Как минимизировать риски атак и взлома сайта?

Question

[Roman]

Есть очень печальная картина, сайт на WP, который не обновлялся 1,5 года (также не обновлены плагины, в них кастомный код не в темплейтах). Было принято решение переписать все на сайте и немного изменить верстку. На время разработки нового сайта этот сайт находиться в очень большой уязвимости. Как минимизировать все риски?
Закрыть к нему доступ нельзя, он должен работать до середины весны 2022.

Comments

[Roman]

Банальные вещи (типа делайте более стойкие пароли ,на пк с доступом не должно быть траянов) не нужны, это работает уже очень давно.

[Антон Литвиненко]

А что значит во время разработки сайт находится в большой уязвимости? Это как и почему

[Roman]

Антон Литвиненко, Сайт который сейчас есть в уязвимости, новый же сайт решает проблему (перечитайте )

[Антон Литвиненко]

Роман Страх, перечитал. "На время разработки нового сайта этот сайт находиться в очень большой уязвимости"
делаю вывод, что на время разработки нового сайта этот стал в уязвимости. что я не так прочитал?

Answer 1

[CityCat4]

Сделать бэкап сайта и поместить его так, чтобы до него было не добраться (до бэкапа).
Просканировать на уязвимости - в тырнете полно сканеров сайтов на WP
Почаще просматривать логи на предмет подозрительной активности

Answer 2

[Дмитрий]

Реализуйте из пункта "Что делать чтобы обезопасить сайт" что получится.

https://ru.wordpress.org/support/article/faq-hacked/

Answer 3

[Константин]

https://qna.habr.com/q/933705#answer_1870361

Ещё можно изменить URL страницы авторизации, плагин - "WPS Hide Login"