Чек‑лист безопасности WordPress

20.02.2026 00:57
- WordPress
- безопасность
- обновление ПО
- хостинг

WordPress часто становится целью автоматических атак. Хорошая новость: большинство взломов можно предотвратить базовой “гигиеной” и регулярными обновлениями.

1) Обновляйте WordPress и плагины

Регулярно обновляйте ядро WordPress, темы и плагины.
Удаляйте неиспользуемые плагины/темы (даже неактивные могут иметь уязвимости).
Рассмотрите включение авто‑обновлений через Plesk WordPress Toolkit (для minor/core обновлений).

2) Безопасность админ‑доступа

Используйте длинные уникальные пароли для админов.
Оставляйте минимальное количество администраторов.
Включите 2FA для админ‑аккаунтов WordPress (через надёжный плагин).
Ограничьте попытки входа и при необходимости добавьте CAPTCHA.

3) Используйте HTTPS везде

Установите/продлите SSL (Let’s Encrypt) в Plesk.
Настройте редирект на HTTPS (это можно сделать на уровне хостинга в Plesk).
После включения HTTPS исправьте mixed‑content (когда картинки/скрипты грузятся по http).

4) Бэкапы: храните несколько точек восстановления

Используйте Plesk Backup Manager или другое решение.
По возможности храните хотя бы одну копию вне сервера (remote storage).
Периодически тестируйте восстановление (например, на staging‑копии).

5) Снизьте типовые риски

Отключите редактор файлов в wp‑admin (рекомендуется): добавьте define('DISALLOW_FILE_EDIT', true); в wp-config.php.
Ограничьте XML-RPC, если он не нужен (его часто атакуют).
Проверьте права на файлы (избегайте 777).

6) Следите за признаками взлома

Неожиданные новые админ‑аккаунты
Неизвестные плагины
Редиректы, которых вы не настраивали
Резкий рост нагрузки или исходящей почты (например, злоупотребление формой)

На хостинге GARMTECH используется Imunify360, который помогает обнаруживать известные паттерны вредоносного кода. Если вы получаете уведомление о вредоносном ПО, важно устранить первопричину (чаще всего это устаревший плагин/тема).

7) Примечание по производительности (помогает стабильности)

На серверах GARMTECH с LiteSpeed используйте LiteSpeed Cache (LSCache). Кэширование не является “защитой”, но повышает производительность и устойчивость сайта при всплесках трафика.

Поделиться через

Считаете ли вы эту статью полезной?