Как защитить сайт на Wordpress от взлома?

Question

[Suleimanov_Ismar]

Здравствуйте!
Подскажите пожалуйста как правильно защитить сайт от хаков?
Сайт написан на wordpress.
Злоумышленники каким то образов получат данные хоста и заменяют все файлы на свои.

Пожалуйста подскажите, как защититься от этого?

Answer 1

[Алексей Романов]

Первым делом, сносите темы, которые вы скачали в интернете (кроме официального репозитория тем Wordpress), так как в большинстве случаев, многие сайты выкладывают дырявые темы, пишут туда свои скрипты в файл functions.php.

Обязательно выставляйте права на файлы и папки chmod на файлы 444 или 644
на папки не вкоем случае не ставьте права 777, ставьте 755 только на wp-content

Поставьте плагин WordFence. Отключите по возможности на хостинге ftp службу

Answer 2

[xmoonlight]

тут

Answer 3

[olegsharapov91]

Для вордпресса есть специальный сканер безопасности - WPScan (https://wpscan.org/). Он проверит твой сайт и его плагины на наличие дыр, если что-то будет критичное, то скажет что обновить. Правда, нужно скачивать и запускать у себя.

Если хочешь по-быстрому проверить, то можно онлайн с помощью https://metascan.ru или https://detectify.com, у них тоже нормальные результаты по wordpress уязвимостям.