<b>Фаервол без настройки — это иллюзия защиты и лишние блокировки</b>

<b>Фаервол без настройки — это иллюзия защиты и лишние блокировки</b>

Фаервол в WordPress полезен только тогда, когда он понимает, кого пускать, а кого тормозить. Ошибка №1 — включить всё подряд и сразу получить ложные срабатывания: режутся формы, XML-RPC, вход в админку, плагины кеша и даже нормальные посетители.

Проверь базу:
— ограничь доступ к /wp-admin по IP или через доп. проверку;
— закрой лишние методы запросов, если сайт их не использует;
— отключи ненужные REST-эндпоинты и XML-RPC, если они не нужны;
— добавь исключения для платежей, webhook и сервисных интеграций.

Не менее важен порядок правил. Сначала — явные запреты на брутфорс, сканирование и подозрительные User-Agent. Потом — белые списки для своих сервисов. Если перепутать очередность, можно случайно заблокировать легитимный трафик и долго искать причину.

После внедрения обязательно тестируй: вход в админку, отправку форм, восстановление пароля, корзину, личный кабинет, API-запросы. Фаервол должен снижать риск атак, а не ломать рабочие сценарии.

Лучший фаервол — тот, который незаметен для своих и жесток к чужим. Настраивай его по логам, а не “на глаз”.