Безопасный WORDPRESS 2017

Спасибо большое за подсказку!)

 

[QUOTE="SkyFire, post: 5536314 А как правильно писать в подписи- надо писать и название,и адрес темы как я написал? Как сделать подпись без указания адреса темы? Заранее спасибо.

 

добавил в подпись

 

поставил в подпись

 

В подписи. Ждем!

 

@pensionary, вопросы по безопасности:

1. Можно ли защититься от копирования сайта целиком? Или только брендирование контента, внутренняя перелинковка и т.п.?
Да и от банального воровства контента что может изначально делать автор?
Насколько эффективно заявление авторства на контент в Яндексе - Оригинальные Тексты?
И подобное в этом духе...

2. WP Cerber предлагает ставить галочки:
- Закрыть доступ к страницам авторов по номеру пользователя /?author=n;
- Закрыть доступ к функциям XML-RPC, включая Pingback и Trackback;
- Закрыть доступ к RSS, Atom и RDF фидам;
- Закрыть доступ к функциям WordPress REST API
Что это даёт (от чего уберегает) и насколько это эффективно?

 

Добавил в подпись)

 

1. Нет
что не грабится автоматом, то тащится вручную
если стоит цель совсем усложнить жизнь, то конечно можно запретить скриптами правую кнопку мыши, добавлять ссылку в буфер обмена и выводить текст в виде картинки
но опять таки, вручную все обходится
поэтому выходы такие: ускорить всеми способами индексацию, чтобы быть первыми, брендировать и регулярно обновлять и добавлять новый контент
2. это мешает автоматическому парсингу и увеличивает секьюрность сайта, эффективно

 

В курсе затрагиваются моменты очистки сайта — хотелось бы уточнить, там представлены методы вроде вирусдая/ай-болита/манула (который закрылся) или есть что-то другое?

 

wordfence, Exploit Scanner, sucuri и набор голова+руки

 

в подписи, жду старта)

 

В подписи .

 

Заинтересован в материале. Агитирую подписью.

 

а когда сборы планируются? не будет пару недель, боюсь записываться, а хочется

 

записывайтесь, что нибудь придумаю

 

Значит, любой супер сайт с SSl сертификатом, с платным доступом к супер секретным обучающим материалам закрыт лишь от простых адекватных пользователей, а любой плохиш может банально украсть весь супер "защищённый" сайт и все платные материалы?
Как быть? Нежели всё так печально?
Ладно - контент с простого сайта. А есть ли возможность защитить, например, сайт обучения со всеми обучающими материалами?

 

ssl сертификат шифрует передаваемые данные от сервера к юзеру и по сути к защите от копирования не имеет отношения

поэтому если плохиш оплатил доступ в мембер зону, то потом он будет копировать и тырить все что угодно

можно конечно стримить видеопоток, чтобы усложнить его захват и сохранение, но камеру на штативе никто не отменял

все это стимулирует развиваться самому и развивать свой продукт, делать добавочную стоимость, которую не скопируешь и не украдешь... сам по себе этот вопрос уже уходит за пределы темы безопасности сайтов, но как раз об этом будем общаться на моем тренинге по созданию авторского продукта

 

От сканирующих ботов заливающих шеллы и юных скрипткиддис - есть возможность.От хакеров чуть выше начинающего уровня - вряд ли.
Особенно на Вордпресс - без обид, Пенсионер. Это расплата за популярность и открытость. Особенно на шаред-хостингах. Такая же ситуация и в Joomla и в MODx сейчас.

 

Таки да.
Поэтому защита- это не только хитрый пароль, но и комплекс мер: мониторинг, бекапы, зеркала и т.п., чтобы даже если поломали-навредили быстро восстановиться и не нести убытки.