Частный web-мастер Денис Борисов
WordPress-сайтов
Частный web-мастер Денис Борисов
WordPress-сайтов
Защита WordPress от брутфорса: сложные пароли, 2FA, лимиты входа, закрытый wp-login.php, отключение XML-RPC, fail2ban на VPS. Настройка за час.
Взлом WordPress через плагин-файловый менеджер: 5 бэкдор-пользователей, фейковый логин SQL-инъекции. Пошаговая зачистка с нуля до восстановления.
WordPress взломали? Пошаговая инструкция: изоляция сайта, поиск вредоносного кода, удаление малвари, смена паролей, закрытие уязвимостей и профилактика.
Реальный случай: хостинг Beget предупредил об уязвимости JCE Editor на Joomla-сайте — уведомление проигнорировали. Через неделю 9 webshell-файлов, спам и заблокированная почта. Как спасли сайт.