Что умеет
Sucuri Security — бесплатный плагин для наблюдения за безопасностью сайта и реагирования на взлом. Он не блокирует атаки сам, а показывает, что происходит на сайте и что изменилось.
- Аудит событий. Фиксирует входы пользователей, изменения контента и настроек, чтобы можно было понять, кто и что менял.
- Контроль целостности файлов. При первом запуске плагин запоминает исходное состояние файлов в корне установки. Любое расхождение попадает в отчёт.
- Удалённое сканирование. Проверяет сайт снаружи, как обычный посетитель: ищет известный вредоносный код, спам-вставки, устаревшее ПО. Работает на базе бесплатного сканера SiteCheck.
- Мониторинг чёрных списков. Проверяет репутацию домена в нескольких системах, включая Google Safe Browsing и Яндекс.
- Hardening. Раздел с рекомендациями по усилению защиты.
- Действия после взлома. Сброс секретных ключей, переустановка плагинов и другие шаги восстановления.
Установка и настройка
После активации в меню появится раздел Sucuri. Первым делом нажмите «Generate API Key»: без ключа журнал событий не заработает. Затем в настройках задайте адреса для уведомлений, пути для сканирования файлов и выберите, какие рекомендации раздела Hardening применять.
Применять усиление защиты стоит осознанно и по одному пункту: запрет выполнения PHP в каталогах загрузок может сломать плагины, которые хранят там свои скрипты.
Подводные камни
- Внешний сервис. Плагин передаёт данные о событиях на сервер Sucuri. Для сайтов, где важна политика обработки персональных данных по 152-ФЗ, учитывайте, что в журнале есть имена пользователей и IP-адреса.
- Уведомления. По умолчанию писем может быть много. Настройте, какие события отправлять, иначе важное потеряется.
- Эталон файлов. После обновлений и обновлённых плагинов отчёт об изменениях будет большим; его нужно периодически подтверждать.
- Платная версия с файрволом работает как прокси перед сайтом и меняет DNS-записи. Это отдельный продукт, не входящий в бесплатный плагин.
- Если на сайте уже стоит другой полноценный защитный комплекс, функции могут дублироваться, а нагрузка на сайт вырасти.
Кому подойдёт
Владельцам сайтов, которым нужен независимый «сторож»: журнал действий и сигнал о подозрительных изменениях рядом с основной защитой. Если нужен локальный брандмауэр и сканер, взгляните на Wordfence или All-In-One Security, а для базовой защиты входа — на Really Simple Security.
