Плагин WordPress · Безопасность

Kadence Security — надёжные пароли, двухфакторная аутентификация и защита от перебора

Разработчик: Nexcess

Страница на WordPress.org ↗
Активных установок
700 тыс.+
Оценка
★ 4,6 (3992)
Версия
10.0.6
Обновлён
14 октября 2026 г.
WordPress
6.5+ · до 7.1.4
PHP
7.4+

Коротко о плагине

Плагин безопасности, ранее iThemes Security: защита входа, двухфакторная аутентификация, блокировка перебора паролей, сканер уязвимостей и готовые шаблоны защиты.

Kadence Security — плагин WordPress из раздела «Безопасность». Его используют более 700 тыс. сайтов.

Актуальная версия — 10.0.6, обновление вышло 14 октября 2026 г.

Минимальные требования: WordPress 6.5 и PHP 7.4 или новее; разработчик проверил работу на WordPress 7.1.4.

Средняя оценка пользователей на WordPress.org — 4,6 из 5 по 3992 отзывам.

Плюсы

  • Защита входа: ограничение попыток, надёжные пароли, двухфакторная аутентификация
  • Блокировка атакующих по общей сети защиты от перебора, плюс собственный список блокировки
  • Шаблоны безопасности для разных типов сайтов и быстрая первичная настройка
  • Сканер уязвимостей, журнал событий и уведомления

Минусы

  • Интеграция с Patchstack (виртуальные патчи) и ряд функций доступны только в Pro
  • Жёсткие настройки легко заблокируют вас самих или ломают сторонние плагины
  • Слишком много опций для новичка: нужно понимать последствия каждой
  • Платные тарифы оформляются у зарубежной компании, оплата картой российского банка может не пройти

Что умеет

Kadence Security, прежнее название iThemes Security, объединяет набор защитных инструментов для WordPress. Особое внимание уделено входу, потому что именно его чаще всего атакуют.

Основное:

  • Защита входа. Лимит попыток, проверка надёжности паролей, двухфакторная аутентификация.
  • Блокировка перебора. Плагин использует сеть защиты, которая собирает данные с почти миллиона сайтов, и ваш собственный чёрный список.
  • Шаблоны безопасности. Готовые наборы настроек для разных типов сайтов.
  • Сканер уязвимостей и мониторинг изменений файлов.
  • Журнал и уведомления.

В Pro-версии добавляется интеграция с Patchstack: она закрывает известные уязвимости ещё до выхода исправления от автора плагина или темы.

Установка и настройка

После активации запускается мастер первоначальной настройки. Выберите тип сайта, и плагин предложит подходящий набор функций. Затем:

  1. Включите двухфакторную аутентификацию для администраторов и редакторов.
  2. Настройте лимит попыток входа и блокировку.
  3. Включите журнал и уведомления на реальный адрес почты.
  4. Запустите сканирование и устраните найденные уязвимости обновлением.

Сохраните список аварийных кодов 2FA: потеря телефона без них закроет доступ в админку.

Подводные камни

  • Конфликты с другими защитами. Не используйте одновременно несколько плагинов безопасности с файрволом, а также проверьте правила на стороне хостинга.
  • Правки файлов. Некоторые опции меняют .htaccess и wp-config.php. Делайте резервную копию перед включением и проверяйте работу сайта после.
  • Блокировка себя. Если IP у вас меняется или вы за общей сетью, жёсткий лимит попыток может закрыть доступ. Добавьте нужные адреса в белый список.
  • Ложные срабатывания. Агрессивная блокировка REST API, XML-RPC или определённых запросов ломает мобильные приложения, интеграции и формы.
  • Сторонние данные. Сеть блокировок получает данные о запросах, учтите это в политике обработки данных (152-ФЗ).

Кому подойдёт

Сайтам с несколькими пользователями и важным админским доступом, где нужны 2FA и аккуратная настройка защиты без глубоких знаний. Для более сложного файрвола и сканирования смотрите Wordfence, для простых шагов — Really Simple Security, а для ограничения попыток входа — Limit Login Attempts Reloaded.

Перед установкой

  • Сделайте резервную копию файлов и базы — откатиться после неудачной установки без неё сложно.
  • Проверьте плагин на тестовой копии сайта, если на сайте уже много расширений.
  • Не ставьте два плагина с одной задачей: два SEO-плагина или два кэша конфликтуют.
  • После установки проверьте скорость главной и ключевых страниц в PageSpeed Insights.

Похожие плагины

Другие варианты из раздела «Безопасность».

Весь раздел →

Wordfence Security — Брандмауэр, сканирование на вредоносные программы и безопасность входа

Брандмауэр, сканер вредоносных программ, двухфакторный аутентификатор и комплексные функции безопасности, поддерживаемые нашей круглосуточной командой. Сделайте безопасность приоритетом с Wordfence.

5 млн+ установок ★ 4,7 (5041)

Really Simple Security — простая и производительная безопасность (ранее Really Simple SSL)

Легко повысьте безопасность сайта с помощью усиления безопасности WordPress, двухфакторной аутентификации (2FA), защиты входа, обнаружения уязвимостей и SSL-сертификата.

3 млн+ установок ★ 4,9 (8869)

Jetpack — AI Agents & MCP, Security, Backup & Analytics

Connect ChatGPT, Claude, or another AI agent to your site. Plus backup, malware scan, firewall, stats, CDN, and SEO tools in one plugin.

3 млн+ установок ★ 3,7 (2408)

Safe SVG

Включите загрузку SVG файлов и очистите их, чтобы исключить XML/SVG уязвимости на вашем WordPress сайте.

1 млн+ установок ★ 4,9 (79)

Limit Login Attempts Security – Brute Force Protection, 2FA, Firewall & Login Security

Limit login attempts and stop brute force attacks. WordPress security with 2FA, firewall, bot protection, IP blocking, and secure login monitoring.

1 млн+ установок ★ 4,8 (1489)

Loginizer

Loginizer - это плагин безопасности WordPress, защищающий от атак методом перебора.

1 млн+ установок ★ 4,8 (1033)

Оставить заявку

Опишите, что нужно сделать, — ответим в течение рабочего дня и назовём сроки и стоимость.