Як встановити плагін, що для цього потрібно, і відповіді на часті запитання.
Встановлення
- Плагіни → Додати новий → Завантажити плагін → Активувати.
- Майстер налаштування проведе вас через захисну частину, вибір технічного опікуна та модулів.
- Наприкінці він покаже нову адресу входу — збережіть її.
Порада з безпекиЗберігайте адресу входу та пароль у менеджері паролів, а не в нотатці на робочому столі. Повідомляйте адресу лише тим, хто входить. Що менше людей її знає, то менше спроб її вгадати.
Інструкції для редакції та технічних опікунів є в панелі плагіна: Stronghold WP → Інструкція (PDF для завантаження й друку, польською).
Вимоги: WordPress 6.4 або новіший, PHP 8.1 або новіший, будь-яка тема. Антивірусу та перевірці роботи сайту потрібен сервер Linux із доступом адміністратора — решта працює і без цього.
Часті запитання
Чи замінить Stronghold WP інші плагіни безпеки?
Зазвичай так: брандмауер, двоетапний вхід, антивірус і постійний нагляд є в одному плагіні. Він може працювати й поруч з іншим плагіном безпеки — тоді захисти, що повторюються, увімкніть лише в одному з них.
Чи допомагаєте ви із сервером?
Ми не надаємо підтримки серверів — хостингом, PHP і вебсервером займається адміністратор з вашого боку. Щодо серверної частини Stronghold WP (антивірус, перевірка роботи сайту) ми співпрацюємо з ним: підказуємо, що і як встановити.
Я не пам’ятаю нової адреси входу.
Після ввімкнення захисту адреса надходить адміністраторам e-mail. Авторизований технічний опікун знайде її в налаштуваннях модуля «Захист». Адміністратор сервера прочитає її через WP-CLI (інструмент WordPress для командного рядка).
Що станеться, коли ключ закінчиться?
Сайт працює далі й до кінця періоду підтримки отримує виправлення безпеки. Нових версій із новими можливостями та перекладів він не отримує.
Чи надсилає плагін дані про мій сайт?
Не збирає статистики використання. З’єднується із зовнішніми сервісами лише з описаною метою:
- канал оновлень Stronghold WP — перевірка нових версій і виправлень безпеки (без адреси сайту);
- Have I Been Pwned — чи пароль потрапив у витік (надсилається лише початок хешу пароля, а не пароль);
- Cloudflare і Spamhaus — списки мережевих адрес (завантажуються, нічого не надсилається);
- після встановлення захисної частини: wordpress.org (контрольні суми файлів), wpvulnerability.net (список встановлених плагінів і тем із версіями — відомі вразливості), CISA (також її дзеркало на GitHub) і FIRST (дані про вразливості);
- лише після ввімкнення та введення власного ключа: публічні бази вразливостей (завантажується список вразливостей), Google Safe Browsing;
- лише в модулях, які ви ввімкнете: DB-IP (місцезнаходження в статистиці), archive.org (биті посилання), сервер пошти SMTP;
- лише після з’єднання з Центром (доповнення на вашому сайті): підписаний звіт про стан сайту — лише числа й рівні, без логінів і IP-адрес.
Чи працює Stronghold WP з моєю темою та іншими плагінами?
Так, з будь-якою темою. Модулі, які вам не потрібні (наприклад, форму, якщо у вас є власна), ви просто не вмикаєте. Вимкнені не навантажують сайт.
Скільки це коштує?
Ціну ми повідомляємо після розгляду запиту доступу. Виправлення безпеки безкоштовні протягом усього періоду підтримки.