Как защитить WordPress от типичных причин взлома

Защита WordPress начинается с обновлений, контролируемых доступов и проверенных резервных копий. Один плагин безопасности не устраняет все риски.

Обновления и источники кода

Используйте официальные дистрибутивы, темы и плагины из доверенных источников. Регулярно обновляйте компоненты после проверки совместимости; удаляйте неиспользуемые. Сохраняйте нужную родительскую тему, если сайт работает на дочерней. «Нулевые» пакеты могут содержать посторонний код.

Доступ к сайту и почте

• Используйте уникальные длинные пароли и менеджер паролей; где доступно — двухфакторную проверку.
• Ограничьте попытки входа, проверяйте администраторов и удаляйте ненужные учётные записи.
• Защищайте контактную почту: через неё можно восстановить доступ к WordPress.
• Обновляйте компьютер и браузер, проверяйте устройства на вредоносное ПО. Сам факт платного антивируса не гарантирует защиты.

Копии и контроль изменений

Храните резервные копии отдельно от рабочего сайта и тестируйте восстановление. Проверяйте подозрительные изменения файлов, новые cron и необычную активность. Если сайт уже был взломан, нужны поиск причины и очистка: смены пароля или обновления может быть недостаточно.

Что делать после взлома

Документация

WordPress: Hardening