Kadence Security Pro (iThemes Security Pro) – ochrona strony WordPress

Do czego służy

Jedna z dróg włamania na stronę WordPress prowadzi przez logowanie. Automaty (boty) godzinami próbują zgadnąć hasło administratora, wpisując tysiące kombinacji — to tzw. atak brute force. Gdy się uda, ktoś przejmuje konto, podmienia pliki strony albo dokleja do niej złośliwy kod. iThemes Security Pro zamyka te drzwi: blokuje zgadywanie haseł, dodaje drugi krok przy logowaniu i daje znać, gdy pliki strony się zmienią. Jeśli porównujesz różne rozwiązania, zajrzyj do naszego porównania wtyczek bezpieczeństwa WordPress.

Skąd dwie nazwy

Wtyczka przez lata nazywała się iThemes Security, potem producent zmienił jej nazwę na Solid Security. W zestawie jest Solid Security Pro, czyli dawny iThemes Security Pro — ta sama wtyczka pod nową nazwą. W panelu WordPressa zobaczysz nazwę Solid Security.

Bezpieczne logowanie

• Logowanie dwuetapowe (2FA) — po haśle trzeba jeszcze podać kod z telefonu. Kod QR do połączenia telefonu z kontem powstaje na Twoim serwerze, bez wysyłania danych do zewnętrznej usługi.
• Klucz dostępu (passkey) — logowanie odciskiem palca lub kodem telefonu zamiast hasła.
• Wymagania dla haseł — użytkownicy nie ustawią zbyt słabego hasła.
• Dodatkowy ekran przy logowaniu — wtyczka może pokazać po zalogowaniu ekran z dodatkowym krokiem.

Blokowanie ataków

• Ochrona przed zgadywaniem haseł — lokalna (po kilku nieudanych próbach adres zostaje zablokowany) i sieciowa (adresy zgłoszone przez inne strony z tą wtyczką są blokowane zawczasu).
• Blokowanie użytkowników i adresów IP — odcinasz dostęp konkretnym kontom albo adresom, z których przychodzą ataki.

Pilnowanie strony

• Wykrywanie zmian w plikach — dostajesz informację, gdy ktoś lub coś zmieni pliki strony.
• Skaner — sprawdza stronę pod kątem znanych zagrożeń.
• Wymuszanie SSL — strona otwiera się tylko przez bezpieczne połączenie (kłódka w przeglądarce).

Kopie bazy danych

Wtyczka robi kopie bazy danych, czyli miejsca, w którym WordPress trzyma treści, ustawienia i zamówienia. To nie jest pełna kopia strony: nie obejmuje plików, motywów ani wtyczek. Pełną kopię zrobisz osobną wtyczką do kopii zapasowych.

Czego zakup nie obejmuje

• Pełnych kopii strony — tylko kopie bazy. Do pełnych kopii służy UpdraftPlus Premium do pełnych kopii.
• Ochrony przed atakami DDoS, czyli zalewaniem serwera ruchem — to zadanie hostingu, nie wtyczki.
• Łatek bezpieczeństwa z zewnętrznych usług — tego nie obiecujemy.

Żadna wtyczka nie daje pewności, że włamanie jest niemożliwe. Ta utrudnia wejście przez logowanie i pilnuje zmian w plikach; regularne aktualizacje i kopie zapasowe nadal są potrzebne.

Najczęstsze pytania

Czy to ta sama wtyczka co iThemes Security Pro?

Tak. Producent zmienił nazwę z iThemes Security na Solid Security. W zestawie jest Solid Security Pro, czyli dawny iThemes Security Pro.

Czy wtyczka zrobi kopię strony?

Tylko kopię bazy danych, bez plików, motywów i wtyczek. Do pełnej kopii potrzebujesz osobnej wtyczki.

Czy zablokuje boty, które próbują logować się do sklepu?

Tak, blokuje zgadywanie haseł i pozwala blokować adresy IP. Jak chronić sklep przed innymi nadużyciami, np. fałszywymi rejestracjami, opisujemy w poradniku jak chronić sklep przed spamem i botami.

Czy włączę logowanie odciskiem palca?

Tak, przez klucz dostępu (passkey). Logujesz się wtedy odciskiem palca albo kodem telefonu zamiast hasła.

Zobacz też

Więcej narzędzi do strony znajdziesz w kategorii Wtyczki WordPress.