Все чаще и чаще в системах управления контентом (CMS) находят уязвимости и сайты могут взломать, как себя защитить?
Рады сообщить, что наша система безопасности cPGuard кроме защиты от перебора паролей, вредоносных атак, вирусов, троянов, вредоносного кода в скриптах и прочего, теперь может предложить вам отличный мониторинг уязвимостей и прочих проблем в известных CMS. На данный момент это народная система WordPress, не менее популярная Joomla, а также Drupal. В дальнейшем список поддерживаемых CMS будет расширятся!
Что мне это дает и как работать с этой системой?
Все очень просто, в разделе системы безопасности cPGuard в cPanel появился дополнительный подраздел CMS THREATS. Если в аккаунте есть CMS WordPress, Joomla или Drupal, то в этом разделе будет доступна детальная информация о версии CMS, конкретных проблемных скриптах, важности проблемы и прочее. Располагая таким детальным отчетом Вы можете своевременно проанализировать проблемы, обновить скрипты, поправить права и прочее, там образом оградить свои сайты от возможных неприятностей.
Специально для пользователей WordPress!
Пользователи WordPress также особо оценят новый раздел WordPress Toolkit в cPanel. Это невероятно мощный и очень простой в работе инструмент, который покажет ваши установки CMS, проблемы, рекомендации, такие как версия PHP, самой CMS и ее плагинов. Также Toolkit позволяет провести детальный анализ безопасности и применить по пунктам необходимые протоколы :
Ограничить доступ к файлам и папкам
Настроить ключи безопасности
Заблокировать просмотр папок
Заблокировать несанкционированный доступ к wp-config.php
Отключить исполнение кода PHP в папках кэша
Изменить префикс таблиц базы данных по умолчанию
Блокировать доступ к уязвимым файлам
Запретить исполнение скриптов PHP в папке wp-includes
Запретить исполнение скриптов PHP в папке wp-content/uploads
Отключить объединение скриптов для панели администратора WordPress
Отключить пингбэки
Включить защиту от хотлинкинга
Отключить редактирование файлов в консоли WordPress
Включить защиту от ботов
Блокировать доступ к потенциально уязвимым файлам
Блокировать доступ к .htaccess и .htpasswd
Блокировать сканирование авторов
Изменить имя пользователя администратора по умолчанию
Заказать защищенный SSD хостинг
Надеемся, что наши обновления помогут Вам содержать свои проекты в актуальном состоянии и не позволят злоумышленникам доставить вам проблем!
