Адміністратор сайтів на WP/Woo
2000 UAHпривіт, потрібно покращити безпеку на хостингу Ukraine.
Ось поточна проблема: https://www.loom.com/share/806e126b74e94176927eb98d26ccd0b1
В ідеалі шукаю людину, яка б адмініструвала всю мережу клієнтських сайтів.
Увага, шукаю людину, яка спочатку зможе пояснити і налаштувати саме акаунти на Ukraine. А вже потім можете пропонувати окремі VPS, докери, хмари і т.д.
Ось що зробив власними силами на даний момент:
1. хостинг
- вимкнув display errors
- оновив паролі фтп
2. налаштування сайтів
50% сайтів (ті що woocommerce) на litespeed + litespeed cache + redis.
Інша половина магазинів + статичні сайти на apache + supercache або php-fpm + w3.
- встановив плагін від sucuri, пройшов чек лист
- додав такий код в functions:
remove_action( 'wp_head', 'rsd_link' );
remove_action('wp_head', 'wp_generator');
remove_action ('wp_head', 'wlwmanifest_link');
// Disables XML-RPC
add_filter( ‘xmlrpc_enabled’, ‘__return_false’ );
function disable_x_pingback( $headers ) {
unset( $headers[‘X-Pingback’] );
return $headers;
}
add_filter( ‘wp_headers’, ‘disable_x_pingback’ );
add_filter( ‘xmlrpc_methods’, function( $methods ) {
unset( $methods[‘pingback.ping’] );
return $methods;
} );
i такі правила в .htaccess
<IfModule mod_rewrite.c>
RewriteRule ^(xmlrpc\.php|wp-trackback\.php) - [F,L]
</IfModule>
Зменшив heartbeat вдвічі плагіном від WP Rocket.
В wp-config додав рядки:
define( 'DISALLOW_FILE_EDIT', true );
define( 'WP_POST_REVISIONS', 5 );
Ваші коментарі?
Ось що пропонує sucuri для наших сайтів? Це можна налаштувати? Які можливі недоліки?
Відгук замовника про співпрацю з Мар'ян-Богданом К.
Адміністратор сайтів на WP/WooСпівпрацею задоволений. Рекомендую.
Відгук фрилансера про співпрацю з Ігорем Котом
Адміністратор сайтів на WP/WooВсе гуд, людина приємна в спілкуванні, рекомендую до співпраці
-
2 дні1000 UAH
340 12 2 2 дні1000 UAH
Добрий день . Готовий налаштувати безпеку сайту. Досвід є 15 років. Зверніться до нас!
-
2 дні2000 UAH
361 1 0 2 дні2000 UAH
Вітаю вас!
Безпека сайтів, звичайно, не пов'язана з тим, на що встановлені сайти, хостинг або VPS, але, звичайно, на VPS можна краще ізолювати користувачів один від одного.
Але можна і в цих умовах все налаштувати.
Здаваючись у всьому у вас є зараження закладками, останнім часом багато сайтів цим заражені на WordPress.
Від себе скажу: досвід в галузі IT безпеки, понад 9 років. Великий досвід усунення складних інфекцій, на великих проектах. Також досвід аудитів безпеки сайтів і серверів, на предмет уразливостей.
Великий досвід управління сайтами на різних CMS.
Пишіть, якщо вам потрібна якісна супровода сайтів з точки зору безпеки та адміністрації.
Львів