Filtr bad request

Dlaczego witryna miałaby odpowiadać na ../?

Filtr sprawdza żądania, zanim WordPress je przetworzy. Klasyczne wzorce ataków, takie jak SQL injection, XSS, ../ i php://, są odrzucane. Zalogowani administratorzy są z tego wyłączeni, żeby filtr nie przeszkadzał w pracy.

Lifetime — 149 €Wszystkie funkcje Security

Wszystkie osiem wtyczek w ofercie lifetime — również każda przyszła.

Filtr bad request

Blokuje wzorce SQL injection · Wykrywa XSS, ../ i php://

AktywneUstawienia

Co oferuje filtr bad request

Blokuje wzorce SQL injection

Wykrywa XSS, ../ i php://

Boty skanujące można odrzucać kodem 403

Zalogowani administratorzy są wyłączeni

Tak to działa

Nadchodzi żądanie

Kontrola wzorców przed WordPressem

Trafienie zostaje odrzucone

Częste pytania o filtr bad request

Jakie wzorce rozpoznaje filtr?

Klasyczne wzorce ataku: SQL injection, XSS, przejścia po ścieżkach z ../ i wrappery php://. Jeśli żądanie pasuje do wzorca, zostaje odrzucone, zanim WordPress na nie odpowie.

Czy filtr zablokuje również mnie?

Zalogowani administratorzy są wyłączeni z filtra. Wpis z nietypowym kodem w edytorze pozostaje więc możliwy.

A co z sqlmap albo nikto?

Znane skanery, takie jak sqlmap, nikto czy nmap, można dodatkowo odrzucać kodem 403. Włącza się to niezależnie od filtra wzorców.

Więcej funkcji bezpieczeństwa

Zaczynamy?

Security — zapłać raz, korzystaj zawsze.

Wszystkie osiem wtyczek za jednorazowe 149 € zamiast 13 € miesięcznie. Bezpieczna płatność przez Stripe. W pierwszych 14 dniach obowiązuje zasada: problem rozwiązany albo zwrot pieniędzy.

Lifetime — 149 €