Security Lockdown — mit tartalmaz?
Egyszeri, kulcsrakész megerősítés. Minden lépést mi végzünk el, neked semmilyen műszaki tudásra nincs szükséged.
Security Lockdown
Egyszeri díj · 59 900 Ft oldalanként
Mélyreható, szerverszintű megerősítés: javított biztonsági fejlécek, elzárt nyilvános fájlok, kikapcsolt XML-RPC, frissített bővítmények és sablonok, lezárt wp-config, szigorított fájljogosultságok, belépésvédelem, végül egy teljes ellenőrző szkennelés.
Biztonsági fejlécek beállítása
Hat kritikus HTTP biztonsági fejléc — CSP, X-Frame-Options, X-Content-Type-Options, HSTS, Referrer-Policy, Permissions-Policy —, amelyek kivédik a clickjackinget, az XSS-t, a MIME-szimatolást és a titkosítás nélküli kapcsolatra kényszerítést.
XML-RPC lezárása
Kikapcsoljuk ezt az elavult WordPress felületet, amelyet gyakran használnak jelszótörő és DDoS támadások felerősítésére.
Érzékeny fájlok elzárása
Letiltjuk a nyilvános hozzáférést a readme.txt, license.txt, .env, .git, error_log, debug.log és a wp-config mentésfájlokhoz — ezekből verzióadatok, belépési adatok vagy szerverútvonalak szivároghatnak ki.
A vezérlőpulti fájlszerkesztő kikapcsolása
A wp-config.php-ba beírjuk a DISALLOW_FILE_EDIT beállítást, így egy feltört adminfiókkal sem lehet a vezérlőpultról tetszőleges PHP kódot az oldalba juttatni.
Könyvtárlistázás tiltása
Megakadályozzuk, hogy a látogatók böngészhessék a /wp-content/uploads/ és /wp-content/plugins/ mappákat: kikapcsoljuk a könyvtárlistázást, és védő index.php fájlokat helyezünk el.
A WordPress verziószám elrejtése
Eltávolítjuk a WordPress verziószámát a generator meta címkéből, az RSS hírcsatornákból és a fájlhivatkozásokból, hogy a támadók ne célozhassanak verzióspecifikus sebezhetőségeket.
Védelem a felhasználónevek kiderítése ellen
Letiltjuk a REST API /wp/v2/users végpontját és a ?author=N átirányításokat, így a támadók nem tudják kideríteni az adminisztrátorok felhasználónevét.
A belépés biztonságának felmérése
Megvizsgáljuk, hogy a belépési oldalad védett-e a jelszópróbálgatás ellen, van-e kétlépcsős azonosítás (2FA) és CAPTCHA. Ezután beállítjuk a meglévő biztonsági bővítményedet, vagy javaslunk egy megfelelőt.
Tűzfal (WAF) felmérése
Ellenőrizzük, hogy az oldaladat védi-e webalkalmazás-tűzfal, és ha nem, konkrét javaslatot adunk.
Sebezhetőségi jelentés
Írásos jelentés a szkennelés minden találatáról, súlyossági besorolással és — ahol van — CVE-hivatkozással.
Ellenőrző szkennelés a javítások után
Ha minden javítás elkészült, újra átvizsgáljuk az oldalt, és friss jelentést küldünk, amelyből pontosan látod, mennyit javult a biztonsági pontszámod.
Bővítményfrissítések és sebezhetőségek javítása
Minden bővítményt a legújabb stabil verzióra frissítünk, elsőként az ismert sebezhetőséggel rendelkezőket. Kompatibilitás-ellenőrzéssel, és visszaállítási tervvel arra az esetre, ha valami elromlana.
Sablonfrissítések és takarítás
Minden sablont frissítünk, a nem használtakat pedig teljesen eltávolítjuk, hogy ne maradjon felesleges kód az oldalon.
A wp-config.php megerősítése
Biztonsági beállításokkal lezárjuk a wp-config.php-t, és gondoskodunk róla, hogy hibaüzenetek soha ne jelenjenek meg a látogatóknak.