Security — Фильтр bad request

Что даёт фильтр bad request

Блокирует шаблоны SQL-инъекций

Распознаёт XSS, ../ и php://

Боты-сканеры отклоняются кодом 403

Вошедшие администраторы исключены

Вот как это работает

Поступает запрос

Проверка шаблонов до WordPress

При срабатывании запрос отклоняется

Частые вопросы о фильтре bad request

Какие шаблоны распознаёт фильтр?

Классические шаблоны атак: SQL-инъекции, XSS, обход путей с ../ и обёртки php://. Если запрос подходит под шаблон, он отклоняется до того, как WordPress на него ответит.

Заблокирует ли фильтр и меня?

Администраторы, вошедшие в систему, исключены. Так что запись с необычным кодом в редакторе по-прежнему возможна.

А как насчёт sqlmap или nikto?

Известные сканеры вроде sqlmap, nikto или nmap можно дополнительно отклонять с кодом 403. Это включается отдельно от фильтра шаблонов.

Другие функции безопасности

Готовы?

Security — заплатите один раз, пользуйтесь всегда.

Все девять плагинов за 149 € один раз вместо 13 € в месяц. Безопасная оплата через Stripe. Первые 14 дней: проблема решена или деньги назад.

Купить Lifetime — 149 €

Навсегда

Заплатите один раз. Пользуйтесь всегда.

Все девять плагинов в комплекте «Das Nest» — Analytics, Consent, Backup, Performance, SEO, Security, Roles, Media и Links. Каждый будущий плагин входит в него без доплаты.

149 € разово

Вместо 13 € в месяц — меньше чем через год вы больше ничего не платите.

Получить Lifetime

Безопасная оплата через Stripe · Первые 14 дней: устраним проблему или вернём деньги