- Wersja
- 1.7.0
- Ostatnia aktualizacja
- 7 dni temu
- Aktywne instalacje
- 1 mln+
- Ocena użytkowników
- 4,5/5 (158 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.0+
- Po polsku
- nie
- Luki w ostatnich 2 latach
- 4 (w tym poważne: 1)
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Security Optimizer zbiera najważniejsze zabezpieczenia w przełącznikach: ograniczenie prób logowania, logowanie dwuskładnikowe, zmianę adresu logowania, wyłączenie XML-RPC i edycji plików z panelu, ukrycie wersji WordPressa, blokadę PHP w folderach z mediami. Ma dziennik aktywności z informacją, kto i kiedy coś zmienił, oraz możliwość wylogowania wszystkich użytkowników.
Co warto wiedzieć
- Działa także poza SiteGround, choć część funkcji wiąże się z usługami tego hostingu.
- Każdy przełącznik to osobna decyzja. Wyłączenie XML-RPC odetnie np. aplikację mobilną.
- Dziennik aktywności pomaga po incydencie ustalić, co się stało.
Jak zacząć
- Włącz ograniczenie prób logowania i logowanie dwuskładnikowe dla administratorów.
- W sekcji Site Security włącz wyłączenie edycji plików i blokadę PHP w katalogu uploads.
- Sprawdź działanie formularzy i logowania w oknie prywatnym.
Co zrobić po wykryciu włamania
Wtyczka ma opcję wymuszenia zmiany haseł i wylogowania wszystkich sesji. To dobry pierwszy krok, ale nie usuwa szkodliwego kodu. Po włamaniu trzeba też sprawdzić pliki, konta użytkowników i zaplanowane zadania – tu przyda się pomoc kogoś, kto robi to regularnie.
Po sprzątaniu warto też ustawić powiadomienia o nowych kontach administratorów i przejrzeć dziennik aktywności z ostatnich tygodni.
Najczęstsze problemy
Nie mogę się zalogować po zmianie adresu logowania – zapisz nowy adres albo wyłącz wtyczkę przez panel hostingu. Integracja przestała działać po wyłączeniu XML-RPC – włącz go z powrotem. Konflikt z inną wtyczką bezpieczeństwa – zostaw jedną.
Nasza opinia
Rozsądny, lekki zestaw zabezpieczeń. Na hostingu SiteGround to wygodny wybór, na innych też się sprawdzi, jeśli nie dubluje innej wtyczki.
Dla kogo
Dla stron na hostingu SiteGround i innych stron, które chcą prostego pakietu zabezpieczeń bez rozbudowanej zapory.
Kiedy jej nie instalować
Gdy używasz innej wtyczki bezpieczeństwa – nie łącz ich. Skanowanie złośliwego kodu to w tym zestawie usługa płatna.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 31.10.2026 brak oceny Dotyczy wersji starszych niż 1.6.9, poprawiona w 1.6.9
- 6.08.2026 średnia Dotyczy wersji starszych niż 1.6.5, poprawiona w 1.6.5
- 23.07.2026 wysoka Dotyczy wersji starszych niż 1.6.7, poprawiona w 1.6.7
- 30.11.2025 średnia Dotyczy wersji starszych niż 1.5.9, poprawiona w 1.5.9
- 19.07.2024 średnia Dotyczy wersji starszych niż 1.5.1, poprawiona w 1.5.1
Alternatywy
- All-In-One Security (AIOS) W porządku
- Really Simple Security (dawniej Really Simple SSL) W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.