Opis

Wtyczka OPI Ochrona Plus dodaje podstawową ochronę witryny.

Funkcje

Zarządzanie konfiguracją zabezpieczeń:
- Zautomatyzowane generowanie i zarządzanie plikiem /security.txt dla ustawień bezpieczeństwa
- Implementacja pliku /pgp-key.txt do bezpiecznego zarządzania kluczami
Zarządzanie użytkownikami i bezpieczeństwo:
- Automatyczne resetowanie ról użytkowników po konfigurowalnym okresie braku aktywności
- Ulepszona tabela listy użytkowników z dodatkowymi informacjami o zabezpieczeniach:
- Śledzenie daty rejestracji użytkownika
- Zapis znacznika czasu ostatniego logowania
- Losowe generowanie identyfikatorów dla nowych kont użytkowników
- Ochrona przed atakami polegającymi na wyliczaniu użytkowników
Bezpieczeństwo API i frontendu:
- Ograniczenie punktów końcowych API REST dla niezalogowanych użytkowników
- Usunięcie informacji o wersji WordPressa z interfejsu użytkownika
- Eliminacja metatagu Really Simple Discovery (RSD)
- Usunięcie metatagu Windows Live Writer
Wzmocnienie zabezpieczeń:
- Kontrola dostępu oparta na rolach z konfigurowalnymi okresami resetowania
- Ulepszona widoczność danych użytkowników na potrzeby audytów bezpieczeństwa w tabeli z listą użytkowników.

Instalacja

Istnieją trzy sposoby instalacji wtyczki:

1. Super łatwo

W swoim kokpicie administrator przyjedz do Wtyczki > Dodaj nową.
Wyszukaj opi-security-boost.
Kliknij żeby zainstalować.
Włącz wtyczkę.

2. Łatwo

Pobierz wtyczkę (plik zip) z prawej kolumny na stronie.
W swoim kokpicie administrator przyjedz do Wtyczki > Dodaj nową.
Wybierz przycisk Wyślij wtyczkę na serwer.
Prześlij właśnie pobrany plik .zip.
Włącz wtyczkę.

3. Stary i niezawodny sposób (FTP)

Prześlij katalog opi-security-boost do folderu /wp-content/plugins/.
Włącz wtyczkę z menu „Wtyczki” w WordPressie.

Recenzje

Wtyczka nie ma jeszcze żadnej recenzji.

Kontrybutorzy i deweloperzy

„OPI Ochrona Plus” jest oprogramowaniem open source. Poniższe osoby miały wkład w rozwój wtyczki.

Wtyczka „OPI Ochrona Plus” została przetłumaczona na 2 języki. Podziękuj tłumaczom za ich wkład.

Przetłumacz wtyczkę “OPI Ochrona Plus” na swój język.

Interesuje cię rozwój wtyczki?

Przeglądaj kod, sprawdź repozytorium SVN lub czytaj dziennik rozwoju przez RSS.

Rejestr zmian

1.3.3 (2026-05-19)

Usunięto wywołanie funkcji debugera.

1.3.2 (2026-05-18)

Dodano funkcję blokowania nazw użytkowników.

1.3.1 (2026-04-16)

Naprawiono błąd, przez który ostrzeżenie o obniżeniu uprawnień nie było prawidłowo oznaczane.

1.3.0 (2026-04-16)

Dodano integrację z wtyczką Prosta Historia.
Dodano funkcję ostrzegania o obniżeniu uprawnień z możliwością ustawienia liczby dni powiadomień.
Lepszy wgląd w dane użytkownika dzięki wyświetlaniu daty ostatniego logowania w dniach.
Ulepszona organizacja kodu i jego zarządzania.
Zaktualizowano moduł Opcje iWorks do wersji 3.1.0.

1.2.3 (2025-12-18)

Zaktualizowano moduł iWorks Options do wersji 3.0.9.

1.2.2 (2025-08-18)

Dodano metodę check_option_object do klasy głównej.

1.2.1 (2025-07-03)

Dodano zestaw znaków do pliku security.txt.
Dodano zestaw znaków do pliku pgp-key.txt.
Dodano metodę print_headers do głównej klasy.
Dodano nagłówki braku pamięci podręcznej do głównej klasy.
Dodano metodę links_info do głównej klasy.
Zaktualizowano moduł Opcje iWorks do wersji 3.0.7.

1.2.0 (2025-05-20)

Zaktualizowano moduł iWorks Options do wersji 3.0.1.
Dodano blueprint.json, aby umożliwić testowanie wtyczki na WordPress.org.
Dodano funkcję resetowania ról użytkowników z ulepszonymi funkcjami bezpieczeństwa:
- Nowa opcja umożliwiająca automatyczne resetowanie roli po określonych dniach.
- Selektywne resetowanie ról dla określonych ról użytkowników.
- Wykluczanie określonych użytkowników z resetowania ról.
- Ulepszona optymalizacja zapytań użytkowników.
- Dodano odpowiednią sanityzację dla opcji.
- Ulepszona organizacja kodu i jego zarządzania.

1.1.2 (2025-03-27)

Zaktualizowano moduł iWorks Options do wersji 2.9.9.
Rozwiązano problem z zapisywaniem wielu wartości w opcji.

1.1.1 (2025-03-12)

Ulepszony proces budowania wydań dla lepszej wydajności i efektywności.
Zaktualizowano moduł iWorks Options do wersji 2.9.8.

1.1.0 (2025-02-17)

Dodano automatyczne obniżanie uprawnień użytkownika po roku bez logowania.
Naprawiono przyczynę występowania ostrzeżenia _load_textdomain_just_in_time().
Ulepszono budowanie wydań.
Dodano konfigurację security.txt.
Dodano konfigurację pgp-key.txt.

1.0.7 (2024-10-12)

Dodano losowe generowanie ID dla nowego konta użytkownika.

1.0.6 (2024-01-22)

Wtyczka została opublikowana na WordPress.org.

1.0.5 (2023-10-19)

Wdrożenie uwag zgłoszonych przez zespół ds. przeglądu wtyczek WordPress.
Przywrócono REST API dla zalogowanych użytkowników.

1.0.4 (2023-08-01)

Dodano indeksy katalogów.

1.0.3 (2023-07-31)

Data ostatniego logowania została dodana do akcji logowania użytkownika.
Data ostatniego logowania i data rejestracji zostały dodane do tabeli listy użytkowników.

1.0.2 (2023-07-28)

Wersja WordPress została usunięta z interfejsu użytkownika.
Plik /readme.html zostanie usunięty, jeśli masz odpowiednie uprawnienia do plików.

1.0.1 (2023-07-24)

Metatag Really Simple Discovery został usunięty z interfejsu użytkownika.
Metatag Windows Live Writer został usunięty z interfejsu użytkownika.

1.0.0 (2023-07-21)

Dodano zapobieganie wyliczaniu użytkowników:
** Ciąg zapytania ?author=\d+ został przekierowany na stronę główną.
** Wiadomości formularza logowania zostały ujednolicone, aby usunąć informacje o istnieniu konta.
Punkty końcowe REST API związane z użytkownikami zostały usunięte.