Security — Усиление защиты

Что даёт усиление защиты

XML-RPC можно отключить

Запрос автора ?author= перенаправляется

Список REST users недоступен анонимам

Редактор файлов заблокирован через capabilities

Вот как это работает

Переключатель ставится в настройках

Поверхность атаки исчезает сразу

Что ещё нужно — остаётся включённым

Частые вопросы об усилении защиты

Чем проблематичен XML-RPC?

Этот интерфейс — известная точка для перебора паролей и пингбэков. Если он не нужен, его отключают.

Что такое перебор пользователей?

Через ?author= с номером и через REST-список пользователей можно узнать имена учётных записей сайта. Kakapo Security перенаправляет запрос по автору и убирает список пользователей для анонимных посетителей.

Зачем блокировать редактор файлов?

Тот, кто получит доступ к учётной записи с правами edit_plugins, edit_themes или edit_files, сможет писать код прямо в сайт. Блокировка убирает именно эти возможности.

Другие функции безопасности

Готовы?

Security можно бесплатно протестировать 24 часа.

Никакой кредитной карты — никакого риска. Все готово за 2 минуты.

Попробуй бесплатно прямо сейчас