По умолчанию на WordPress нет никаких инструментов для защиты. Рано или поздно хакер обнаружит сайт и взломает его. Нужно этого не допустить. Обезопасить ресурс поможет один из плагинов. Предлагаем ознакомиться со списком бесплатных и платных плагинов для защиты сайта на Вордпресс. Выбирайте лучшее и интегрируйте.
Cloudflare
Это хорошо известный плагин. Бесплатный тариф защитит от DDoS атак за счет файрвола на уровне DNS. Он анализирует поток на собственных серверах, не пуская ботов или отключая их вредоносный код.
Плагин имеет некоторые особенности:
- возможность настройки механической фильтрации трафика, идущего на админ-панель или авторизацию;
- кеширование страниц для ускорения загрузки и работы.
Cloudflare установили более 200 000 пользователей.
Стоимость: есть бесплатная версия, Pro для защиты от атак 3 уровня и Business для продвинутых. Платные тарифы стартуют от $20.
Solid Security
Плагин с базой хаков, бэкдоров и других угроз. Бесплатная версия поможет обезопасить незараженный ресурс.
Solid Security стоит выбрать из-за некоторых преимуществ:
- восстановление более ранней версии до взлома – если факт «проникновения» установлен, не нужно искать, какие файлы были изменены, поможет простой откат;
- база методов взлома и атак постоянно обновляется.
Это решение выбрали для своего сайта более 900 000 веб-мастеров.
Стоимость: в бесплатной версии есть возможность установить защиту, а вот для сканирования и выявления зараженных файлов или уязвимостей потребуется купить премиум. Его стоимость от $59,4. Цена увеличивается от количества сайтов.
SiteLock
Еще один плагин, предлагающий защиту WordPress через DNS фаервол. Из дополнительных функций: сканирование, уничтожение зараженных файлов или внедренного кода.
Из особенных функций:
- автоматическое сканирование сайта – проходит 1 раз в сутки;
- мониторинг изменений в файлах;
- уведомления о происшествиях или удалении вредоносного кода.
Плагин для WordPress уже установили более 1 000 раз.
Стоимость: все тарифы, включая бесплатный, имеют защиту от DDoS атак. Для продвинутой нужно приобрести тариф. Цены от $14,99 в месяц с 30 пробными днями. После оплаты появится возможность установить баннер, что сайт «охраняется» SiteLock.
Security Ninja
Плагин активно обновляется. Были добавлены новые функции, а функционал стал понятен рядовому пользователю. Здесь можно настроить защиту от разных видов атак на CMS WordPress, включая брут-форс, хаки базы данных и устаревшего обеспечения.
Дополнительно можем выделить:
- плагин коннектится к базе с 600 млн. вредоносных адресов – в несколько кликов веб-мастер может запретить им вход на сайт или сделать авторизацию невозможной (база постоянно обновляется);
- есть 2 сканера – первый сравнивает файлы с репозитарием WordPress, а второй ищет вредоносный код.
Security Ninja имеет более 10 000 установок.
Стоимость: кроме бесплатного плана есть и платные. Цена стартует от $23,99 за один сайт и может достигать $8 999 за 5 000 сайтов для веб-мастеров, познавших мир. Премиум предоставляет качественную защиту от спамеров и дает инструменты для простого устранения проблем.
BulletProof Security
Плагин защиты для WordPress 5 в 1: сканер вредоносного кода, файрвол, обеспечение безопасности форм авторизации, создание резервных копий баз данных и анти-спам.
Дополнительно веб-мастер получит:
- обширные сведения о системе – не только информация о том, что уже взломано, но и что могут взломать в будущем;
- мастер настройки – он дает возможность установить защиту для WordPress в несколько кликов;
- требование сложных паролей – QWERTY при регистрации ваш сайт не примет.
Плагином воспользовались более 40 000 человек.
Стоимость: базовую версию оплачивать не нужно. А вот Pro стоит $69,95. После покупки появится возможность добавить любое количество сайтов и получать регулярные обновления.
Jetpack
Слоган разработчиков – сделать сайты на Вордпресс быстрыми и безопасными. Плагин предлагает комплексный набор средств для защиты: проверку на наличие вредоносного ПО, анти-спам и удобное восстановление в случае взлома.
Из преимуществ:
- отслеживает время простоев и взаимодействия с сайтом для определения ботов;
- автоматически создает резервные копии, что позволяет восстановить любое состояние ресурса.
Джетпак установили 5 млн. пользователей.
Стоимость: плагин бесплатный с возможностью купить премиум, чтобы получить расширенное хранилище копий, неограниченное количество восстановлений и исправление ошибок одним кликом за €8,95 (первый год со скидкой до 70%).
Sucuri
Находится в списке лидеров по обеспечению безопасности сайтов на Вордпресс. После интеграции плагина вебмастер получит защиту от атак, файрвол на уровне DNS и сможет удалить сайт из блэк-листов. Прежде чем попасть на ваш ресурс трафик пройдет через облачный прокси-сервер Sukuri. Он проверит каждый запрос и заблокирует вредоносные.
Также он может:
- увеличить производительность, уменьшая нагрузку на сервер;
- бесплатно восстановить ресурс, очистить от вредоносного кода и вернуть его в онлайн после взлома – разработчики берут на себя ответственность.
Плагин Sukuri выбрали более 800 000 раз.
Стоимость: версия с ограничениями бесплатная. Платная снимает их и защищает от SQL-инъекций, RFU, RCE и троянов. Дополнительно ведется постоянный мониторинг и автоматическое удаление из ЧС. Стоит от $199,99 в год. Можно приобрести планы дороже с минимальным временем отклика при очистке сайта и быстрой передачей SSL-сертификатов.
Wordfence
Комплексное решение для обеспечения безопасности сайтов на WordPress. Плагин оснащен новейшими правилами брандмауэра и сигнатурами вредоносных программ и IP-адресов.
Отличается от других подобных решений следующим:
- защищает от взлома методом перебора паролей;
- автоматически проверяет сайт на наличие уязвимых мест и предупреждает о любых проблемах;
- позволяет установить двухфакторную авторизацию.
Wordfence является одним из самых популярных решений для безопасности WordPress и имеет свыше 4 млн. установок.
Стоимость: плагин защиты сайта бесплатный с возможность купить премиум. Базовая версия предоставляет набор стандартных инструментов. Подписка стоит от $119 в год и дает неограниченный доступ к базе вредоносных айпи, а инциденты, которые привели к взлому, будут решены поддержкой сервиса.
All In One Security (AIOS) – Security and Firewall
Этот плагин не только защищает сайт стандартными методами. Он умеет менять страницу входа в учетную запись, префикс БД и скрывать версию WordPress. Ко всем функциям разработчик предоставляет подробный гайд, как и где их использовать.
Каких-то уникальных особенностей нет. Скорее «классический» набор: сканер, проверка на нахождение в блэк листах поисковиков, уведомления о происшествиях, очистка от заражений.
Важно! Сервис предназначен для предупреждения взломов и заражений. Интегрируйте на новые сайты. Если нужно лечение, лучше выбрать другой плагин.
AIOS установили 1 млн. раз.
Стоимость: бесплатная версия предоставляет все необходимые инструменты для защиты сайта на WordPress. Премиум расширяет список функций, добавляя удаление из черных списков и ап-тайм. Лицензия для одного ресурса обойдется в $70.
Defender Security
Сервис противодействует брут-форсу, межсайтовому скриптингу XSS и SQL-инъекциям. Плагин легко интегрируется с помощью специальной системы установки в несколько действий.
Главные особенности:
- позволяет блокировать хакеров на разных уровнях;
- отключение редактора файлов при обнаружении взлома;
- сброс ключей безопасности по требованию.
Плагин имеет 90 000+ загрузок.
Стоимость: полностью бесплатный. Платная подписка только расширяет хранилище для резервных копий и дает доступ к круглосуточной премиальной поддержке.
Заключение
Плагин для защиты – первое, что нужно установить перед полноценным запуском сайта на WordPress. Иначе вредоносные боты найдут вас и взломают.
Решений для этой задачи достаточно. Если у вас нет навыков взаимодействия с кодом, выберите BulletProof Security с его мастером настройки. А если ищите проверенное решение, то Sucuri с обширным списком функций даже в бесплатной версии.
Если у вас особенные потребности, ознакомьтесь со списком плагинов и выберите подходящий. Удачи!
