Перейти к содержимому
Новинка — вышел Scudo Security 1.1.0

Максимальный безопасность для WordPress.

Защитите свой сайт, репутацию и данные клиентов от хакеров, вредоносного кода и уязвимостей всего за несколько кликов.

Free core published on WordPress.org — GPL, no account, no time limit
yoursite.com/wp-admin

Сайт защищён

Угроз не обнаружено

1,432
Заблокировано атак (за 30 дней)
89
Остановлено попыток входа
Веб-брандмауэр (WAF)
Защита от перебора паролей

Создано для реальных задач WordPress

WordPress 6.0 – 7.x PHP 7.4 – 8.3 Готов к работе с WooCommerce и Elementor Совместимо с Multisite

Всё необходимое в одном плагине.

Вам не нужно быть экспертом по безопасности. Scudo Security настраивается за считаные минуты и незаметно работает в фоновом режиме, защищая ваш сайт.

Брандмауэр веб-приложений

Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.

Сканирование на вредоносный код и проверка целостности

Возобновляемое сканирование сверяет файлы ядра с официальными контрольными суммами WordPress и выявляет бэкдоры и обфусцированный код, после чего безопасно помещает их в карантин или восстанавливает — без слепого удаления.

Pro

GeoIP-блокировка и ограничение частоты запросов

Блокируйте трафик по странам за вашей CDN и ограничивайте недобросовестных клиентов по числу запросов в минуту с определением реального IP-адреса клиента.

Двухфакторная аутентификация

TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.

Pro

Скрытие входа и панели управления

Переместите wp-login.php на секретный адрес и закройте доступ к wp-admin для ботов и пользователей, не являющихся администраторами.

Защита от перебора паролей и CAPTCHA

Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.

А также полный набор инструментов безопасности

Каждая установка включает полный набор функций: бесплатные функции всегда активны, функции Pro отмечены особо.

Дополнительный слой оповещений об уязвимостях

Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.

Защита от спама в комментариях и формах

Ловушка-приманка и временная ловушка для комментариев и основных плагинов форм.

Требование 2FA для XML-RPC

Оставьте XML-RPC включённым, но требуйте код 2FA вместо полного отключения.

Политика надёжных паролей

Требуйте надёжные пароли при обновлении профиля и сбросе пароля.

Заголовки безопасности и CSP

X-Frame-Options, nosniff, Referrer-Policy и CSP в режиме «только отчёт», с проверкой HTTPS/HSTS.

Журнал активности

Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.

Скрыть панель администратора

Скрывайте панель администратора WordPress для пользователей, не являющихся администраторами.

Оценка безопасности и рекомендации

Прозрачная оценка от 0 до 100 с приоритизированным и понятным списком действий.

Безопасный режим и восстановление

Три способа восстановления доступа без базы данных, которые всегда вернут вас в систему.

Content-Security-Policy builder Pro

Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.

Блокировка скомпрометированных паролей Pro

Отклоняйте пароли, обнаруженные в известных утечках данных, — передаётся лишь короткий префикс хеша.

Оповещения по электронной почте и еженедельный отчёт Pro

Оповещения о входе администратора и еженедельный дайджест по безопасности на электронную почту.

Перестаньте беспокоиться о хакерских атаках.

Ботнеты ежедневно автоматически сканируют тысячи сайтов на WordPress в поисках устаревших плагинов или слабых паролей. Scudo Security обеспечивает надёжную многоуровневую защиту: брандмауэр, защита от перебора паролей и сканирование на вредоносный код работают вместе.

  • Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
  • GeoIP-блокировка: Блокируйте трафик из целых стран за вашей CDN с определением реального IP-адреса клиента (Pro).
  • Журнал активности: See exactly who tries to access your site and from where — searchable, filterable and paginated.
[12:45:01] ALERT: SQL Injection Attempt detected. IP: 185.12.X.X
[12:45:02] ACTION: Analyzing payload... Malicious code identified.
[12:45:02] SUCCESS: Traffic blocked instantly. Request dropped.
[12:45:03] LOG: IP blocked for 24h.

Простые и прозрачные цены.

Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.

Личный

Идеально подходит для одного блога или портфолио.

$79 / год
Купить «Личный»
  • Лицензия на 1 сайт
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-блокировка по странам и определение реального IP за CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
Самый популярный

Business PRO

Для интернет-магазинов и важных бизнес-сайтов.

$149 / год
Купить Business PRO
  • Лицензии на 3 сайта
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-блокировка по странам и определение реального IP за CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)

Агентство

Для разработчиков и веб-агентств.

$399 / год
Купить «Агентство»
  • Лицензии на 20 сайтов
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-блокировка по странам и определение реального IP за CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
100% бесплатно

Ещё не готовы к Pro? Начните с бесплатной версии Scudo Security.

Бесплатная версия на WordPress.org полностью функциональна сама по себе — брандмауэр веб-приложений, сканирование на вредоносный код & проверка целостности, защита от перебора паролей, двухфакторная аутентификация, усиление защиты и восстановление в безопасном режиме. Без учётной записи и без ограничения по времени. Переходите на Pro, когда вам понадобится продвинутый уровень защиты.

Получить бесплатно на WordPress.org

Бесплатно навсегда · Переход на Pro в любой момент

Часто задаваемые вопросы

Готовы надёжно защитить свой сайт на WordPress?

Настройте серьёзную защиту за считаные минуты — и вернитесь к ведению своего бизнеса.

Получить Scudo Security PRO сейчас

14-day money-back guarantee. The free version needs no credit card.