Фаервол для WordPress: 5 настроек, которые режут шум и атаки

Фаервол для WordPress: 5 настроек, которые режут шум и атаки

Фаервол полезен только тогда, когда он не блокирует своих и не пропускает мусор. Начинайте с базового набора: ограничьте доступ к /wp-admin по IP или по дополнительной авторизации, закройте XML-RPC, если он не нужен, и включите правило на брутфорс для wp-login.php.

Дальше проверьте, какие запросы реально идут на сайт. Часто под ударом оказываются не главная страница, а формы поиска, комментарии, REST API и загрузка файлов. Для них нужны отдельные ограничения: лимит запросов, фильтр по методу POST, запрет на подозрительные user-agent и блокировка слишком частых обращений с одного адреса.

Не ставьте слишком агрессивные правила сразу. Сначала включите логирование, посмотрите ложные срабатывания и только потом ужесточайте фильтры. Иначе фаервол начнет мешать редакторам, интеграциям, платежам и даже резервному копированию. 🔒

Хорошая схема простая: сначала защита входа, потом фильтрация трафика, затем контроль исключений. Если правило невозможно объяснить за 10 секунд, его лучше пересмотреть.