Wtyczka bezpieczeństwa WordPress dla instytucji
Twierdza dla Twojego WordPressa
Jedna przemyślana wtyczka zamiast kilkunastu. Działa o kilka ruchów przed atakującym.
- Chroni stronę i stale jej pilnuje.
- Daje redakcji proste narzędzia.
- Prowadzi krok po kroku.
- Sam instaluje poprawki bezpieczeństwa.
Cztery ruchy przeciwnika — i Twoja odpowiedź
Atakujący rzadko improwizuje. Gra znanymi otwarciami. Stronghold WP zna te ruchy i odpowiada na nie, zanim padnie szach.
1. Zwiad
Ruch przeciwnika: boty szukają adresu logowania, starej furtki XML-RPC i nieaktualnych wtyczek.
Twoja odpowiedź
- Ukryty adres logowania
- Zamknięta stara furtka XML-RPC i edytor plików w panelu
- Nagłówki bezpieczeństwa i ograniczony dostęp do danych strony (REST API)
2. Hasło
Ruch przeciwnika: tysiące prób logowania i hasła z cudzych wycieków.
Twoja odpowiedź
- Limity nieudanych prób
- Logowanie dwuetapowe
- Sprawdzanie haseł w bazie wycieków — bez wysyłania hasła
3. Znana luka
Ruch przeciwnika: atak na wtyczkę albo motyw ze znaną luką.
Twoja odpowiedź
- Ostrzeżenie o znanych lukach w Twoich wtyczkach i motywach
- Zapora odcina typowe ataki, zanim zadziała WordPress
- Poprawki bezpieczeństwa Stronghold WP instalują się same
4. Przyczółek
Ruch przeciwnika: podrzuca plik albo zakłada sobie konto administratora.
Twoja odpowiedź
- Stan strony pokazuje każdą zmianę w plikach i kontach
- Porównanie z oryginałami WordPressa, wtyczek i motywów
- Antywirus na serwerze i kwarantanna
Gdy jednak dojdzie do incydentu, liczą się godziny
RODO · dane osobowe
72 h
na zgłoszenie naruszenia do UODO, licząc od jego stwierdzenia, chyba że ryzyko dla osób jest mało prawdopodobne. Każde naruszenie trafia do rejestru naruszeń.
Ustawa o KSC · podmioty kluczowe i ważne
24 h · 72 h · miesiąc
wczesne ostrzeżenie, zgłoszenie i raport końcowy o poważnym incydencie do właściwego zespołu CSIRT. Czy ustawa obejmuje Twoją instytucję, sprawdź z prawnikiem.
Stronghold WP pomaga
kto · co · kiedy
Opiekun techniczny dostaje e-mail o ważnym zdarzeniu bezpieczeństwa, a dziennik zdarzeń zapisuje godzinę każdej zmiany. To gotowa oś czasu do zgłoszenia.
Informacja ogólna, nie porada prawna. Stan prawa: październik 2026.
Porada bezpieczeństwaKonto administratora daj tylko tym, którzy naprawdę go potrzebują. Redaktorom wystarczy rola Redaktor. Każde zbędne konto administratora to figura, którą przeciwnik może zbić.
Co jeszcze robi za Ciebie
Porządek w treściach
- Kopia wpisu albo strony jednym kliknięciem
- Martwe linki i pewna wysyłka e-maili (SMTP)
- Formularz i informacja o cookies
- Ułatwienia dostępu i tryb żałoby
- Włączasz tylko to, czego potrzebujesz
Jasny podział ról
- Opiekun techniczny odpowiada za stronę
- Sprawy, konta i stan zabezpieczeń w jednym miejscu
- Dziennik zdarzeń: kto, co i kiedy zmienił
- Pozostali administratorzy zajmują się treścią i nie zmienią przypadkiem ochrony
Dla redakcji
Porządek w mediach
Redakcja wgrywa pliki jak zwykle — o porządek dba Stronghold WP.
- **Foldery** — Dokumenty do pobrania, Aktualności z podziałem na lata, Strony, Slider, Logo i grafiki. Nowe pliki trafiają do nich same, a przenosisz je, przeciągając na folder.
- **Adres się nie zmienia** — folder służy tylko do porządku i wyszukiwania, więc linki na stronie działają dalej.
- **Nowa wersja pod starym adresem** — „Zastąp plik” podmienia regulamin czy formularz, a stare linki prowadzą do nowej wersji.
- **Porządek przy wgrywaniu** — nazwy bez polskich znaków i bez „IMG_1234”; drugi taki sam plik i stare formaty są zatrzymane z podpowiedzią.
Jak to wygląda w panelu
Stan strony mówi zwykłym językiem, co wymaga uwagi. I prowadzi do rozwiązania — sprawa po sprawie.
Dodatek Motywy
Jedenaście wyglądów panelu — i Twój własny
Każdy wygląd ma własne ikony, kolory, tło i charakter. W edytorze złożysz też własny motyw — w barwach Twojej instytucji. Edytor pilnuje, żeby tekst był czytelny.
Dla kogo
Dla instytucji, dla których strona jest ważna, a które nie mają własnego zespołu bezpieczeństwa:
- Uczelnie i szkoły
- Związki zawodowe i stowarzyszenia
- Organizacje pozarządowe
- Samorządy i ich jednostki
Dlaczego Stronghold WP
- Po polsku od początku. Panel, komunikaty i dokumentacja. Panel także po ukraińsku i angielsku.
- Aktualizacje z podpisem. Paczki bez ważnego podpisu wydawcy nie da się zainstalować.
- Poprawki bezpieczeństwa instalują się same. W okresie wsparcia także bez klucza.
- Otwarty kod (GPL). Możesz sprawdzić, co działa na Twojej stronie.
- Ta strona działa na Stronghold WP.
Jak zacząć
- Poproś o dostęp. Opisz instytucję i strony — rozpatrujemy każdą prośbę.
- Zainstaluj wtyczkę. Kreator przeprowadzi Cię przez ustawienia, krok po kroku.
- Gotowe. Stan strony pilnuje strony i mówi, gdy coś wymaga uwagi.
Twój ruch
Stronghold WP udostępniamy wybranym instytucjom — nie każdej stronie. Opisz instytucję i swoje strony, a rozpatrzymy prośbę.