הגדרת תוסף האבטחה Sucuri להגנה על אתר וורדפרס
לאחר שאתר וורדפרס נפרץ, השחזור הוא רק חצי מהקרב. צריך למנוע התקפה חוזרת. הגדרת Sucuri Security שלנו כוללת התקנת תוסף, חיזוק האתר, ושילוב WAF. עם ניסיון של חמש שנים באבטחת למעלה מ-50 אתרי וורדפרס, אנו מבטיחים שלאחר ההגדרה שלנו, כל וקטורי ההתקפה הבסיסיים סגורים. לפי Sucuri, ה-WAF שלה חוסם עד 99% מהתעבורה הזדונית לפני שהיא מגיעה לשרת שלך. מאמר זה מכסה כיצד להגדיר כראוי גם את התוסף החינמי וגם את הגנת הענן בתשלום. Sucuri מגנה על למעלה מ-200,000 אתרים ברחבי העולם וסורקת מיליוני כתובות URL מדי יום.
Sucuri מציעה שני מוצרים: תוסף Sucuri Security החינמי (ביקורת, סריקה, חיזוק) ו-Sucuri Firewall / CDN בתשלום — WAF ברמת ה-DNS. התוסף ללא Sucuri Firewall הוא כלי ניטור, לא הגנה בזמן אמת. הניסיון מראה שלקוחות המשתמשים רק בתוסף החינמי לעתים קרובות מפספסים את רגע ההתקפה — הודעות מגיעות לאחר ההדבקה. לכן, אנו ממליצים על השילוב: תוסף + WAF. ה-WAF של Sucuri עולה על פתרונות תוסף בלבד ביותר מפי 5 בחסימת תעבורה זדונית תוך הוספת אפס עומס על השרת. אם ברצונך להגן על האתר שלך מפני פריצה, צור איתנו קשר לייעוץ.
מה עושה התוסף החינמי
ביקורת פעילות אבטחה — מתעד את כל פעולות הניהול: התחברויות, שינויי תוספים, עדכונים. שומר יומנים בטבלת מסד הנתונים ולחלופין שולח אותם ל-API של Sucuri (הגנה מפני מחיקה במהלך פשרה). ניטור שלמות קבצים — משווה קבצי ליבה עם hashes רשמיים. מזהה קבצים ששונו ונוספו. סריקת תוכנות זדוניות מרחוק — סריקה חיצונית דרך API של SiteCheck: בודק את דף הבית עבור קוד זדוני, סטטוס רשימה שחורה מגוגל, בינג, נורטון. חיזוק אבטחה — סט של אמצעי אבטחה בלחיצה אחת.
חיזוק אבטחה
ב-Sucuri → Settings → Hardening, החל את האמצעים הבאים:
| אמצעי | תיאור | השפעה |
|---|---|---|
| אימות גרסת וורדפרס | מבקש לעדכן את הליבה | מפחית סיכון לניצול פגיעויות ישנות |
| הסרת גרסת וורדפרס | מסיר את הגרסה מה-head ומה-RSS | מקשה על התקפות המכוונות לגרסאות ספציפיות |
| חסימת קבצי PHP ב-uploads | יוצר .htaccess כדי לחסום PHP |
מונע ביצוע של קוד shell שהועלה |
| חסימת PHP ב-wp-content | אותו דבר עבור wp-content | מגן מפני ניצול בערכות נושא/תוספים |
| חסימת PHP ב-wp-includes | חסימת PHP בליבה | שכבת בידוד נוספת |
| דליפת מידע | מסיר readme.html, licence.txt | מסתיר מידע על הסביבה |
פרטים על חסימת PHP
חסימת PHP ב-uploads יוצרת .htaccess:
<Files "*.php"> Order Allow,Deny Deny from all </Files> ב-Nginx, הוסף ידנית:
location ~* /(?:uploads|files)/.*\.php$ { deny all; } כיצד להגדיר התראות Sucuri?
Sucuri → Settings → Alerts:
- אימייל להתראות: אל תשתמש ב[email protected] – אם האימייל של הדומיין נפרץ, אתה מאבד את ההתראות. השתמש באימייל חיצוני.
- התראה על רישום משתמש חדש: ✓
- התראה על התחברות מנהל וורדפרס: ✓ (רק לאתרים קטנים)
- התראה על ניסיון התחברות כושל: לא (יותר מדי אימיילים)
- התראה על הפעלה/ביטול תוסף: ✓
פעולות לאחר פריצה
בעת זיהוי פריצה: Sucuri → Post-Hack. הסעיף כולל:
- עדכון מפתחות סודיים — צור מפתחות חדשים ב-wp-config.php, אפס את כל הסשנים
- איפוס סיסמת משתמש — אפס את כל סיסמאות המשתמשים
- איפוס תוספים מותקנים — התקן מחדש את כל התוספים (רק ממאגר WP)
- העברות וורדפרס חינמיות זמינות — העברת אתר חירום
אל תחכה לפריצה – הזמן הגדרת Sucuri יזומה היום. שירותי ההגדרה שלנו מתחילים ב-$149 עבור הגדרת התוסף החינמי ו-$399 עבור שילוב WAF מלא.
למה לבחור ב-Sucuri WAF?
ה-WAF בתשלום עובד אחרת: ה-DNS של הדומיין שלך מצביע לשרתי Sucuri, כל התעבורה עוברת דרכם. Sucuri מסננת תעבורה זדונית לפני שהיא מגיעה לשרת שלך. התוסף במקרה זה משמש להגדרה וניטור. כדי להתחבר: Sucuri → Firewall WAF → Add Site. שנה את רשומת NS/A של הדומיין. Sucuri מעבירה תעבורה לשרת המקור לפי IP (רשום ברשימה הלבנה רק את ה-IP של Sucuri).
Sucuri WAF מול Wordfence
| תכונה | Sucuri WAF (בתשלום) | Wordfence (חינמי) |
|---|---|---|
| רמת הגנה | רשת (לפני השרת) | רמת PHP (על השרת) |
| עומס על השרת | אפס | בינוני |
| חסימת DDoS | סינון חומרה | מוגבל |
| מתאים ל | אתרים עם תעבורה גבוהה | פרויקטים בתקציב מוגבל |
להגנה אופטימלית, צור איתנו קשר — נעזור לך לבחור בין Sucuri ל-Wordfence.
מה כלול בהגדרת Sucuri
אנו מספקים חבילה מלאה:
- ביקורת של תצורת וורדפרס הנוכחית
- התקנה והגדרה של התוסף החינמי
- הפעלת כל נקודות החיזוק
- חיבור Sucuri WAF (אם נדרש)
- הגדרת התראות לאימייל חיצוני
- הדרכת מנהלים על שימוש בתוסף
- תיעוד על שחזור לאחר פריצה
לוח זמנים ומחירים
התקנה והגדרה של תוסף Sucuri החינמי עם חיזוק – 1–2 שעות. חיבור Sucuri WAF עם שינויי DNS – 2–3 שעות (בתוספת עד 24 שעות להפצת DNS). המחירים מתחילים ב-$149 עבור הגדרה בסיסית ומשתנים לפי מורכבות. קבל ייעוץ על אבטחת אתר הוורדפרס שלך – נמצא את הפתרון הטוב ביותר.