Главная/Безопасность
Безопасность WordPress: с чего начать защиту сайта
Безопасность WordPress держится на привычках, а не на одном плагине: вовремя обновлять ядро, плагины и темы, делать проверенные резервные копии, ставить уникальные пароли с двухфакторным входом и следить за файлами сайта.
Ответ за 30 секунд
Начните с трёх вещей: проверенная резервная копия, обновления и уникальные пароли с двухфакторным входом. Они закрывают самые частые дыры. Бэкап нужен до всего остального: он единственное, что вернёт сайт, если защита не сработает.
Изолированные сайты, бесплатный SSL и тарифы от 316 ₽ в месяц при оплате за год (Таймвеб, на 20 октября 2026).
Чек-лист безопасности WordPress: что уже сделано5.5версия, где появились автообновления плагинов
3-2-1правило хранения копий
6разборов в разделе
01 · 1 мин
От чего защищают сайт на WordPress#
Ядро WordPress получает исправления регулярно, а слабым местом нередко оказывается то, что владелец добавил сам: устаревший плагин, взломанный пароль, плагин из непроверенного источника. Атаки обычно массовые: боты перебирают пароли и ищут известные уязвимости на всех сайтах подряд.
| Угроза | Как проявляется | Мера | Разбор |
|---|---|---|---|
| Уязвимость в плагине или теме | Злоумышленник подгружает на сайт чужой код | Обновления, удаление лишнего | обновление |
| Подбор пароля | Тысячи попыток входа в wp-login.php | Лимит попыток, 2FA | защита от взлома |
| Утечка пароля | Вход с известным паролем | Смена пароля, сеансы | смена пароля |
| Спам через формы | Боты шлют заявки и комментарии | Капча, антиспам | защита форм |
| Заражение сайта | Редиректы, чужие страницы, письма от вашего имени | Очистка и восстановление | вирус на сайте |
02 · 1 мин
В каком порядке защищать WordPress, если сайт уже работает#
- Сделайте резервную копию и проверьте, что её можно развернуть: резервная копия WordPress.
- Обновите ядро, плагины и темы, удалите всё неиспользуемое.
- Смените пароли администраторов на уникальные и включите двухфакторный вход.
- Ограничьте попытки входа и добавьте капчу на формы.
- Поставьте сканер файлов и следите за письмами о находках.
Часть защиты даёт хостинг. На виртуальных тарифах Таймвеб сайты изолированы друг от друга, а бесплатный SSL-сертификат входит в каждый тариф (на 20 октября 2026): домен и SSL.
Инструмент · 1 мин
Чек-лист безопасности WordPress: что уже сделано#
Шесть пунктов покрывают основные риски. Кто пройдёт их все, закрыл основные пути на сайт.
Основа безопасности вашего сайта
Отметьте, что уже сделано: прогресс покажет следующий шаг
04 · 1 мин
Разборы раздела о безопасности WordPress#
Защита и обновления
Доступ и формы
Если сайт заражён
05 · 1 мин
Вопросы о безопасности WordPress#
Какой плагин безопасности WordPress поставить?
Одного хватает: Wordfence, Solid Security или Sucuri Security. Они добавляют сканер файлов и защиту входа. Два таких плагина вместе могут мешать друг другу.
Как добавить reCAPTCHA в комментарии WordPress без плагина?
Нужно подключить скрипт Google и проверять ответ на сервере через хуки в functions.php. Готовый код и сравнение с Turnstile приведены в разборе защиты форм.
Можно ли обеспечить безопасность WordPress без плагинов?
Основу делают без них: обновления, уникальные пароли, удаление лишнего, права на файлы, отключение редактора файлов в консоли. Плагин добавляет сканер и ограничение попыток входа.
Безопасен ли WordPress сам по себе?
Ядро регулярно получает исправления, и обновления безопасности ставятся автоматически. Слабое место обычно в том, что добавил владелец: плагины, темы, пароли.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Виртуальный хостинг Таймвеб, timeweb.com/ru/services/hosting, проверено 20 октября 2026; Документация WordPress, ru.wordpress.org/support, проверено 20 октября 2026.
Разместите сайт на WordPress
Виртуальный хостинг Таймвеб от 316 ₽ в месяц: NVMe-диски, бесплатный SSL, домен .RU в подарок и 10 дней на тест.
- Тарифы от 316 ₽ в месяц
- Бесплатный SSL и DNS
- Домен .RU или .РФ в подарок
- Бесплатный перенос сайта