Защита сайтов на CMS и фреймворках
У каждой платформы свои уязвимые места и свои служебные адреса, которые нельзя закрывать проверкой браузера. Здесь — рекомендации для самых распространённых CMS и фреймворков.
- WordPressЗащита WordPress и WooCommerce: wp-login.php и xmlrpc.php, REST API, уязвимые плагины, кэш страниц и передача реального IP посетителя в WordPress.
- 1С-БитриксЗащита сайтов на 1С-Битрикс: /bitrix/admin, обмен с 1С, поиск и фильтры каталога, совместимость с проактивной защитой и BitrixVM, передача реального IP.
- MODXЗащита сайта на MODX Revolution и MODX 3: /manager/ и коннекторы, action.php компонентов, формы FormIt и AjaxForm, поиск и реальный IP посетителя.
- OpenCartЗащита магазинов на OpenCart и ocStore: правила по параметру route, поиск и фильтры, корзина, /admin, callback-и платёжных модулей и реальный IP.
- LaravelLaravel за фильтром L7: TrustProxies и реальный IP, throttle и RateLimiter, /login и /api, Livewire, закрытие Horizon и Telescope, исключения для вебхуков.
- Next.js и Node.jsNext.js и Node.js за фильтром L7: SSR и /_next/image, API-маршруты и Server Actions, ISR и revalidate, middleware, trust proxy и реальный IP.
Ранний доступ
Подключим ваш сайт одним из первых
Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.