Защита WP от взлома?
 

Подскажите пожалуйста какими плагинами пользуетесь, настолько они эффективны и если не затруднит в 2х. словах их суть.
Также интересует какие способы кроме плагинов используете для защиты.
Пробовал через .htaccess поставить двойную авторизацию и блокировку по айпи, не получилось.
При двойной авторизации постоянно всплывает окно, хотя логин и пароль введены правильно, файл .htpasswd сгенерирован, в .htaccess все прописано.
Блокировка по айпи - выдает ошибку.
В общем ломают одни и те же сайты, замучился чистить, нужно как-то защитить.
Спасибо!

Нормальный хостинг + Wordfence + WP Cerber.
Пока не ломали, правда сайты не особо то и популярные, то есть ломать их наверное особо и не зачем :laugh8kb:

понравился. Подскажите пожалуйста, можно ли в нем выставить только вход с моего айпи?
И как его вообще правильно настроить? Спасибо!

Много всего можно, и это в том числе, правда сам не пробовал тк захожу с разных IP, всех подсетей не узнавал. Но если что, плагин можно отключить, зайдя по FTP.

В разделе "Белый список доступа по IP" ставим галку "Применить правила входа для IP адресов в белом списке". Далее в белом списке указываем свой IP или сразу большую подсеть, например, 195.154.0.0/16.

Можно заменить стандартный URL иным, а всех IP лезущие на стандартный блочить на опр время или просто выдавать и 404.

Можно задать запрещенный список ников для логина, например, admin (себе, соответсвенно, лучше задавать не настолько банальный ник).

По началу Цербер был не столь наворочен, но теперь там очень много всего, в том числе и на мой взгляд полезного. В общем, ставьте и смотрите сами, подойдет ли это вам.

Доступ в админку через .htaccess для IP настройте
Выглядит примерно так


<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
Allow from 95.38.90.0/21 (ваш диапазон или просто айпи)

</Files>

Напиши заявление в полицию, что твои сайты взломали.
Далеко ходить не надо, в хуизе доменов чел из Краснодарского края, мало не покажется.

Tech Name: Armen Kabardian
Tech Street: Gulkevichi
Tech City: Krasnodar
Tech State/Province: Krasnodarskiy kray

И в Роскомнадзор http://eais.rkn.gov.ru/feedback/
Домены у него в зонах .TV и .Surf, баксов по 26 за штуку, пусть заблочат.

Wordfence Security - этим плагином кто-то пользовался? Есть ли о нем отзывы участников форума?

Во втором сообщении его как раз и упоминали) Плагин, как плагин. Особо в параметры не вникал, а их там не мало.

Вот именно - НЕ МАЛО!
То есть в принципе в настройки можно не лезть, а оставить все как есть?

Wordfence ok