WP Hide & Security Enhancer v2.7.9

Легко скройте свой сайт WordPress от обнаружения! Поскольку более 99,99% взломов нацелены на конкретные уязвимости плагинов и тем, этот плагин значительно повышает безопасность сайта, делая его невидимым для веб-сканеров хакеров.

Удалив все следы WordPress, включая темы и плагины, потенциальные эксплойты становятся безвредными. Этот метод гарантирует безопасность вашего сайта, не влияя на SEO; на самом деле, при стратегическом использовании он может улучшить некоторые аспекты SEO.

WP-Hide запустил самый простой способ полностью скрыть ваши основные файлы WordPress, страницу входа, темы и пути к плагинам от отображения на лицевой стороне. Это огромное улучшение по сравнению с безопасностью сайта, поскольку никто не узнает, используете ли вы WordPress или нет. Он также предоставляет простой способ очистки HTML, удалив все отпечатки пальцев WordPress.

Никаких изменений файлов и каталогов!

Ни один файл и каталог нигде не будут изменены. Все обрабатывается виртуально. Код плагина использует методы перезаписи URL-адресов и фильтры WordPress для применения всех внутренних функций и возможностей. Все делается автоматически, вмешательство пользователя вообще не требуется.

Реальное скрытие основных файлов и плагинов WordPress.

Плагин не только позволяет вам изменять URL-адреса WordPress по умолчанию, но также скрывает/блокирует такие значения по умолчанию. Другие подобные плагины просто меняют ярлыки, но настройки по умолчанию по-прежнему доступны, что очевидно показывает WordPress как CMS.

Вы можете изменить URL-адрес входа в WordPress по умолчанию с wp-admin и wp-login.php на что-то совершенно произвольное. Никто и никогда не узнает, где можно попытаться угадать логин и взломать ваш сайт. Оно становится совершенно невидимым.

Полная документация по плагину доступна на странице документации WordPress Hide and Security Enhancer

При тестировании с помощью служб/сайтов детектора тем WordPress и плагинов любые изменения настроек могут не сразу отражаться в их отчетах, поскольку они используют кеш. Поэтому вы можете проверить еще раз позже или попробовать другой внутренний URL-адрес. Использование URL-адреса домашней страницы не является обязательным.

Будучи лучшей и широко используемой системой управления контентом, WordPress подвержен множеству хакерских атак, включая перебор, SQL-инъекции, XSS, XSRF и т. д. Несмотря на то, что ядро WordPress представляет собой очень безопасный код, поддерживаемый командой профессиональных энтузиастов, дополнительные плагины и темы делают его уязвимым местом для каждого веб-сайта. Во многих случаях они создаются псевдоразработчиками, которые не следуют лучшим практикам кодирования или просто не имеют опыта создания безопасных плагинов.

Статистика показывает, что каждый день обнаруживаются новые уязвимости, многие из которых затрагивают сотни тысяч веб-сайтов WordPress.

Более 99,9% взломанных веб-сайтов WordPress подвергаются автоматическим вредоносным сценариям, которые ищут определенные отпечатки пальцев WordPress. Этот плагин скрывает или заменяет эти следы, делая атаки хакерских ботов бесполезными.

Он хорошо работает с пользовательскими структурами каталогов WordPress, например. пользовательские плагины, темы и папки для загрузки.

После настройки вам необходимо очистить данные кэша сервера и/или любые плагины кэша (например, W3 Cache), чтобы были созданы новые данные HTML. Если вы используете CDN, кеш также должен быть очищен.

Пример использования

Основной функционал плагина:

- Настраивает URL-адрес администратора.

- Блокирует URL-адрес администратора по умолчанию.

- Блокирует любой прямой доступ к папке, чтобы полностью скрыть структуру.

- Настройте имя файла wp-login.php.

- 2FA - двухфакторная аутентификация.

- 2FA - двухфакторная аутентификация - код подтверждения электронной почты.

- 2FA - двухфакторная аутентификация - приложение Authenticator

- 2FA - двухфакторная аутентификация - коды восстановления

- 2FA - двухфакторная аутентификация - короткий код для внешнего интерфейса пользовательских настроек.

- 2FA - Двухфакторная аутентификация - Моя учетная запись > Сведения об учетной записи - область интерфейса настроек пользователя 2FA.

- Google Капча

- Блокирует файл wp-login.php по умолчанию.

- Блокирует wp-signup.php по умолчанию.

- Блокирует XML-RPC API.

- Создает новые пути XML-RPC.

- Изменяет URL-адрес темы.

- Создает URL-адрес новой дочерней темы.

- Изменяет имя файла стиля темы.

- Очищает все заголовки файла стиля темы.

- Настраивает wp-include

- Блокирует пути wp-include по умолчанию.

- Блокирует wp-контент по умолчанию.

- Настраивает URL-адрес плагинов.

- Изменяет URL-адрес отдельного плагина.

- Блокирует пути к плагинам по умолчанию.

- Создает новый URL-адрес загрузки.

- Блокирует URL-адрес загрузки по умолчанию.

- Удаляет версию WordPress.

- Блокирует метагенератор

- Отключает смайлы и необходимый код JavaScript.

- Удаляет тег pingback.

- Удаляет мета-файл wlwmanifest.

- Удаляет мета-данные rsd_link.

- Удаляет wpemoji.

- Минимизирует Html, Css, JavaScript

- Заголовки безопасности

и многое другое.

Никакие другие функции плагина не будут блокироваться или каким-либо образом мешать WP-Hide.

Этот плагин позволяет изменить URL-адрес администратора по умолчанию с wp-login.php и wp-admin на что-то другое. Все оригинальные ссылки превращают тему по умолчанию на страницу "404 Not Found", как будто там ничего не существует. Помимо огромного преимущества в безопасности, плагин WP-Hide экономит много времени на обработку сервера за счет сокращения использования PHP-кода и MySQL, поскольку атаки методом перебора нацелены на слабый URL-адрес.

Важно: По сравнению с.