Imunify Security в панели WordPress: что показывает и как пользоваться
ПечатьКоротко: Imunify Security это плагин WordPress от системы Imunify360, которая защищает серверы TopHost. Он не сканирует сайт заново, а просто показывает в админке WordPress то, что Imunify360 уже нашёл на сервере. Так Вы видите состояние безопасности без входа в cPanel и без второго сканера, расходующего ресурсы аккаунта.
Как проверить, есть ли он у Вас
- Войдите в админку WordPress (wp-admin).
- Откройте Plugins и найдите в списке Imunify.
- Если плагина нет, а Вы хотите им пользоваться, напишите нам в тикете адрес сайта. Мы подскажем, можно ли включить его на Вашем сервере и как это сделать.
Даже без плагина те же результаты видны в cPanel, раздел Security, Imunify360.
Что в нём показано
- Общее состояние безопасности сайта.
- Файлы, отмеченные при сканировании, с путём к ним.
- Отражённые атаки и другие события безопасности по сайту.
Если плагин нашёл проблему
- Посмотрите подробности: какой файл затронут и с какого времени. Дата поможет выбрать чистую резервную копию.
- Не удаляйте ничего второпях. Файл ядра WordPress или плагина нужно заменить оригиналом, а не просто стереть, иначе сайт может перестать работать.
- Обновите всё: WordPress, темы и плагины. Рекомендуем WP Toolkit в cPanel; админка WordPress остаётся запасным вариантом.
- Смените пароли: администраторов WordPress, cPanel и FTP-аккаунтов.
- Дальше действуйте по статье Уведомление Imunify о заражённых файлах. Если не уверены, что это за файл, откройте тикет, прежде чем что-то менять.
Частые вопросы
Нужен ли мне ещё Wordfence или похожий плагин?
Для сканирования файлов обычно нет: этим уже занимается сервер. Но плагин безопасности может пригодиться для функций самого WordPress, например ограничения попыток входа или двухфакторной аутентификации (см. Защита и анализ безопасности сайтов WordPress). Если Вы им пользуетесь, отключите в нём тяжёлые плановые сканирования, чтобы не дублировать работу сервера.
Сайт станет медленнее?
Не должен. Сканирование идёт на сервере, а не во время визитов, а плагин только выводит результаты.
Защищает ли он, если у меня старые плагины?
Лишь частично. Imunify360 останавливает многие известные атаки, но неисправленная уязвимость всё равно остаётся риском. Что делать: Уязвимость в плагине или теме WordPress.
