Администратор сайтов на WP/Woo

Вот что он сделал своими силами на данный момент:
1 Хостинг
Выключить дисплей ошибок
Обновление паролей FTP


2.Настройка сайтов
50% сайтов (то есть woocommerce) на litespeed + litespeed cache + redis.Другая половина магазинов + статические сайты на apache + supercache или php-fpm + w3.- установил плагин от sucuri, прошел чек лист
- добавил такой код в functions:

remove_action( 'wp_head', 'rsd_link' );
remove_action('wp_head', 'wp_generator');
remove_action («wp_head», «wlwmanifest_link»);

// Disables XML-RPC
add_filter( 'xmlrpc_enabled', '__return_false' );

функция disable_x_pingback( $headers ) {
unset( $headers['X-Pingback'] )

возвращение $headers;
→
add_filter( 'wp_headers', 'disable_x_pingback' );

add_filter( 'xmlrpc_methods', function( $methods ) {

unset( $methods['pingback.ping'] )

return $methods;

) ) ;

И такие правила в .htaccess
RewriteRule ^(xmlrpc\.php♰wp-trackback\.php) - [F,L]

Снизился heartbeat вдвое плагином от WP Rocket.В wp-config добавил ряд:define( 'DISALLOW_FILE_EDIT', true );
define( 'WP_POST_REVISIONS', 5 );

Ваши комментарии ?

Ось що зробив власними силами на даний момент:

1. хостинг

- вимкнув display errors

- оновив паролі фтп

2. налаштування сайтів

50% сайтів (ті що woocommerce) на litespeed + litespeed cache + redis.

Інша половина магазинів + статичні сайти на apache + supercache або php-fpm + w3.

- встановив плагін від sucuri, пройшов чек лист

- додав такий код в functions:

remove_action( 'wp_head', 'rsd_link' );

remove_action('wp_head', 'wp_generator');

remove_action ('wp_head', 'wlwmanifest_link');



// Disables XML-RPC

add_filter( ‘xmlrpc_enabled’, ‘__return_false’ );



function disable_x_pingback( $headers ) {

unset( $headers[‘X-Pingback’] );



return $headers;

}

add_filter( ‘wp_headers’, ‘disable_x_pingback’ );



add_filter( ‘xmlrpc_methods’, function( $methods ) {



unset( $methods[‘pingback.ping’] );



return $methods;



} );

i такі правила в .htaccess

<IfModule mod_rewrite.c>

 RewriteRule ^(xmlrpc\.php|wp-trackback\.php) - [F,L]

</IfModule>

Зменшив heartbeat вдвічі плагіном від WP Rocket.

 В wp-config додав рядки:

define( 'DISALLOW_FILE_EDIT', true );

define( 'WP_POST_REVISIONS', 5 );

Ваші коментарі?

Вот что предлагает sucuri для наших сайтов? Можно ли это настроить? Какие возможные недостатки?

Ось що пропонує sucuri для наших сайтів? Це можна налаштувати? Які можливі недоліки?