Увага, шукаю людину, яка спочатку зможе пояснити і налаштувати саме акаунти на Ukraine. А вже потім можете пропонувати окремі VPS, докери, хмари і т.д.

Оновлення #1 від 4 квітня 2023

Ось що зробив власними силами на даний момент:

1. хостинг

- вимкнув display errors

- оновив паролі фтп

2. налаштування сайтів

50% сайтів (ті що woocommerce) на litespeed + litespeed cache + redis.

Інша половина магазинів + статичні сайти на apache + supercache або php-fpm + w3.

- встановив плагін від sucuri, пройшов чек лист

- додав такий код в functions:

remove_action( 'wp_head', 'rsd_link' );
remove_action('wp_head', 'wp_generator');
remove_action ('wp_head', 'wlwmanifest_link');

// Disables XML-RPC
add_filter( ‘xmlrpc_enabled’, ‘__return_false’ );

function disable_x_pingback( $headers ) {
unset( $headers[‘X-Pingback’] );

return $headers;
}
add_filter( ‘wp_headers’, ‘disable_x_pingback’ );

add_filter( ‘xmlrpc_methods’, function( $methods ) {

unset( $methods[‘pingback.ping’] );

return $methods;

} );

i такі правила в .htaccess

<IfModule mod_rewrite.c>
 RewriteRule ^(xmlrpc\.php|wp-trackback\.php) - [F,L]
</IfModule>

Зменшив heartbeat вдвічі плагіном від WP Rocket.

В wp-config додав рядки:

define( 'DISALLOW_FILE_EDIT', true );
define( 'WP_POST_REVISIONS', 5 );

Ваші коментарі?

Оновлення #2 від 5 квітня 2023

Ось що пропонує sucuri для наших сайтів? Це можна налаштувати? Які можливі недоліки?

Ставки 6 Відкликані 2 Відхилені 3

Олег Дегтярьов

12 2

Проєкти 12
Оцінка -
Рейтинг 316

Бюджет: 1000 UAH Термін: 2 дні

Добрий день . Готовий налаштувати безпеку сайту. Досвід є 15 років. Зверніться до нас!

Константин Очередько

1 0

Проєкти -
Оцінка -
Рейтинг 361

Бюджет: 2000 UAH Термін: 2 дні

Вітаю вас!
Безпека сайтів, звичайно, не пов'язана з тим, на що встановлені сайти, хостинг або VPS, але, звичайно, на VPS можна краще ізолювати користувачів один від одного.
Але можна і в цих умовах все налаштувати.
Здаваючись у всьому у вас є зараження закладками, останнім часом багато сайтів цим заражені на WordPress.
Від себе скажу: досвід в галузі IT безпеки, понад 9 років. Великий досвід усунення складних інфекцій, на великих проектах. Також досвід аудитів безпеки сайтів і серверів, на предмет уразливостей.
Великий досвід управління сайтами на різних CMS.
Пишіть, якщо вам потрібна якісна супровода сайтів з точки зору безпеки та адміністрації.

У списку не показані ставки, приховані замовником чи фрилансером з Plus, а також ставки, що порушують правила

Ігор Кіт
Львів, Україна
MORKVA

Проєктів 59
Оцінка -
Рейтинг 1 742

Адміністратор сайтів на WP/Woo

Відгук замовника про співпрацю з фрилансером

Адміністратор сайтів на WP/Woo

5.0

Ігор Кіт

Відгук фрилансера про співпрацю з Ігорем Котом

Адміністратор сайтів на WP/Woo

5.0

Олег Дегтярьов

Константин Очередько

Ставки поки відсутні

Ставки приховані

Ставки приховані