Взламывают сайт на WP

1. За ВП спорить не буду - Вам виднее

2. Про Битрикс это Вы зря - обновления раз в 10 дней точно прилетают

3. Про "бложик" тоже зря - это с виду на лендинг мой сайт похож - а наворочено ой как много всего :) Правда плагинов из Маркетеплейса практически нет (парочка только проверенных и не нуждающихся в обновлении) - но это из-за моей паранойи - предпочитаю функционал своему программисту и админам заказывать.

4. Да конечно после того как я решил отказаться от модуля "Проактивной защиты" в пользу ModSecurity тоже вначале часть функционала не работала конечно (даже посмотреть файл .htaccess в админке нельзя было) - но я же написал "настроить" надо :)

P.S.

Если интересно могу написать почему решил от модуля защиты Битрикс в пользу ModSecurity отказаться.

Ещё бы "советов" в топике про ВП научился не давать...

Ну я и предположить не мог что ВП настолько "своеобразен" что в отличии от нормальных CMS не дружит с Modsecurity.

Но спасибо за инфо - буду иметь ввиду !

Все нормальные CMS "не дружат" с Modsecurity. Особенно на шареде. Особенно для сайтов, чуть функциональнее бложиков.

За шаред же я уже согласился парой постов назад - зачем повторяете-то :( ?

---------- Добавлено 25.03.2019 в 20:07 ----------

Битрикс нормальная CMS - и за неё я тоже уже писал в прошлом посте

И на этот ваш пассаж отвечал уже - у Вас проблема с восприятием информации изложенной в текстовом виде ?

У кого проблема с восприятием оной - увидишь в зеркале.

Для альтернативно одарённых: твой бложик на битриксе тут никаким боком.

Хотя наверняка ж опять я зря метаю бисер - ты же не с первого ни со второго, ни даже с десятого раза не понимаешь.

Я в htaccess запретил доступ к админке всем, сайт статичный и почти не вношу изменений.

Если надо, то в одну минуту открываю доступ и захожу.

А так, ломились все, кому не лень.

Так после моих манипуляций, кто-то упорно подбирает логины и пароли к форме обратной связи)))

Вот уже пол года, каждый день приходит с десяток писем с таким содержанием:

Имя: yMfDKyHzY

Номер телефона: kAuzFrKdMnrIjgMU

Текст сообщения: NUMxJmeFzzjktiB

Сперва думал поставить правила заполнения полей, потом капчу, а потом лень пересилила меня и я просто наблюдаю за процессом. Сколько же этот мамкин хакер будет продолжать "ломать" форму обратной связи?

А ТС,у стоит обратить внимание на все плагины и темы, которые он скачал из помоек и установил на движок. Проблема вероятнее всего там.

Функциональность mod_security зависит от набора правил, которые он использует. Сам mod_security ничего не блокирует без этих правил. Коллекции правил существуют как коммерческие, так и бесплатные и нужно обязательно подгонять их под нужды конкретной CMS. Зачастую уже есть наборы и для вордпрессов и для всяких джумл. "Поставил и забыл" для информационной безопасности не работает, это процесс, которым надо заниматься специалисту.

Спасибо. Так я и думал что SeVlad просто некомпетентен в вопросах безопасности даже своего любимого ВП.

Так я о чём?! В большинстве случаев "простому юзеру" это не доступно (и не только по тех. причинам), а дефолтные настройки у хостеров только мешают работать.

Универсальных всё равно не бывает ибо зависит от конкретных решений (плагинов и тд) и задач.

А между тем защитить обеспечить безопасность что ВП, что др движков относительно не сложно, не прибегая к методам, способным поломать функционирование сайта.