Что умеет
Patchstack — это сервис мониторинга уязвимостей. Он сверяет установленные на вашем сайте ядро WordPress, плагины и темы с базой известных уязвимостей, которую пополняют исследователи безопасности и разработчики расширений. Основная идея — предотвращать заражение, а не лечить его после.
Бесплатная версия:
- уведомляет о новых уязвимостях в компонентах сайта;
- может автоматически обновлять уязвимое ПО;
- позволяет обновлять сайты удалённо;
- присылает сводный отчёт по состоянию безопасности.
Платная версия добавляет виртуальные патчи (vPatches): точечные правила, которые включаются только если на сайте обнаружен уязвимый компонент и блокируют попытку эксплуатации без правки файлов. Кроме того, там есть двухфакторная аутентификация, правила усиления защиты WordPress, общий список вредоносных IP, дополнительные настройки безопасности и собственные правила защиты.
Установка и настройка
Установите плагин из каталога, активируйте и свяжите сайт с аккаунтом Patchstack по инструкции на экране. После подключения в панели сервиса появится список компонентов и найденные проблемы. Включите автоматические обновления для критичных уязвимостей, но сначала проверьте, что у вас настроено резервное копирование.
Подводные камни
Это не сканер вирусов. Patchstack не ищет вредоносный код в файлах и не вычищает взлом. Если сайт уже заражён, нужны отдельные инструменты и очистка.
Автообновления. Автоматическое обновление уязвимого плагина может сломать вёрстку или совместимость. Для магазинов и сложных сайтов сначала проверяйте обновления на копии.
Конфликты защитных плагинов. Не стоит одновременно включать несколько брандмауэров с блокировкой по правилам. Проверьте, как уживаются Patchstack и другие защитные плагины на вашем сайте.
Облачный сервис. Данные о составе сайта передаются во внешний сервис. Для российских проектов учтите требования 152-ФЗ, если на сайте есть персональные данные пользователей, и заранее уточните способы оплаты платных тарифов.
Кому подойдёт
Владельцам сайтов с большим числом сторонних плагинов, агентствам и тем, кто обслуживает несколько сайтов и хочет вовремя узнавать об уязвимостях. Для комплексной защиты с брандмауэром и сканером посмотрите Wordfence или All-In-One Security. Для защиты формы входа отдельно подойдёт Loginizer.
