Really Simple Security — простая и производительная безопасность (ранее Really Simple SSL) v9.5.4

Легко улучшите безопасность сайта с помощью WordPress Hardening, двухфакторной аутентификации (2FA), защиты входа в систему, обнаружения уязвимостей и SSL-сертификата.

Действительно простая, эффективная и производительная система безопасности WordPress

Really Simple Security - самый легкий и простой в использовании плагин безопасности для WordPress. Он защищает ваш веб-сайт WordPress с помощью генерации сертификата SSL, включая правильное перенаправление 301 https и принудительное применение SSL, сканирование на наличие возможных уязвимостей, защиту входа в систему и реализацию основных функций усиления безопасности WordPress.

Мы считаем, что безопасность должна оказывать минимальное влияние на производительность веб-сайта, удобство использования и удобство обслуживания. Таким образом, Really Simple Security - это:

- Легкость: каждая функция безопасности разрабатывается на основе модульного подхода и с учетом производительности. Отключенные функции не будут загружать избыточный код.

- Простота в использовании: настройка за 1 минуту и краткая настройка.

Функции безопасности

Простая миграция SSL

Переносит ваш веб-сайт на HTTPS и применяет SSL всего одним щелчком мыши.

- 301-перенаправление через PHP или .htaccess.

- Безопасные файлы cookie

- Let’s Encrypt: установите сертификат SSL, если ваш хостинг-провайдер поддерживает установку вручную.

- Проверка работоспособности сервера. Конфигурация вашего сервера не менее важна для безопасности вашего веб-сайта.

Укрепление безопасности WordPress

Настройте свою конфигурацию и обеспечьте безопасность и безопасность WordPress, устраняя потенциальные слабые места.

- Запретить выполнение кода в папке загрузок.

- Запретить обратную связь при входе и отключить перечисление пользователей.

- Отключить XML-RPC.

- Отключить просмотр каталогов.

- Ограничения по имени пользователя (блокировка имени администратора и общедоступных имен).

- и многое другое..

Обнаружение уязвимостей

Получайте уведомления, когда плагины, темы или ядро WP содержат уязвимости и требуют соответствующих действий.

Защита входа

Разрешите или включите двухфакторную аутентификацию (2FA) для определенных ролей пользователей. Пользователи получают двухфакторный код по электронной почте.

Повысьте безопасность с помощью Really Simple Security Pro

Защитите свой сайт с помощью всех основных функций безопасности, обновив его до Really Simple Security Pro.

Расширенное применение SSL

- Сканирование и исправление смешанного содержимого. Обнаруживайте файлы, запрашиваемые по HTTP, и фиксируйте их на HTTPS, как на внешней, так и на внутренней стороне.

- Включите строгую транспортную безопасность HTTP и настройте свой сайт для списка предварительной загрузки HSTS.

Брандмауэр

Really Simple Security Pro включает в себя производительный и эффективный брандмауэр WordPress, который останавливает ботов, сканеров и злоумышленников с помощью блокировки IP-адресов и имен пользователей.

- Блокировка 404. Блокирует сканеры, которые вызывают необычное количество ошибок 404.

- Блокировка региона - разрешайте/блокируйте доступ к вашему сайту только из определенных регионов.

- Автоматизированные и настраиваемые правила брандмауэра.

- Черный и белый список IP-адресов.

Заголовки безопасности

Заголовки безопасности защищают посетителей вашего сайта от риска кликджекинга, межсайтовых подделок, кражи учетных данных и вредоносного ПО.

- Независимо от конфигурации вашего сервера, работает на Apache, LiteSpeed, NGINX и т. д.

- Защитите посетителей вашего веб-сайта с помощью X-XSS Protection, X-Content-Type-Options, X-Frame-Options, политики реферера и заголовков CORS.

- Автоматически создавайте политику безопасности контента, адаптированную к WordPress.

Меры по устранению уязвимостей

При обнаружении уязвимости в плагине, теме или ядре WordPress вы получите соответствующее уведомление. С помощью мер по устранению уязвимостей вы можете настроить простые, но эффективные меры, чтобы гарантировать, что критическая уязвимость не останется без внимания.

- Принудительное обновление: процесс обновления будет выполняться несколько раз, пока не будет принято, что разработка темы или плагина прекращена. Вы будете уведомлены во время этих шагов.

- Карантин: если плагин или тему невозможно обновить для устранения уязвимости, Really Simple Security может поместить плагин в карантин.

Расширенное усиление безопасности сайта

- Выберите собственный URL-адрес для входа.

- Автоматическая проверка и исправление прав доступа к файлам.

- Переименуйте и рандомизируйте префикс базы данных.

- Измените местоположение файла debug.log на частную папку.

- Отключить пароли приложений.

- Управление созданием администратора.

- Отключите методы HTTP, чтобы уменьшить количество HTTP-запросов.

Защита входа

Защитите процесс входа на ваш сайт и учетные записи пользователей с помощью мощных мер безопасности.

- Двухэтапная проверка (вход по электронной почте).

- 2FA (двухфакторная аутентификация) с TOTP.

- Вход без пароля с использованием пароля.

- Обязательно используйте надежные пароли и частую смену паролей.

- Ограничить попытки входа в систему.

С помощью функции "Ограничить количество попыток входа" вы можете настроить порог для временной или постоянной блокировки IP-адресов или (несуществующих) имен пользователей. Вы также можете использовать CAPTCHA после неудачного входа в систему (hCaptcha или Google reCaptcha).

Контроль доступа

- Ограничьте доступ к вашему сайту для определенных регионов.

- Добавьте определенные IP-адреса или диапазоны IP-адресов в черный или белый список.

Полезные ссылки

- Документация

- Определения безопасности

- Переведите действительно простую безопасность

- Проблемы и запросы на включение

- Запросы функций

Любите действительно простую безопасность?

Если вы хотите поддержать продолжающуюся разработку