Как повысить безопасность блога | Secure WordPress

В одном из постов я уже писал о четырех плагинах, обеспечивающих безопасность блога. Пора расширить этот список еще одним плагином – Secure WordPress. Этот плагин является комплексным инструментом, обеспечивающим безопасность блога, используя практически все хаки, какие только придумали для WordPress.

Плагин использует сразу несколько хаков, которые увеличивают безопасность блога. Давайте разберем по пунктам все возможности плагина:

• Error-Messages – предотвращает отображение сообщения об ошибках при неправильном логине. По идее это должно ставить злоумышленника, пытающегося взломать ваш блог, подбирая логин и пароль, в тупик, ведь блог не будет сообщать о том, какую ошибку тот допускает – вводит ли неправильно логин или использует не тот пароль.
• WordPress Version – скрывает версию WordPress. Часто взлом блога происходит из-за того, что используется старая, более уязвимая версия. Если версия WordPress не отображается и не передается, то трудно понять, какой патч или хак применять.
• WordPress Version in Backend – скрывает версию WordPress из админки.
• index.php – создает пустой файл в каждой папке блога для того, чтобы предотвратить ее просмотр через браузер.
• Really Simple Discovery – скрывает RSD ссылку.
• Windows Live Writer – запрещает редактирование блога с помощью Windows Live Writer.
• Core Update – скрывает сообщение в админке от пользователей о том, что нужно обновить WordPress.
• Plugin Update – скрывает в админке сообщение от пользователей о том, что нужно обновить плагины.
• Theme Update – скрывает в админке сообщения о том, что нужно обновить темы.
• WP Scanner – добавляет код, необходимый для того, чтобы с помощью сервиса WPScan проверять блог на уязвимость. Я уже писал подробнее об этом сервисе.

Отличные возможности!