Wtyczki bezpieczeństwa WordPress – jak chronić stronę

Większość włamań na strony WordPress nie wynika z braku wtyczki bezpieczeństwa, tylko z nieaktualnych wtyczek ze znanymi lukami, słabych haseł i zapomnianych kont. Wtyczka bezpieczeństwa to jedna warstwa ochrony. Dobrze dobrana pomaga, źle dobrana potrafi spowolnić stronę albo zablokować właściciela.

Jak zbudować rozsądny zestaw

• Ochrona logowania – limit prób, logowanie dwuskładnikowe dla administratorów, weryfikacja botów.
• Zapora i skaner – jeśli nie zapewnia ich hosting lub Cloudflare.
• Dziennik zmian – żeby po incydencie wiedzieć, co się stało.
• Ochrona formularzy przed spamem i botami.

Nasze typy

Gdy serwer nie ma własnej zapory, sprawdzonym wyborem jest Wordfence. Jeśli potrzebujesz tylko ochrony logowania, lekka Limit Login Attempts Reloaded wystarczy. Formularze i logowanie przed botami chronimy niewidoczną weryfikacją Cloudflare Turnstile. Do czytelnego dziennika zmian polecamy Simple History. Spam w komentarzach zatrzyma lokalny filtr Antispam Bee.

Na co uważać

Nie instaluj dwóch wtyczek bezpieczeństwa z zaporą jednocześnie – blokują się nawzajem i trudno potem znaleźć przyczynę problemu. Agresywne reguły zapory i zmiany w pliku .htaccess wprowadzaj pojedynczo, z kopią pliku. Pamiętaj też, że część popularnych wtyczek w tej kategorii sama bywa celem ataków, więc aktualizacje muszą być robione od razu.

W katalogu znajdziesz również wtyczki, których lepiej nie mieć na stronie, np. porzuconą starą wersję Limit Login Attempts. Ramka na każdej karcie pokazuje aktualny stan wtyczki i znane luki.

Plan na wypadek włamania

Zanim cokolwiek się stanie, zapisz w jednym miejscu: gdzie są kopie zapasowe i jak je przywrócić, kto ma dostęp do hostingu i domeny, jak zmienić hasła administratorów i klucze bezpieczeństwa WordPressa. Po włamaniu liczy się czas, a szukanie danych dostępowych w mailach sprzed lat go zabiera. Wtyczka bezpieczeństwa może pomóc wykryć problem, ale samo czyszczenie strony wymaga przejrzenia plików, bazy danych, kont i zaplanowanych zadań. Jeśli to Cię przerasta, zgłoś się do kogoś, kto robi to regularnie, zamiast działać metodą prób i błędów.

Raz w miesiącu zajrzyj do listy wtyczek i ramek stanu w naszym katalogu. Wtyczka oznaczona jako „Uwaga” to sygnał, by zaplanować jej zamianę, zanim ktoś wykorzysta lukę.

Częste błędy

• Wspólne konto „admin” dla kilku osób zamiast osobnych kont z rolami.
• Wyłączone aktualizacje, „bo coś może się zepsuć”.
• Kopie zapasowe tylko na tym samym serwerze.
• Brak reakcji na powiadomienia o lukach.

Lista poniżej obejmuje wszystkie wtyczki bezpieczeństwa z katalogu, także te, które warto zastąpić innymi.

Wszystkie wtyczki w tej kategorii

← Cały katalog wtyczek WordPress