Name: CloudSecure WP Security
Author: XServer

Коротко о плагине

Защита входа в WordPress: смена URL логина, блокировка перебора паролей, двухфакторная аутентификация, простой WAF. Интерфейс и документация на японском.

CloudSecure WP Security — плагин WordPress из раздела «Безопасность». Его используют более 100 тыс. сайтов.

Актуальная версия — 1.4.18, обновление вышло 14 октября 2026 г.

Минимальные требования: WordPress 5.3.15 и PHP 7.1 или новее; разработчик проверил работу на WordPress 7.1.4.

Средняя оценка пользователей на WordPress.org — 5 из 5 по 2 отзывам.

Плюсы

Много защитных мер в одном плагине: блокировка по числу неудачных входов, смена адреса входа, 2FA, капча, простой WAF
Каждую функцию можно включать и выключать отдельно
Двухфакторная аутентификация через приложение-аутентификатор или код по почте
Журнал входов и уведомления о входе, обновлениях и ошибках 500 на почту

Минусы

Интерфейс и документация только на японском и английском, русского перевода нет
Заявлена проверка только на Apache, мультисайт не поддерживается
Часть функций требует mod_rewrite и расширения gd, на Nginx поведение стоит проверять отдельно

Что умеет

Плагин создан хостинг-провайдером XServer для японской аудитории и сосредоточен на защите админки и входа. Основные функции:

Блокировка входа. Если за заданное время набралось заданное число неудачных попыток, вход блокируется на указанный срок.
Смена адреса входа. Вместо wp-login.php используется ваш короткий путь.
Единое сообщение об ошибке. Нельзя узнать, неверен логин или пароль.
Двухфакторная аутентификация через Google Authenticator или код на почту.
Картиночная капча на входе, в комментариях, регистрации и сбросе пароля.
Закрытие админки по IP. Адрес, с которого 24 часа не заходили в админку, получает 404 на /wp-admin/.
Отключение XML-RPC и REST API, защита от перебора имён пользователей через ?author=, простой WAF против типовых SQL-инъекций и XSS.
Журнал входов, письма о входе, обновлениях и ошибках сервера.

Установка и настройка

Установите плагин из каталога и активируйте. Включайте функции по одной и после каждой проверяйте вход из второго браузера. Сначала настройте блокировку и 2FA, затем смену адреса входа и ограничение админки.

Для ограничения админки и смены адреса входа на сервере должен быть подключён mod_rewrite, для капчи нужна библиотека gd.

Подводные камни

Можно запереть себя. Смена адреса входа и закрытие админки по IP без записанного нового адреса приводят к потере доступа. Сохраните адрес и держите доступ по FTP.
Отключение REST API ломает плагины и темы, которые на нём построены (в том числе редактор блоков в части сценариев). Не включайте без проверки на копии сайта.
Сервер. Работа подтверждена на Apache; на Nginx правила .htaccess не действуют.
Язык. Подсказки по настройке на японском, что усложнит самостоятельную работу.

Кому подойдёт

Тем, кому нужен лёгкий набор защит входа на Apache-хостинге и не мешает японский интерфейс. Для русскоязычного сайта удобнее взять Wordfence, All-In-One Security или Limit Login Attempts.

Перед установкой

Сделайте резервную копию файлов и базы — откатиться после неудачной установки без неё сложно.

Проверьте плагин на тестовой копии сайта, если на сайте уже много расширений.

Не ставьте два плагина с одной задачей: два SEO-плагина или два кэша конфликтуют.

После установки проверьте скорость главной и ключевых страниц в PageSpeed Insights.

CloudSecure WP Security