Что умеет
GOTMLS (Anti-Malware Security and Brute-Force Firewall) ищет вредоносный код на сайте. Основные функции:
- Полное сканирование файлов и базы данных: скрытые скрипты, внедрения, известные шаблоны заражения.
- Загрузка определений новых угроз для распознавания свежих атак.
- Брандмауэр против эксплуатации известных уязвимостей, в том числе массовых атак через Revolution Slider.
- Обновление уязвимых версий timthumb, старого скрипта миниатюр.
- В платной части: расписание защиты wp-login и XML-RPC от перебора и DDoS, проверка целостности файлов ядра WordPress, автоматическая подгрузка новых определений.
Без регистрации плагин сканирует «потенциальные угрозы» и оставляет решение об удалении за вами.
Установка и настройка
Установите и активируйте плагин, откройте его страницу и запустите сканирование. Для автоудаления известных угроз и свежих определений зарегистрируйте ключ на сайте разработчика. Результаты просмотрите вручную и перед удалением любых файлов сделайте резервную копию сайта и базы.
Подводные камни
- Ложные срабатывания. Сканер сообщает о «потенциальных угрозах», среди которых бывают безопасные файлы тем и плагинов. Не удаляйте всё подряд: можно сломать сайт.
- Взлом нельзя лечить только плагином. После заражения нужно сменить пароли, обновить ядро, темы и плагины, найти дыру. Удалённый код может вернуться.
- Нагрузка. Полное сканирование нагружает хостинг, запускайте в часы малого трафика.
- Внешние запросы. Плагин обращается к GOTMLS.NET за обновлениями.
- Не ставьте несколько сканеров с брандмауэрами одновременно.
Кому подойдёт
Тем, у кого сайт уже заразили или кто хочет периодически проверять файлы на вредоносный код. Для постоянной защиты с брандмауэром взгляните на Wordfence, All-In-One Security или Really Simple Security.
