- Wersja
- 2.8.1
- Ostatnia aktualizacja
- 28 dni temu
- Aktywne instalacje
- 600 tys.+
- Ocena użytkowników
- 4,2/5 (386 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.4+
- Po polsku
- nie
- Luki w ostatnich 2 latach
- 1
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka zapisuje ważne zdarzenia (logowania, zmiany użytkowników, aktualizacje, zmiany ustawień), porównuje pliki rdzenia WordPressa z oryginałami, korzysta ze zdalnego skanera Sucuri SiteCheck i sprawdza, czy domena nie jest na czarnych listach. Pozwala włączyć utwardzenia, np. blokadę PHP w katalogu mediów, i podpowiada działania po włamaniu. Zapora jest płatną usługą.
Co warto wiedzieć
- Zdalny skaner widzi tylko to, co publiczne – nie zastąpi skanowania plików na serwerze.
- Dziennik zdarzeń przydaje się po incydencie do ustalenia, co się działo.
- Klucz API wtyczki zapisuje dziennik w chmurze Sucuri.
Jak zacząć
- Wygeneruj darmowy klucz API w ustawieniach wtyczki.
- Włącz powiadomienia e-mail o najważniejszych zdarzeniach i sprawdzanie integralności plików.
- W zakładce Hardening włącz wybrane utwardzenia, testując stronę po każdym.
Po włamaniu
Sucuri ma zakładkę z działaniami po włamaniu: reset haseł, wymiana kluczy bezpieczeństwa, ponowna instalacja wtyczek. To dobre pierwsze kroki, ale samo czyszczenie zainfekowanej strony wymaga przeglądu plików, bazy i kont. W razie wątpliwości lepiej poprosić o pomoc niż walczyć metodą prób i błędów.
Ustaw też powiadomienia o nowych kontach administratorów. To jeden z pierwszych sygnałów, że ktoś uzyskał dostęp do strony bez Twojej wiedzy.
Najczęstsze problemy
Dużo powiadomień – ogranicz je do ważnych zdarzeń. Fałszywe alarmy o plikach – pliki dodane przez hosting w katalogu głównym. Błąd po utwardzeniu – wtyczka używała PHP w katalogu uploads; cofnij to ustawienie.
Nasza opinia
Dobre narzędzie do monitoringu i audytu. Ochronę przed atakami lepiej zapewnić zaporą na serwerze lub w Cloudflare oraz regularnymi aktualizacjami.
Dla kogo
Dla stron, które chcą monitorować zmiany i sprawdzać, czy pliki WordPressa nie zostały zmodyfikowane.
Kiedy jej nie instalować
Gdy oczekujesz zapory w darmowej wersji – zapora Sucuri to płatna usługa w chmurze. Nie łącz z inną wtyczką bezpieczeństwa robiącą to samo.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 10.08.2026 średnia Dotyczy wersji do 2.7.3 włącznie, bez poprawki
- 14.09.2022 brak oceny Dotyczy wersji starszych niż 1.8.34, poprawiona w 1.8.34
Alternatywy
- Kadence Security (dawniej iThemes / Solid Security) W porządku
- All-In-One Security (AIOS) W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.