Ваш сайт отделён от других
Каждый сайт работает в собственных контейнерах, а сетевые правила определяют, кто с кем может связываться: сайт другого клиента не доберётся до вашего. На изолированном уровне база данных и Redis принадлежат только вам; на базовом уровне база данных находится на общем сервере, с отдельным пользователем и лимитом подключений для каждого сайта. Подключения к базе данных и кэшу зашифрованы даже внутри нашей сети.
Файрвол перед WordPress
Wordfence установлен на каждом сайте и фильтрует запросы до того, как они дойдут до вашего кода. XML-RPC, частую цель подбора паролей, мы отключили.
wp-admin за единым входом
Чтобы попасть в wp-admin, сначала нужно войти в учётную запись wordxpress. Подобранного пароля WordPress самого по себе недостаточно, а если вашу учётную запись отключат, доступ к сайту пропадёт вместе с ней.
Меньше лазеек для вредоносного кода
- Ядро WordPress доступно только для чтения: взломанный плагин не сможет его переписать.
- Встроенный редактор файлов выключен, а PHP не может выполнять системные команды.
- Сайт подключается только к известным сервисам, поэтому внедрённому коду непросто отправить данные наружу. Новый сервис можно разрешить в личном кабинете.
- Плагины и темы проверяются по базе известных уязвимостей. Если есть исправленная версия, она ставится автоматически, когда на сайте затишье, с резервной копией до и проверкой после.
Копии зашифрованы и хранятся отдельно
Каждую ночь ваши файлы и база данных шифруются ещё до того, как покидают среду сайта, и хранятся семь дней. Расширенное резервное копирование хранит тридцать дней и держит копию за пределами нашего кластера, так что даже сбой всей платформы не заденет ваши копии.
Приватность по умолчанию
Статистику посещений собирает наш собственный Matomo, без cookie, а IP-адреса анонимизируются. В логах в личном кабинете скрыты IP-адреса, пароли и токены сессий.