Плагін безпеки WordPress для установ
Фортеця для вашого WordPress
Один продуманий плагін замість десятка. Він на кілька ходів попереду нападника.
- Захищає сайт і постійно за ним стежить.
- Дає редакції прості інструменти.
- Веде крок за кроком.
- Сам встановлює виправлення безпеки.
Чотири ходи суперника — і ваша відповідь
Нападники рідко імпровізують — вони користуються відомими прийомами. Stronghold WP знає ці ходи й блокує кожен, перш ніж він зашкодить сайту.
1. Розвідка
Хід суперника: боти шукають сторінку входу, старі «двері» XML-RPC і застарілі плагіни.
Ваша відповідь
- Прихована адреса входу
- Закриті старі «двері» XML-RPC і редактор файлів у панелі
- Заголовки безпеки та обмежений доступ до даних сайту (REST API)
2. Пароль
Хід суперника: тисячі спроб входу та паролі з чужих витоків.
Ваша відповідь
- Обмеження невдалих спроб
- Двоетапний вхід
- Перевірка паролів у базі витоків — без надсилання пароля
3. Відома вразливість
Хід суперника: атака на плагін або тему з відомою вразливістю.
Ваша відповідь
- Попередження про відомі вразливості у ваших плагінах і темах
- Брандмауер зупиняє типові атаки ще до запуску WordPress
- Виправлення безпеки Stronghold WP встановлюються самі
4. Плацдарм
Хід суперника: підкидає файл або створює собі обліковий запис адміністратора.
Ваша відповідь
- Стан сайту показує кожну зміну у файлах і облікових записах
- Порівняння з оригінальними файлами WordPress, плагінів і тем
- Антивірус на сервері та карантин
Якщо інцидент усе ж стався, рахунок іде на години
GDPR · персональні дані
72 год
на повідомлення UODO (польському органу із захисту даних) про порушення від моменту його виявлення, якщо тільки ризик для людей не є малоймовірним. Кожне порушення вноситься до реєстру порушень.
Закон KSC (NIS2 у Польщі) · суттєві та важливі суб’єкти
24 год · 72 год · місяць
раннє попередження, повідомлення та остаточний звіт про серйозний інцидент для відповідної команди CSIRT. Чи поширюється закон на вашу установу, уточніть у юриста.
Stronghold WP допомагає
хто · що · коли
Технічний опікун отримує лист про важливу подію безпеки, а журнал подій записує час кожної зміни. Це готова хронологія для повідомлення.
Загальна інформація, не юридична консультація. Стан законодавства: жовтень 2026 року.
Порада з безпекиНадавайте обліковий запис адміністратора лише тим, кому він справді потрібен. Редакторам вистачить ролі «Редактор». Кожен зайвий обліковий запис адміністратора — це фігура, яку суперник може збити.
Що ще він робить за вас
Порядок у вмісті
- Копія запису або сторінки одним кліком
- Биті посилання та надійне надсилання листів (SMTP)
- Форма і повідомлення про cookies
- Доступність і режим жалоби
- Вмикаєте лише те, що вам потрібно
Чіткий розподіл ролей
- Технічний опікун відповідає за сайт
- Справи, облікові записи й стан захисту в одному місці
- Журнал подій: хто, що і коли змінив
- Інші адміністратори займаються вмістом і не змінять захист випадково
Для редакції
Порядок у медіа
Редакція завантажує файли як завжди — про порядок дбає Stronghold WP.
- **Папки** — Документи для завантаження, Новини з поділом за роками, Сторінки, Слайдер, Логотипи й графіка. Нові файли потрапляють туди самі, а переміщуєте їх, перетягуючи на папку.
- **Адреса не змінюється** — папка служить лише для порядку й пошуку, тож посилання на сайті й далі працюють.
- **Нова версія за старою адресою** — «Замінити файл» підміняє правила чи формуляр, а старі посилання ведуть до нової версії.
- **Порядок під час завантаження** — назви без польських літер і без «IMG_1234»; повторний такий самий файл і старі формати зупиняються з підказкою.
Як це виглядає в панелі
Стан сайту простою мовою каже, що потребує уваги. І веде до розв’язання — справа за справою.
Доповнення «Теми»
Одинадцять виглядів панелі — і ваш власний
Кожен вигляд має власні іконки, кольори, тло й характер. У редакторі ви складете й власну тему — у кольорах вашої установи. Редактор стежить, щоб текст лишався читабельним.
Для кого
Для установ, для яких сайт важливий, але які не мають власної команди безпеки:
- Університети та школи
- Профспілки та асоціації
- Громадські організації
- Органи місцевого самоврядування та їхні підрозділи
Чому Stronghold WP
- Створено польською, доступно вашою мовою. Панель також українською та англійською; інструкції — польською.
- Підписані оновлення. Пакет без дійсного підпису видавця встановити неможливо.
- Виправлення безпеки встановлюються самі. Протягом періоду підтримки — навіть без ключа.
- Відкритий код (GPL). Ви можете перевірити, що працює на вашому сайті.
- Цей сайт працює на Stronghold WP.
Як почати
- Надішліть запит доступу. Опишіть установу та сайти — ми розглядаємо кожен запит.
- Встановіть плагін. Майстер налаштування проведе вас крок за кроком.
- Готово. Стан сайту стежить за сайтом і повідомляє, коли щось потребує уваги.
Ваш хід
Stronghold WP ми надаємо вибраним установам — не кожному сайту. Опишіть установу та свої сайти, і ми розглянемо запит.