoripaneeli sisse logida ega tea, et sait on juba häkitud. Ajastatud skänner koos teavitustega on siin hädavajalik.

Aga tugi ja uuendused?

Pluginat uuendatakse regulaarselt: WordPress.org-i muudatuste logi järgi tuli aastatel 2025-2026 välja 2-3 versiooni kuus. Tugi vastab ööpäeva jooksul; Pro kasutajad saavad prioriteettoe. Arendaja reageerib turvanõrkuste raportitele kiiresti. WordPress.org-i kataloogis olevate arvustuste põhjal märgivad kasutajad kiireid ja konkreetseid toe vastuseid; $10 kuus maksva plugina kohta on see suurepärane tase.

Kas Security Ninja tasub 2026. aastal paigaldada

Security Ninja ei püüa olla „ainus turvaplugin igaks elujuhtumiks" ja see on pluss. Sellel on selge mudel: tasuta versioon ausaks auditeerimiseks, Pro neile, kes vajavad tulemüüri, pahavara tuvastamist ja robotikaitset ilma tarbetu keerukuseta.

Lühidalt: ärisaidi, veebipoe või kasutajate loodud sisuga platvormi jaoks võtke Pro. Väikese portfoolioblogi puhul alustage tasuta versioonist, käivitage 50+ testi ja vaadake, kui palju punaseid ridu saate. Peaaegu kindlasti soovite uuendada.

🔗 Laadi Security Ninja alla WordPress.org-ist🔗 Security Ninja Pro ametlik veebisait