Что умеет
MalCare — плагин безопасности, который переносит самую тяжёлую часть работы за пределы вашего сайта. Он синхронизирует данные с серверами сервиса, а там происходит анализ файлов на вредоносный код. Разработчики заявляют, что такой подход не замедляет сайт.
Основные функции:
- Сканирование на вредоносный код, в том числе трудно заметный.
- Очистка в один клик в платной версии.
- Облачный файрвол и блокировка отдельных стран для снижения числа атак.
- Уведомления о вредоносном коде и уязвимостях на почту.
Подробные отличия между бесплатной и платной версиями сервис публикует на своём сайте.
Установка и настройка
Установите плагин и создайте аккаунт MalCare с вашей почтой. Адрес нужен для уведомлений о вредоносном коде и уязвимостях. Подключите сайт и дождитесь первой проверки. Перед очисткой сделайте резервную копию сайта и базы.
Подводные камни
- Передача данных. Файлы и данные сайта обрабатываются внешним сервисом. Для проектов с требованиями по хранению и обработке персональных данных граждан РФ (152-ФЗ) оцените риск.
- Доступность. Работа зависит от связи вашего хостинга с серверами сервиса. Если исходящие запросы блокируются, синхронизация не пройдёт.
- Платные функции. Очистка и полноценный файрвол оплачиваются зарубежной компании.
- Файрвол и CDN. Не включайте одновременно несколько файрволов (Cloudflare, Wordfence, MalCare) без понимания, кто блокирует, иначе будут ложные блокировки.
- Чистка не вся история. После очистки найдите и закройте причину взлома.
Кому подойдёт
Владельцам сайтов, у которых слабый хостинг и нет администратора. Если нужен плагин без привязки к зарубежному аккаунту, смотрите Wordfence, All-In-One Security или Loginizer.
