Фаервол для WordPress: 5 настроек, которые реально режут риск взлома

Фаервол для WordPress: 5 настроек, которые реально режут риск взлома

Фаервол работает только тогда, когда не стоит «для галочки». Начните с правил: закрыть лишние URL, ограничить доступ к wp-login.php и wp-admin по IP или стране, если это допустимо. Для админки полезно включить проверку сессии и блокировку подозрительных запросов.

Дальше — сигнатуры. Включите фильтрацию SQL-инъекций, XSS, брутфорса и запросов к типовым уязвимым путям. Если у вас есть API, не отключайте его целиком: лучше ограничить методы, частоту запросов и доступ для неавторизованных пользователей.

Третья ошибка — доверять фаерволу без логов. Смотрите, что он режет: если блокируются легитимные формы, webhooks или платежи, правило нужно точечно ослабить, а не выключать защиту. Иначе админ сам создаёт дыру ради удобства.

Четвёртое — не смешивать серверный фаервол и плагинную защиту без плана. Один отвечает за сеть и порты, второй — за HTTP-атаки. Они должны дополнять друг друга, а не дублировать хаотичные запреты.

Проверьте настройки после любого изменения сайта: новая форма, интеграция или плагин часто требуют отдельного исключения. Хороший фаервол не мешает работе, а тихо отсеивает мусор.