WP Hardening discontinued for WordPress

나는 내 사이트의 보안에 대해 편집증을 느낀 후 이 플러그인을 파헤치게 되었습니다. 해킹된 WordPress 사이트에 대한 이야기를 너무 많이 봤고, 솔직히 내 서버에서 임의의 코드가 실행된다는 생각에 진땀이 났습니다. 그래서 저는 대시보드를 탐색하는 동안 보안 점검과 같은 실시간 감사를 약속했기 때문에 WP Hardening을 설치했습니다. 그리고 네, 그랬어요. 오래된 플러그인, 취약한 비밀번호, 이상한 파일 권한 등을 표시했는데, 그렇지 않았다면 눈치채지 못했을 것입니다.

좋은 것들

실제로 눈에 띄는 점은 낮게 매달린 과일을 얼마나 빨리 잡았는지였습니다. 예를 들어, 내 PHP 버전이 7.4 미만이라는 사실을 즉시 발견했습니다. 이는 요즘 큰 위험 신호입니다. 그리고 단지 “문제!”라고 외치는 것이 아니었습니다. - 대시보드에서 문제를 해결할 수 있는 직접 링크를 제공했습니다. 그 부분? 멋진. 또한 일반적인 공격 벡터인 XML-RPC가 활성화되어 있는지 확인하는 방법도 마음에 들었습니다. 한 번의 클릭으로 꺼졌습니다. 팔. 위험이 적습니다. 감사 보고서도 명확했습니다. 전문 용어는 사용하지 않고 수정이 필요한 부분과 그 이유를 간단하게 설명했습니다.

그다지 좋지 않은 것

핵심은 다음과 같습니다. 단종되었습니다. 업데이트도, 지원도, 아무것도 없습니다. 설치하고 3개월만에 알게된 사실입니다. 물론 플러그인은 여전히 ​​작동했지만 새로운 위협이 누락된 것은 아닌지 궁금해지기 시작했습니다. 그러다가 "이 플러그인은 더 이상 유지 관리되지 않습니다"라는 알림을 보았습니다. 이는 마치 찬 소나기처럼 쏟아졌습니다. 유휴 상태인 보안 도구는 신뢰할 수 없습니다. 그 자체가 취약한지 알 수 있는 방법이 없습니다. 그리고 개발자를 알 수 없기 때문에 투명성이 전혀 없습니다. 문제가 발생하면 스스로 해결해야 합니다. 또한 UI도 오래된 느낌이 듭니다. 2018년 이후로 건드리지 않은 것처럼 나쁘지 않습니다.

결론

WordPress용 WordPress에 대한 WP 강화가 중단된 것을 보고 있다면 건너뛰세요. 지속되는 동안에는 유용했지만 기본적으로는 시한폭탄이었습니다. 기능은 견고하지만 위험을 감수할 가치는 없습니다. 대신 Shariff Wrapper를 사용하세요. 무료이고 적극적으로 유지 관리되며 기계 속의 유령 같은 느낌 없이 대부분의 동일한 작업을 수행합니다. 이 플러그인을 삭제하고 계속 진행하세요. 귀하의 사이트가 감사할 것입니다.