Фаервол для WordPress: 5 настроек, которые реально режут риск взлома

Фаервол для WordPress: 5 настроек, которые реально режут риск взлома

Фаервол полезен только тогда, когда он не просто «включён», а правильно настроен под сайт. Иначе он либо пропускает лишнее, либо ломает админку и формы.

• Закрой доступ к wp-login.php по IP или через дополнительную проверку для админов. Если логины идут из одного офиса или команды, это сильно снижает шум от перебора паролей.
• Ограничь частоту запросов к /wp-login.php и /xmlrpc.php. Эти точки часто используют для брутфорса и массовых запросов.
• Заблокируй странные user-agent, пустые referer и явные сканеры, но не режь весь трафик по жёстким шаблонам: можно задеть поиск, мессенджеры и часть реальных посетителей.
• Отдельно пропусти доступ к /wp-admin/ только для авторизованных и проверь, что исключения не открывают лишние файлы и REST-запросы.
• Включи журналирование блокировок. Без логов невозможно понять, фаервол спасает сайт или просто мешает работе.

Проверь настройки на тестовом входе, отправке форм и обновлении плагинов: именно там чаще всего всплывают ложные блоки.

Лучший фаервол — тот, который режет атаки тихо, а не создаёт новые проблемы для владельца сайта.