Защита сайта на WordPress: обновления, двухфакторный вход, бэкапы

Небольшие сайты на WordPress чаще всего ломают через старые плагины, простые пароли администратора и открытую страницу входа. Закрою эти дыры на вашем сайте.

Сначала делаю резервную копию. Обновляю ядро, тему и плагины, удаляю то, что не используется. Включаю двухфакторный вход в админку, ограничиваю попытки подбора пароля, проверяю роли пользователей. На стороне nginx закрываю доступ к служебным файлам и включаю заголовки безопасности, проверяю SSL.

В конце настраиваю регулярные резервные копии и проверяю, что из них поднимается сайт. Вы получите отчёт о сделанном и памятку, что обновлять дальше. От вас нужны доступы к админке и хостингу или серверу.