Плагин от специалистов, которые каждый день лечат взломанные сайты. Он закрывает именно те каналы, через которые сейчас массово взламывают WordPress, и сразу сообщает в Telegram, если на сайте появился чужой администратор или подозрительный файл.
Скачать FYZI Guard 1.1 Как установить
WordPress 5.8+ · PHP 7.4+ · без регистрации · данные сайта никуда не передаются
Три слоя: закрывает двери, следит за тем, кто вошёл, и проверяет, что внутри ничего не подменили.
Пакетные REST-запросы для гостей, перечисление логинов, XML-RPC, редактор файлов в админке, PHP в папке загрузок. Ограничивает попытки входа.
Берёт список прямо из базы данных, поэтому видит и тех, кого добавили в обход WordPress, и тех, кого вредоносный код спрятал из списка пользователей.
Каждый день сравнивает файлы WordPress с эталоном с wordpress.org и находит изменённые файлы и посторонние PHP-файлы внутри ядра — любимое место для бэкдоров.
PHP-файлы в папке загрузок, PHP-код внутри картинок, новые и изменённые файлы в плагинах и темах с типичными вредоносными конструкциями.
Через ваш собственный бот и на почту. Сообщение приходит в момент события — например, когда кто-то создал администратора без входа в систему.
Устаревшие плагины, открытый debug.log, отсутствие HTTPS и другие слабые места — с объяснением простыми словами.
Кнопка «Скачать» выше. Распаковывать не нужно.
«Плагины» → «Добавить новый» → «Загрузить плагин» → выберите архив → «Установить» и «Активировать».
Откройте пункт меню «FYZI Guard» и нажмите «Проверить сейчас».
На вкладке «Уведомления» — пошаговая инструкция, это 2 минуты.
Плагин защищает сайт изнутри. Pro подключает сайт к сервису FYZI Shield: мы следим за ним снаружи и вылечим, если что-то случится.
| FYZI Guard | FYZI Shield Pro | |
|---|---|---|
| Закрытие каналов атак, ограничение входа | Да | Да |
| Наблюдение за администраторами | Да | Да |
| Сверка ядра, поиск веб-шеллов | Да | Да |
| Тревоги в Telegram | В свой бот | Плюс дежурный специалист |
| Внешний мониторинг доступности и SSL | — | Каждую минуту |
| Пометки «опасный сайт» в Яндексе и Google | — | Да |
| Лечение заражений | — | Специалистом |
| Резервные копии | — | Ежедневно, внешнее хранилище |
| Цена | Бесплатно | от 490 ₽ / мес |
Да, полностью и без ограничений по времени. Платный только сервис FYZI Shield Pro, который добавляет внешний мониторинг и лечение специалистом.
Нет. Он работает полностью на вашем сайте. Для сверки ядра скачиваются эталонные контрольные суммы с api.wordpress.org, а уведомления уходят только на вашу почту и в ваш Telegram-бот.
Каждую меру защиты можно отключить отдельно. По умолчанию не трогаются функции, которые нужны интеграциям, например пароли приложений.
Да, функции почти не пересекаются. Если у вас уже есть ограничение попыток входа в другом плагине, отключите его в FYZI Guard.
Посмотрите инструкции «Взломали сайт на WordPress» и «Веб-шелл на сайте», или оставьте заявку — специалисты FYZI Shield вылечат сайт и закроют уязвимость.
FYZI Shield — российский сервис, который занимается лечением взломанных сайтов и защитой от повторных атак. Разработка, серверы и поддержка — в России, на русском языке.
Плагин покажет проблему, а мы её решим: удалим вредоносный код, закроем уязвимость и снимем санкции поисковиков.