http://webmasters.ru/forum/showthread.php?t=1080 SEO форум вебмастеров - Поисковые системы, оптимизация, раскрутка сайта, оптимизация и продвижение сайта в поисковых системах 1743356546 Elesite CMS 60 http://webmasters.ru/forum/images/wm/misc/rss.png http://webmasters.ru/forum http://webmasters.ru/forum/showpost.php?p=20807 Sun, 06 Sep 2009 18:23:36 GMT 1) WP Security Scan (http://wordpress.org/extend/plugins/wp-security-scan/) - проверяет параметры безопасности, и советует что где можно улучшить. 2) Replace WP-Version (http://wordpress.org/extend/plugins/replace-wp-version/) - меняет или удаляет информацию о версии вордпресса из кода страниц. Обычно хакеры пользуются этой информацией при взломе. 3) Login LockDown (http://wordpress.org/extend/plugins/login-lockdown/) - записывает IP и время каждой неудачной попытки залогинится. Если зафиксировано N-ое кол-во неудачных попыток залогинится, IP банится на заданное время. 4) AskApache Password Protect (http://wordpress.org/extend/plugins/askapache-password-protect/) - через .htaccess добавляет ещё один пароль доступа к админке, только уже посредствами апача. Весьма эффективно, имхо. 5) Secure WordPress (http://wordpress.org/extend/plugins/secure-wordpress/) - удаляет ненужные логи, добавляет index.html в папку c плагинами, удаляет информацию о версии движка, и тд. 6) WordPress Database Backup (http://www.ilfilosofo.com/blog/wp-db-backup/) - плагин worpress (http://webmasters.ru/forum/f22/wordpress-t4539/) для быстрого создания бэкапа Вашего сайта и отправки его вам на эмейл. 7) Force SSL (http://almosteffortless.com/wordpress/force-ssl/) - плагин для работы с блогом через SSL. 8) Tac (http://anonym.to/?http://wordpress.org/extend/plugins/tac/) - сканирует все файлы темы на эксплойты. Ссылка по теме: сделать тему для вордпресс (http://webmasters.ru/forum/f22/wp-t2070/). http://webmasters.ru/forum/showpost.php?p=20837 Sun, 06 Sep 2009 18:29:37 GMT В догонку, 20 плагинов по секьюрити теме: http://blog.taragana.com/index.php/archive/20-wordpress-security-plug-ins-and-tips-to-keep-hackers-away/ http://webmasters.ru/forum/showpost.php?p=21728 Mon, 07 Sep 2009 00:16:34 GMT WP Security Scan - понравился, достаточно интересный плагин. вот еще ТОП 10 по этой теме, может кто найдет для себя что подходящее\стоящее внимания. http://speckyboy.com/2008/04/08/top-10-security-and-protection-plugins-for-wordpress/ http://webmasters.ru/forum/showpost.php?p=21742 Mon, 07 Sep 2009 05:57:28 GMT WordPress Database Backup. http://www.ilfilosofo.com/blog/wp-db-backup/ плагин для быстрого создания бэкапа Вашего сайта и отправки его вам на эмейл Force SSL http://almosteffortless.com/wordpress/force-ssl/ Плагин для работы с блогом через SSL http://webmasters.ru/forum/showpost.php?p=21763 Mon, 07 Sep 2009 06:11:28 GMT WordPress Database Backup. http://www.ilfilosofo.com/blog/wp-db-backup/ плагин для быстрого создания бэкапа Вашего сайта и отправки его вам на эмейл Только поосторожней с ним - если например обновить вордпресс, а плагин оставить старый, может убить базу без всяких хакеров. http://webmasters.ru/forum/showpost.php?p=22060 Mon, 07 Sep 2009 08:15:14 GMT Спасибо за информацию. Никогда не ставил секьюрити-плагинов, кроме backup. Как решусь поднять белый блог, обвешаю такими плагинами:) Хотя вордпресс настолько дыряв, что от прямых хакерский рук и они не помогут:) http://webmasters.ru/forum/showpost.php?p=22118 Mon, 07 Sep 2009 08:33:00 GMT Большинство использую, но нашел для себя и другие. Сейчас попробую установить и разобраться. http://webmasters.ru/forum/showpost.php?p=22135 Mon, 07 Sep 2009 08:41:06 GMT Я использую также плагин Anti-XSS attack (http://mywordpress.ru/plugins/anti-xss-attack/) http://webmasters.ru/forum/showpost.php?p=26472 Tue, 08 Sep 2009 13:22:37 GMT В Wordpress найдена серьёзная уязвимость и все версии Wordpress, корме 2.8.4, можно легко сломать. Так что советую всем обновиться... Узнать, что тебя сломали можно по тому факту, что в пользователях появился ещё один админ http://webmasters.ru/forum/showpost.php?p=26487 Tue, 08 Sep 2009 13:24:36 GMT необязательно обновляься, можно и самому руками всё исправить так буквально 3 слова добавить и всё :) и суть в сбрасывании пароля админа, но если залить троян червь или ещё какой лабуды, то можно и админа замутить :) народ извращаеться :) http://webmasters.ru/forum/showpost.php?p=26664 Tue, 08 Sep 2009 14:09:06 GMT Неплохая подборочка: http://www.codeisart.ru/wordpress-plugins-to-enhance-security/ http://webmasters.ru/forum/showpost.php?p=26682 Tue, 08 Sep 2009 14:12:12 GMT Я бы добавил сюда ещё, WordPress Database Backup, очень нужный модуль. Делать бекапы одна из самых главных методов безопасности http://webmasters.ru/forum/showpost.php?p=26696 Tue, 08 Sep 2009 14:14:26 GMT По засчите от спама ничего нет. Рекомендую банальный akismet и один любой основанный на javascript плагин http://webmasters.ru/forum/showpost.php?p=27267 Tue, 08 Sep 2009 16:51:49 GMT По засчите от спама ничего нет. Рекомендую банальный akismet и один любой основанный на javascript плагин 90% спама фильтрую дополнительным чекбоксом на форме ответа - "Я не робот" http://webmasters.ru/forum/showpost.php?p=27291 Tue, 08 Sep 2009 16:58:02 GMT 90% спама фильтрую дополнительным чекбоксом на форме ответа - "Я не робот" Аналогично... тру плагин от димонинга не заменим на блогах и т.п. Как таковой замены ему не вижу... http://webmasters.ru/forum/showpost.php?p=27543 Tue, 08 Sep 2009 18:21:37 GMT Плагин - Anti Xss Url - http://maxsite.org/anti-xss-attack http://webmasters.ru/forum/showpost.php?p=28199 Wed, 09 Sep 2009 03:50:23 GMT По засчите от спама ничего нет. Рекомендую банальный akismet и один любой основанный на javascript плагин Спам - это в другую ветку. Тут про безопасность, т.е. защиту от взлома. http://webmasters.ru/forum/showpost.php?p=39878 Sat, 12 Sep 2009 09:26:26 GMT Anti-XSS незная почему http://webmasters.ru/forum/showpost.php?p=40042 Sat, 12 Sep 2009 10:16:37 GMT На своих блогах ставлю плагин Tac (http://anonym.to/?http://wordpress.org/extend/plugins/tac/). Он сканирует все файлы темы на эксплойты. http://webmasters.ru/forum/showpost.php?p=61789 Fri, 02 Oct 2009 17:50:04 GMT могу добавить Semisecure Login (http://jamesmallen.net/2007/09/16/semisecure-login/). Что делает: Повышает безопасность, путем md5 – шифрования логина админа на стороне клиента. Обязательное условие – должна быть включена поддержка Java, иначе авторизация будет проходить обычным способом http://webmasters.ru/forum/showpost.php?p=103008 Tue, 25 May 2010 18:50:39 GMT Спасибо за плагины. Никогда не думал что такие существуют.