Что умеет
All-In-One Security (AIOS) собирает в одной панели набор мер, которые обычно приходится ставить отдельными плагинами. Разделы настроек:
- Защита входа. Ограничение числа попыток, блокировка IP, двухфакторная аутентификация, принудительный выход пользователей, защита от подбора логинов.
- Файлы и база данных. Уведомления об изменениях файлов, запрет доступа к ключевым файлам, проверка небезопасных прав на папки, смена префикса таблиц.
- Брандмауэр. Правила на уровне PHP и
.htaccess, включая набор 6G, блокировка поддельных ботов Google. - Антиспам. Защита комментариев и автоматическая блокировка IP, которые превысили лимит спама.
- Журнал аудита. Список событий на сайте: установка и обновление плагинов, смена тем и другие действия.
Каждый пункт помечен уровнем (базовый, средний, продвинутый), так что настройку можно вести от простого к сложному.
Установка и настройка
После активации откройте панель плагина и начните с базовых пунктов: ограничение попыток входа, двухфакторная аутентификация для администраторов, отключение редактора файлов в админке. Следом включайте брандмауэр, сначала в базовом режиме.
Правила брандмауэра записываются в .htaccess или в PHP-файл, поэтому перед включением сделайте резервную копию сайта и сохраните копию .htaccess. Если сайт работает на nginx, правила .htaccess не действуют, и такие пункты потребуют настройки на уровне сервера.
Подводные камни
- Потеря доступа. Если вы переименуете страницу входа или заблокируете свой IP, вернуться в админку можно только через FTP или файловый менеджер хостинга. Запишите новый адрес входа сразу после смены.
- Конфликты. Не держите рядом несколько плагинов с брандмауэром и ограничением входа (Wordfence, Loginizer, Limit Login Attempts): правила пересекаются, а блокировки срабатывают дважды.
- Кэш и CDN. За прокси или CDN реальный IP посетителя определяется по заголовку; если настроить это неверно, можно заблокировать всех посетителей сразу. Проверьте, как плагин получает IP.
- Частые ложные срабатывания возможны при интеграциях с внешними сервисами, которые обращаются к сайту через API.
Кому подойдёт
Владельцам сайтов на WordPress, которым нужна понятная базовая защита без отдельного специалиста: блоги, сайты услуг, небольшие магазины. Если вам важнее сканер вредоносного кода и репутационные базы IP, посмотрите Wordfence. Для узкой задачи защиты входа хватит Limit Login Attempts или Loginizer, а Really Simple Security подходит, когда нужно просто настроить HTTPS и базовые меры.
