Лучшие плагины для защиты сайта на WordPress

WordPress, как самая востребованная система управления сайтом, чаще всего оказывается атакованной. В этой статье мы расскажем про плагины для защиты сайта на WordPress.

Направления защиты сайта

Всего есть три направления защиты сайта:

• Защита от взлома с целью помещения вирусного кода. Такая атака приводит к тому, что сайт блокируется в поисковиках и не подвигается или вообще перестаёт работать.
• Защита от спама. Распространение на сайте сама может отнять много времени у вебмастера, так как ему потребуется выделять сообщения настоящих пользователей от спам-сообщений.
• Защита от воровства контента. Если контент с сайта будет украден и помещён на другом ресурсе, то он перестанет быть уникальным и продвижение сайта может ухудшиться.

Ниже приведём список плагинов, которые помогут решить оборонительные задачи во всех трёх направлениях.

Плагины для защиты от взлома

Самый популярный и эффективный метод взлома сайта — это автоматический подбор пароля к панели управления WordPress. В распоряжении взломщиков есть специальный софт, который может подбирать тысячи комбинаций логинов и паролей в секунду. Такая атака называется брутфорс.

Limit Login Attempts

На простой метод взлома есть простой метод решения. Чтобы не дать возможность подбирать логин и пароль к консоли автоматически, нужно ограничить количество неправильных вводов этих данных.

Плагин Limit Login Attempts легко справляется с этой задачей. После определённого количества неудач, пользователь будет заблокирован по IP. В настройках плагина можно задать количество допустимых неудач, запретить вход в консоль через прокси, смотреть лог заблокированных IP и другое.

Плагин на русском языке и полностью бесплатный от разработчика Johan Eenfeldt. Имеет более одного миллиона активных установок.

WPS Hide Login

Он тоже защищает от брутфорс-атак, но другим методом – позволяет изменять страницу авторизации exemple.ru/wp-login.php на какую-либо другую. URL можно придумать самому абсолютно любой.

Плагин очень простой в использовании. После активации нужно перейти в пункт “Настройки”. В самом конце страницы появится новое поле “URL входа”. В него нужно просто записать желаем URL и сохранить. Главное, не забыть потом, какой адрес для авторизации был придуман.

WPS Hide Login бесплатный. Разработан WPServeur, NicolasKulka и tabrisrp. Имеет более 200 000 установок.

Защита от спама

Плагины для защиты сайта на WordPress продолжают те, которые спасают вебмастеров от спама. Спам может проявляются в двух видах – в комментариях и письмах через форму обратной связи.

Akismet Anti-Spam

Плагин защищает сайт от спам-комментариев, сравнивая параметры сообщения со совей базой данных и установленными правилами. Настолько просто, что даже не нуждается в настройке, однако потребуется регистрации на официальном сайте и получение API. Для большинства сайтов API можно получить бесплатно. Akismet незаменим и единственный в своём роде.

Плагин создан группой программистов Automattic. Имеет более миллиона активных установок.

Advanced noCaptcha reCaptcha

Для защиты от спама можно использовать капчу. Самым эффективным на сегодня видом капчи является reCaptcha, которая была разработана в Google. И реализовать её на сайте можно с помощью плагина Advanced noCaptcha reCaptcha.

Для использования потребуется получить API в Google. Можно выбрать, в каких видах форм будет установлена reCaptcha – форма авторизации, регистрации, комментирования, восстановления пароля и другое.

Плагин разработан Shamim, имеет более 10 000 установок, бесплатный.

Contact Form 7

Если вы хотите защитить формы обратной связи от спам-писем, то сами формы лучше реализовывать плагином Contact Form 7. Он представляет собой простой и гибкий конструктор на русском языке. К нему есть специальное дополнение, благодаря которому можно добавить к формам reCaptcha.

Плагин создан Takayuki Miyoshi и имеет более миллиона установок.

Защита от копирования

На сегодня нет стопроцентного способа, который мог бы защитить сайт от копирования контента. Какой бы метод ни использовался, всегда можно будет его обойти. Но усложнить работу плагиатам всё же получается.

WP-CopyProtect

Простой бесплатный плагин, который блокирует на сайте возможность выделения текста и появления контекстного меню после клика правой кнопкой мышки. Есть возможность настроить, на какие роли пользователей будут распространятся правила этого плагина.

Разработан Chetan Gole имеет более 40 000 установок.

Easy Watermark

Простой бесплатный плагин, который защищает изображения сайта с помощью водяного знака. Ватермарки проставляются вручную или автоматически. Есть возможность выбрать в качестве водяного знака изображение и/или текст.

Разработан программистом Wojtek Szałkiewicz, имеет более 30 000 установок.