תוסף Sucuri – אבטחת אתר

חברת Sucuri מתמחה באבטחת אתרי אינטרנט מבוססי וורדרפס. התוסף מגן על האתר מהאקרים, רוגלות והתקפות מניעת שירות (DDoS)

כל התנועה באתר עוברת דרך חומת האש שלהם לפני שהיא מגיעה לשרת שמאחסן את האתר.  התהליך הזה מאפשר חסימת מתקפות ותנועה זדונית ובאותו זמן מאפשר מעביר תנועה לגיטימית לאתר.

המערכת עושה שימוש ברשימות שחורות שמאגדות רשימות עצומות של כתובת IP שהוכחו כזדוניות, ולמעשה “להתגלח על הזקן” של אתרים אחרים שהותקפו בעבר.

התוסף מבצע, באופן שוטף, גם סריקת קוד האתר כדי לזהות אם הוא נפרץ ואם הושתל בו קוד זדוני. כידוע יש תעשייה שלמה של האקרים שפורצים לאתרים ושותלים בהם קוד שלא משפיע על נראות האתר לגולש הרגיל, אבל רוכב על האתר על מנת לקדם את מטרות הפורצים. לדוגמא, יום בהיר אחד מישהו גילה שהתווספו לאתר שלו אלפי עמודי נסתרים שאליהם קושרו אתרי פורנו שהפורצים הרוויחו עליהם כסף. המערכת מבצעת סריקות תקופתיות באתר ומוודאת שגם אם האקר כבר הצליח לעבור את חומת האש, לפרוץ לאתר ולשתול בו קוד, שהדבר יתגלה ויטופל במהירות האפשרית.

עוד יתרון קטן מניעת תנועת “זבל” לאתר, יתרון שעשוי לחסוך הוצאות תעבורה לשרת אם חבילת האחסון שלכם מוגבלת.