WebSecurity pre WordPress a iné redakčné systémy

WebSecurity je skvelý nástroj pre redakčné systémy, nakoľko veľké množstvo pluginov a tém nie je zameraných na bezpečnosť, a tým pádom sú ľahko napadnuteľné. Modul WebSecurity kontroluje každú požiadavku podľa pravidiel vzhľadom na nastavenú citlivosť, a ak zaberie viacero pravidiel, požiadavka sa zablokuje so statusom 403 Forbidden. Časté prípady kedy sa požiadavka zablokuje sú napr. posielanie PHP kódu cez POST request, alebo spamovanie rôznych stránok za účelom zistenia bezpečnostných dier. Často sa ale stáva, že sa požiadavka tzv. falošne zablokuje. Vtedy máte možnosť upraviť pravidlá pre konkrétnu aplikáciu, napr. WordPress. Toto nájdete v nastaveniach WebSecurity.

V prípade, že upravenie pravidiel pre konkrétnu aplikáciu stále nepomôže, alebo sa Vaša aplikácia nenachádza v možnostiach úpravy pravidiel, je potrebné znížiť citlivosť, alebo WebSecurity vypnúť.

Môže Vás zaujímať

• Nastavenia WebSecurity
• Ako si pozriem zablokované požiadavky na mojej stránke?
• Falošné blokovania požiadaviek
• Zmena nastavení PHP
• WordPress security