Migracja na Linux dla firm info@kernelabs.com
Mon–Fri · 9:00–17:00 (UK) /

wtyczka wordpress · bezpieczeństwo

WP Fortress.Zabezpiecz WordPressa — bez zbędnego balastu.

Sześć obszarów ochrony — SSL, SMTP, ukrycie logowania i wp-admin, CAPTCHA, utwardzanie i firewall — w jednej lekkiej wtyczce. Każda funkcja jest domyślnie wyłączona i ładuje się dopiero, gdy ją włączysz, więc nic nie zmienia się na Twojej stronie, dopóki sam o tym nie zdecydujesz.

fortress:~/security
❯ fortress enable ssl
✓ https forced · hsts
❯ fortress hide-login –admin
✓ wp-login & wp-admin hidden
❯ fortress enable firewall
✓ rate-limit · lockout · auto-ban
❯

co potrafi

Sześć warstw, wszystkie opcjonalne

Włącz tylko tę ochronę, której potrzebujesz. Każdy moduł ładuje się osobno — nic nie działa, dopóki go nie włączysz.

◉

SSL / HTTPS

Wymuś HTTPS w całej witrynie, z opcjonalnym HSTS i zestawem statycznych nagłówków bezpieczeństwa.

✉

SMTP

Niezawodna poczta przez Twój własny serwer, oparta na wbudowanym mailerze WordPressa — bez zewnętrznej biblioteki.

◎

Logowanie i panel

Ukryj wp-login pod własnym adresem, przenieś wp-admin tak, by obcy trafiali na 404, i nadaj stronie logowania wygląd Twojej marki — z kilkoma ścieżkami odzyskania dostępu.

▣

CAPTCHA

Test antybotowy na formularzach logowania, rejestracji i odzyskiwania hasła — Cloudflare Turnstile albo samodzielnie hostowane ALTCHA i Cap, bez żadnej firmy trzeciej.

■

Utwardzanie

Niezależne przełączniki: wyłącz XML-RPC, zablokuj enumerację użytkowników, honeypot, silne hasła, alerty o logowaniu do panelu i więcej.

◼

Firewall

Blokuj adresy IP, nazwy użytkowników i user-agenty, ograniczaj liczbę żądań, blokuj po nieudanych logowaniach i automatycznie banuj recydywistów — z wczesnym loaderem mu-plugin.

lekka konstrukcja

Ochrona, która nie wchodzi w drogę

Bezpieczeństwo, które widać w ustawieniach, a nie w czasie ładowania.

▲

Ładowane tylko po włączeniu

Każdy moduł powstaje dopiero po włączeniu przełącznika — to, czego nie włączysz, w ogóle się nie uruchamia.

◇

Transienty, nie tabele

Wyzwania, blokady, liczniki żądań i wykluczenia trzymane są w transientach, więc nie ma ciężkich dodatkowych tabel w bazie.

➞

Firewall kończy działanie wcześnie

Blokady działają w najwcześniejszym możliwym momencie i zwracają zwykłe 403 — zanim załaduje się motyw czy szablony.

free i pro

Darmowy na zawsze. Pro, gdy potrzebujesz więcej.

Podstawy są darmowe na stałe. Licencja Pro od Kernel Labs odblokowuje mocniejszą ochronę, weryfikowaną przez CoreBox.

Freedarmowy na zawsze
  • Wymuszenie HTTPS
  • Pełna obsługa SMTP
  • Ukrycie adresu logowania, zmiana wp-admin i własny wygląd logowania
  • CAPTCHA Cloudflare Turnstile
  • Podstawowe utwardzanie (XML-RPC wył., blokada wykrywania, honeypot, ogólne komunikaty błędów)
Proz licencją
  • HSTS i nagłówki bezpieczeństwa
  • Samodzielnie hostowane CAPTCHA (ALTCHA i Cap)
  • Zaawansowane utwardzanie (edytor plików i hasła aplikacji wył., silne hasła, wylogowanie po bezczynności, alerty administratora)
  • Pełny firewall (blokowanie IP / użytkownika / agenta, limity żądań, wykluczenia, auto-ban)

pytania

WP Fortress — odpowiedzi

To, co warto sprawdzić przed zabezpieczeniem działającej witryny.

Czy spowolni moją stronę?
Nie — każdy moduł ładuje się tylko, gdy go włączysz, stan tymczasowy trafia do transientów zamiast do dodatkowych tabel, a firewall kończy działanie, zanim załaduje się motyw.
Czy ukrycie logowania może mnie zablokować?
Jest kilka ścieżek odzyskania — klucz awaryjny w wp-config.php, jednolinijkowe stałe wyłączające, polecenia WP-CLI i przycisk awaryjny trybu bezpiecznego — więc zawsze masz drogę powrotu.
Czy CAPTCHA wymaga zewnętrznej usługi?
Cloudflare Turnstile jest darmowe i zarządzane, albo możesz uruchomić ALTCHA lub Cap u siebie, całkiem bez firm trzecich. Jeśli dostawca jest chwilowo niedostępny, weryfikacja przepuszcza ruch, więc awaria nigdy Cię nie zablokuje.
Co, jeśli całkiem się zablokuję?
Jedna stała trybu bezpiecznego wstrzymuje całą wtyczkę, zostawiając działający ekran ustawień, a stała odblokowująca czyści wszystkie blokady firewalla i dodaje Twoje IP do listy dozwolonych.
Czego wymaga licencja Pro?
Licencji Pro od Kernel Labs, weryfikowanej przez CoreBox. Jeśli kiedyś wygaśnie, funkcje Pro po prostu się wyłączą, a witryna dalej działa na zestawie darmowym.

Zabezpiecz ją jeszcze dziś.

Zainstaluj za darmo, włącz to, czego potrzebujesz, i dodaj licencję Pro, gdy zechcesz mocniejszej ochrony.

Get WP Fortress Pro →