Аддон «WP Guardian» в cPanel: почему это важно, и как он работает

Вместе с новой версией WP Toolkit 6.4 мир увидел и аддон для cPanel WP Guardian. Он призван защитить ваш сайт или сайты WordPress от различных атак и уязвимостей. Без внесения изменений в код сайта и без влияния на его производительность.

В этом материале выясним, как работает WP Guardian и какие проблемы решает.

Почему стоит обратить внимание на WP Guardian?

Когда появляются новые уязвимости, именно домены WordPress, согласно статистике, подхватывают их чаще всего. И пока исправление появится в следующем обновлении, функционал сайта и конфиденциальность данных уже могут сильно пострадать.

WP Guardian создан, чтобы все ваши сайты на WordPress оставались обновленными и защищенными. Он предоставляет проактивную защиту, а значит пытается предотвратить угрозу еще до того, как она возникла. Кроме того, дополнение создает барьеры для брошенных доменов, которые превращаются в потенциальные угрозы для всего сервера.

Благодаря постоянному мониторингу уязвимостей с помощью WP Guardian вы будете оставаться на шаг впереди любых угроз. Как работает этот аддон:

• Позволяет управлять безопасностью централизованно. Вы получаете контроль над безопасностью одновременно всех своих сайтов WordPress.
• Сканирует подключенные серверы, обнаруживает уязвимости и сообщает о них.
• Защищает как автоматические обновления, так и те, что выполняются вручную.
• Выполняет проверки до, во время и после обновлений, чтобы этот процесс был еще более безопасным.

Как работает WP Guardian?

Аддон постоянно функционирует в фоновом режиме как антивирус или брандмауэр. Включение защиты предусматривает установку плагина в ваш WordPress. Этот плагин непрерывно отслеживает ваши плагины, темы и ядро WordPress, постоянно проверяя их на наличие опасных уязвимостей. Как только таковые будут обнаружены, WP Guardian автоматически загружает и применяет специальные правила защиты, которые предотвращают применение этих уязвимостей на сайте. После того как ресурс обновляется и устраняется его уязвимость все правила защиты автоматически отменяются.

Такой подход обеспечивает минимальное влияние на производительность. Эти правила защиты, известные как виртуальные патчи, занимают очень мало места и применяются только тогда, когда уязвимости действительно присутствуют на сайте. Кроме того, поскольку они работают подобно брандмауэру, то никоим образом не модифицируют и не изменяют сам код сайта, обеспечивая его целостность.

Стоит добавить, что WP Guardian работает исключительно с уязвимостями среднего и высокого уровня опасности. Если вы заметили уязвимость, которая еще не нейтрализована, то, скорее всего, аддон работает над этим. Виртуальные патчи для уязвимостей высокого уровня опасности создаются в течение нескольких часов после обнаружения, для среднего – в течение нескольких дней, ведь их влияние меньше.

Также существует вероятность, что уязвимости имеют минимальное влияние на сайт или же не имеют реальных методов использования. В таком случае они не представляют реальной угрозы для сайта, а значит виртуальные патчи для них не нужны.

Важно! WP Guardian базируется на технологии, предоставленной партнерами по безопасности cPanel – Patchstack, поэтому он работает с уязвимостями из их базы данных. Уязвимости, которые есть только в базе данных Wordfence или не совпадают с соответствующими записями из базы данных Patchstack, не получают правил защиты. Однако есть и хорошие новости – cPanel активно работает над сопоставлением всех возможных дубликатов между двумя базами данных, так что совсем скоро эта проблема нивелируется.

В завершение

Любые инвестиции в безопасность не бывают лишними. Теперь все клиенты HostPro при заказе любого VPS или выделенного сервера также могут добавить аддон WP Guardian или заказать дополнение отдельно в Личном кабинете, если у вас уже есть активная услуга VPS или dedicated server с панелью cPanel.

Мы предлагаем воспользоваться пакетами на 10, 30 или 100 сайтов. Если возникают дополнительные вопросы, то специалисты нашей неутомимой техподдержки обязательно вам помогут.