Wordpress pod ochroną

Wordpress to CMS, który z jednej strony cieszy się największą popularnością wśród właścicieli stron z drugiej, co jest naturalną konsekwencją pierwszej, jest najczęstszym celem ataków. Przyjrzyjmy się jednej z wielu wtyczek, które pomagają chronić naszą stronę prowadzoną na WP.

Wordfence Security - to wtyczka nie bez powodu ciesząca się bardzo dużym zainteresowaniem i wysokimi ocenami jej użytkowników. Co potrafi? Jak i czy w ogóle warto ją instalować? Na te pytania postaram się odpowiedzieć.

Co daje nam Wordfence Security

Trzeba na wstępnie zaznaczyć, że jak większość dobrych jakościowo wtyczek także Wordfence Security dostępna jest w dwóch wersjach: darmowej i płatnej (daje to większą gwarancję tego, że wtyczka będzie rozwijana). 
Wersja bezpłatna umożliwia dostęp do wszystkich istotnych funkcjonalności i jest wystarczająca dla większości stron. Instalując bezpłatną wersję otrzymujemy:

• ochronę w czasie rzeczywistym przed znanymi atakami. Działa to w ten sposób, że jeśli na jednej ze stron w sieci korzystających z Wordfence Security zostanie dokonany atak odparty przez Wtyczkę, to automatycznie wszystkie inne witryny na świecie korzystające z wtyczki blokują napastnika
• ochronę logowania polegająca na blokowaniu dostępu z danego IP jeśli nastąpi z niego X nieudanych prób logowania w określonym czasie
• skanowanie plików WordPress'a, wtyczek oraz motywów i porównywanie ich z oryginalnymi plikami dostępnymi w repozytorium WordPress.org. Pozwala to szybko wykryć zmiany w kodzie, które mogą być wynikiem włamania na stronę.
• skanowanie plików w poszukiwaniu wielu znanych backdoor'ów, które odpowiadają za luki w powłoce bezpieczeństwa oraz wielu innych znanych zagrożeń
• skanowanie adresów URL, np. w komentarzach pod kątem ich obecności na liście niebezpiecznych adresów zawierających malware czy stosujących phishing
• skaner wykorzystuje heurystykę próbując wykryć backdoory, trojany, podejrzany kod i inne czynniki mogące potencjalnie stanowić zagrożenie.

• mamy firewall pozwalający na blokowanie globalnych zagrożeń takich jak fałszywe Googleboty, złośliwe skanownie przez hakerów czy botnety.
• na firewallu możemy ręcznie blokować konkretne adresy IP lub całe klasy.

• otrzymujemy wydajny mechanizm cache bazujący na silniku Falcon. Poza przyśpieszeniem działania strony zmniejsza obciążenie dysku oraz bazy danych
• monitorowanie siły haseł administratorów oraz użytkowników celem zwiększenia bezpieczeństwa dostępu do backendu naszej strony
• monitorowanie bezpieczeństwa DNS
• ograniczanie lub blokowanie groźnego ruchu takiego jak agresywne roboty, crawlery, scrapery, których celem jest skanowanie strony pod kątem znalezienia na niej luk umożliwiających dokonanie skutecznego ataku. Decydujemy o tym czy chcemy przepuszczać lub blokować użytkowników i roboty łamiące reguły bezpieczeństwa.
• przeglądanie ruchu w czasie rzeczywistym w tym ruch pochodzący od robotów, które często stanowią zagrożenie
• monitorowanie dostępnej przestrzeni na dysku, co jest często powiązane z bezpieczeństwem ponieważ wiele ataków typu DDoS próbuje wykorzystać całe dostępne miejsce na dysku aby w ten sposób uniemożliwić sprawne działanie witryny/serwera.

Wersja płatna wtyczki pozwala nam dodatkowo:

• blokować ruch z określonych krajów
• zautomatyzować kompleksowe skanowanie w określonym interwale czasowym np. raz w tygodniu, codziennie itd...
• możemy uruchomić usługę Cellphone Sign-in Authentication pozwalającą na wprowadzenie dodatkowej warstwy autoryzacyjnej podczas logowania się (dodatkowy kod otrzymywany przez SMS)

Jak widać wtyczka daje pokaźny zestaw możliwości ochrony naszej instalacji WordPress'a. To jedna z wtyczek, która w mojej ocenie obowiązkowo powinna znaleźć się na każdej instalacji tego CMS-a.  Przetestowaliśmy ją dość dokładnie i mogę skwitować ją bardzo krótko "działa".

jej instalacja jak zresztą każdej wtyczki WP nie jest czynnością skomplikowaną. Wystarczy przejść do sekcji "Wtyczki > Dodaj nową", wpisać w polu wyszukiwarki Wordfence i następnie jednym kliknięciem zainstalować.

Po zainstalowaniu wtyczka poprosi nas o wprowadzenie adresu email, na który będą przesyłane wszystkie powiadomienia o wykrytych zagrożeniach. Wprowadzamy swój email z którego regularnie korzystamy. W razie potrzeby w każdej chwili można go będzie zmienić w ogólnej konfiguracji wtyczki.

Domyślna konfiguracja jest dla większości zastosowań wystarczająca więc jeśli do końca nie wiemy jak się po niej poruszać możemy pozostać przy standardowej konfiguracji i nic nie zmieniać. Jedynie Cache jest wyłączony więc tu sugerujemy aktywować tę usługę jełsi nie korzystamy z innego systemu cachowania. Aby to zrobić należy w menu wtyczki wybrać opcję "Performance Setup".

Włączamy Falcon Engine i zapisujemy zmiany. To wszystko.

Dodatkowe informacje na temat wtyczki znajdziecie pod adresem: http://wordpress.org/plugins/wordfence/