- Wersja
- 5.5.1
- Ostatnia aktualizacja
- 12 dni temu
- Aktywne instalacje
- 1 mln+
- Ocena użytkowników
- 4,7/5 (1,720 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.4+
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 3 (w tym poważne: 1)
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
AIOS od twórców UpdraftPlus zawiera ochronę logowania z limitem prób, logowanie dwuskładnikowe, CAPTCHA, zaporę z regułami w .htaccess i PHP, wykrywanie zmian w plikach, blokadę kopiowania treści, zmianę prefiksu bazy i wiele drobnych utwardzeń. Panel pokazuje punktację bezpieczeństwa za włączone funkcje. Wersja Premium dodaje m.in. skanowanie złośliwego kodu.
Co warto wiedzieć
- Punktacja to nie poziom ochrony. Włączenie wszystkiego może zepsuć stronę.
- Zmiany w .htaccess zapisuj z kopią pliku, żeby móc je cofnąć.
- Zmiana prefiksu bazy to ryzykowna operacja na działającej stronie i daje niewielki zysk.
Jak zacząć
- Zrób kopię plików i bazy danych.
- Włącz ochronę logowania, logowanie dwuskładnikowe i podstawowe reguły zapory.
- Każdą kolejną opcję włączaj pojedynczo, sprawdzając formularze, logowanie i sklep.
Funkcje, z którymi lepiej uważać
Blokowanie całych krajów, zmiana prefiksu tabel i agresywne reguły zapory dają niewielką korzyść, a często psują integracje, płatności czy aplikacje. Na małej stronie firmowej najwięcej dają: aktualizacje, ochrona logowania, logowanie dwuskładnikowe i kopie zapasowe poza serwerem.
Przed włączeniem zapory zapisz kopię pliku .htaccess na komputerze, żeby w razie błędu przywrócić go w kilka sekund.
Najczęstsze problemy
Błąd 403 po włączeniu reguł – usuń wpisy AIOS z .htaccess przez panel hostingu. Zablokowany administrator – odblokuj się przez link w e-mailu lub wyłącz wtyczkę przez zmianę nazwy folderu. Dużo fałszywych alarmów o zmianach plików – wyklucz foldery cache.
Nasza opinia
Dużo możliwości za darmo, ale wymaga rozwagi. Lepiej mieć kilka dobrze ustawionych zabezpieczeń niż wszystkie przełączniki na „włączone”.
Dla kogo
Dla stron, które chcą wielu zabezpieczeń w jednym miejscu i mają kogoś, kto rozumie ich ustawienia.
Kiedy jej nie instalować
Gdy nie wiesz, co włączasz – niektóre reguły zapory i zmiany w .htaccess potrafią zablokować stronę. Nie łącz z inną wtyczką bezpieczeństwa.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 29.10.2026 brak oceny Dotyczy wersji starszych niż 5.5.0, poprawiona w 5.5.0
- 5.06.2026 wysoka Dotyczy wersji starszych niż 5.4.8, poprawiona w 5.4.8
- 5.06.2026 średnia Dotyczy wersji starszych niż 5.4.9, poprawiona w 5.4.9
- 8.02.2024 średnia Dotyczy wersji starszych niż 5.2.7, poprawiona w 5.2.7
- 6.02.2024 średnia Dotyczy wersji starszych niż 5.2.6, poprawiona w 5.2.6
Alternatywy
- Kadence Security (dawniej iThemes / Solid Security) W porządku
- Security Optimizer (SiteGround) W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.