Что умеет
Изначально плагин нужен был для простого перехода на HTTPS: он определяет, что на домене есть валидный SSL-сертификат, и включает перенаправление с HTTP на HTTPS, а адреса в содержимом исправляет на лету. Сегодня Really Simple Security включает более широкий набор защитных функций.
Основные возможности:
- Переход на HTTPS. Перенаправление на уровне WordPress или сервера, исправление смешанного содержимого, заголовки для безопасного соединения.
- Усиление безопасности. Скрытие версии WordPress, отключение редактирования файлов из админки, защита от перечисления пользователей и другие переключатели.
- Двухфакторная аутентификация. Подтверждение входа кодом или по email.
- Защита входа. Ограничение числа попыток входа.
- Обнаружение уязвимостей. Проверка установленных плагинов и тем по базе известных проблем.
Установка и настройка
Перед установкой убедитесь, что сертификат уже выпущен: большинство российских хостингов выдают бесплатные сертификаты Let’s Encrypt в панели. После активации плагин сам предложит включить SSL. Откройте «Безопасность» → «Настройки» и проверьте задачи на панели.
Для защитных функций включайте переключатели постепенно и проверяйте работу админки. Если используете CDN или обратный прокси, проверьте корректность определения https, иначе возможны циклы перенаправлений.
Подводные камни
Циклическое перенаправление. Если сервер находится за прокси или балансировщиком, WordPress может не понимать, что запрос пришёл по https. Тогда сайт уходит в бесконечные редиректы. Лечится настройкой серверных заголовков или методом перенаправления в плагине.
.htaccess. Плагин может менять этот файл. Перед включением сделайте копию и убедитесь, что есть доступ по FTP.
Дублирование защиты. Если уже стоит Wordfence или другой комплексный плагин безопасности, включайте только неповторяющиеся функции. Двойные ограничения попыток входа и два брандмауэра конфликтуют.
Смешанное содержимое. Автоматическое исправление скрывает проблему, но надёжнее заменить http-адреса на https в базе данных и настройках темы.
Платные функции. Часть защит доступна только в Pro.
Кому подойдёт
Сайтам, переезжающим на HTTPS, и владельцам, которым нужна базовая защита без сложной настройки. Если важен полноценный брандмауэр и сканер, смотрите Wordfence, All-In-One Security или Loginizer.
