Фаервол для WordPress бесполезен, если правила стоят «по умолчанию»

Фаервол — это не просто блокировка плохих IP, а фильтр между сайтом и шумом. Если его не настроить, он либо пропустит лишнее, либо начнёт мешать админке, AJAX и формам.

Проверь базу:
• разрешены только нужные методы и пути;
• закрыт доступ к чувствительным файлам;
• отдельные правила для /wp-admin/ и /wp-login.php;
• нет лишних исключений для своего IP и плагинов;
• логируются блокировки, а не только разрешения.

Самая частая ошибка — ставить жёсткую защиту без белого списка для легитимных запросов. Тогда ломаются отправка комментариев, поиск, корзина, интеграции. Второй провал — держать один набор правил для всех сайтов: у магазина, блога и лендинга разные точки риска. 🔒

Проверь фаервол на практике: открой сайт, авторизацию, формы, восстановление пароля, вебхуки и загрузку медиа. Если хоть один сценарий ломается, правило нужно уточнять, а не отключать защиту целиком.

Лучший фаервол — тот, который режет лишнее тихо и предсказуемо: сначала минимальные запреты, потом точечные исключения.