Ознайомтеся з безпекою Керованого WordPress
Керований WordPress - це наша оптимізована, оптимізована платформа хостингу для створення та керування сайтами WordPress. Весь хостинг-середовище створено для того, щоб ваші сайти WordPress працювали швидше та безпечніше. Таким чином, деякі функції та плагіни WordPress можуть бути недоступними, як і інші функції, характерні для Керованого WordPress, які недоступні під час звичайної інсталяції WordPress.
Щоб цього досягти, ми блокуємо плагіни, які, як відомо, викликають проблеми з безпекою або продуктивністю. Ми також блокуємо підключення до певних поштових портів, а також обмежуємо виконання PHP у певних каталогах.
Примітка. Багатосайтові мережі WordPress не підтримуються в планах Керованого WordPress.
Блоковані плагіни
Блоковані плагіни не можна встановлювати у вашому обліковому записі. Блоковані плагіни поділяються на кілька категорій.
- Дублювання функцій: ці плагіни дублюють функції в різних частинах нашої системи. До складу якого входить резервне копіювання, кешування, альтернативний доступ до phpMyAdmin, а також стискання gzip.
- Проблеми з безпекою. Ці плагіни пов’язані з проблемами безпеки, які можуть становити загрозу для вашого сайту, а також для здоров’я сервера, на якому розміщено ваш сайт.
- Продуктивність: плагіни цієї категорії загалом не мають належної ефективності, особливо на великих сайтах.
- Пов’язані дописи. Ці плагіни збільшують навантаження на базу даних за рахунок використання неефективних запитів, поганого кешування або поганого масштабування на великих сайтах ( доступні інші варіанти ).
- Статистика. Ці плагіни негативно впливають на продуктивність ваших веб-сайтів, надсилаючи до вашої бази даних багато запитів, які перешкоджають правильному кешуванню вашого сайту ( доступні інші варіанти ).
- Непотрібні або не функціональні: ці плагіни не додають жодної цінності та не працюють належним чином у нашій системі.
Перегляньте повний список плагінів із блокованого списку.
Сторонні поштові з’єднання
Хоча жодні сторонні поштові плагіни явно не блокуються, але всі підключення з портів 25, 465 та 587 блокуються з міркувань безпеки. Тому надсилати пошту зі служби Керованого WordPress за допомогою сторонньої поштової системи неможливо.
Заблоковано виконання файлу PHP
Зловмисники можуть використовувати файли PHP для ін’єкцій шкідливого ПЗ та інших шкідливих дій на вашому веб-сайті. Щоб захистити вас від цього, виконання файлу PHP заблоковано в окремих підкаталогах.