Что умеет
Security Optimizer собирает базовые меры защиты в понятные переключатели:
- Защита входа. Ограничение попыток, двухфакторная аутентификация, смена URL страницы входа.
- Защита от XSS и блокировка выполнения скриптов в системных папках.
- Отключение редактора тем и плагинов в админке, чтобы злоумышленник не мог править код через панель.
- Скрытие версии WordPress от посторонних.
- Журнал активности для отслеживания действий пользователей.
- Действия после взлома: быстрый сброс паролей и принудительный выход пользователей.
Установка и настройка
Установите плагин и включайте защиты по очереди. Первыми разумно включить двухфакторную аутентификацию для администраторов и ограничение входа. Если меняете адрес страницы входа, сразу запишите новый адрес и добавьте в закладки. Проверьте письма с кодами: почта сайта должна работать.
Подводные камни
- Потеря доступа. После смены URL входа старый адрес перестаёт работать. Если забыли новый, вернуться можно только через файловый менеджер хостинга или отключением плагина.
- Дублирование защит. Не запускайте параллельно несколько плагинов с ограничением входа, например Loginizer или Limit Login Attempts.
- Сканирование. Для поиска вредоносного кода и проверки файлов потребуется отдельное решение, например Wordfence.
- Серверные функции. Часть возможностей зависит от окружения; на других хостингах проверьте, какие пункты реально работают.
Кому подойдёт
Владельцам сайтов на SiteGround и всем, кому нужна простая защита входа и базовое укрепление. Для более широкого набора функций посмотрите All-In-One Security и Wordfence.
