APS Site Guard — плагин защита от взлома и атак на WordPress

APS Site Guard — защита WordPress для тех, кто не хочет лезть в nginx, ModSecurity и Fail2ban. Поставил плагин, активировал ключ и сайт начинает отсекать типовые атаки на уровне WordPress.
Многие сайты на обычном хостинге живут без серверного WAF: в панели часто есть только Fail2ban, а ModSecurity недоступен или сложен. Пока вы настраиваете сервер, сканеры уже стучатся в .env, xmlrpc.php и форму входа.
APS Site Guard закрывает эту дыру внутри WordPress:
- Автобан атакующих IP
- Журнал понятным языком
- Белый список, чтобы не забанить себя и знакомые Вам IP
- Настройки на русском с пояснениями
- Подходит владельцам магазинов, лендингов, СМИ и студий, которым нужна понятная защита «из коробки», а не курс по администрированию сервера
Почему удобнее известных решений?
Мы не обещаем «как Cloudflare» или «анти-DDoS на весь сервер». Честно: это WAF для WordPress. Зато он делает свою работу прозрачно: видно, кого забанили и за что. Wordfence мощнее как комбайн. APS Site Guard выигрывает там, где нужна простота, русский UI и быстрый результат без обучения.
Технические возможности
- Обнаружение SQL-инъекций, XSS, path traversal, command injection, LFI/RFI
- Блокировка сканеров (.env, wp-config, .git и др.)
- Защита от вредоносных ботов (sqlmap и аналоги)
- Опциональная блокировка SEO/фейковых ботов (Ahrefs, Semrush — по желанию)
- DNS-проверка Google / Яндекс / Bing (против поддельного User-Agent)
- Защита входа (счёт неудачных попыток, не просто открытие формы)
- Блокировка XML-RPC
- Rate limit (лимит запросов с IP) — против флуда и грубого скана
- Гео-фильтрация (разрешить/запретить страны; Cloudflare CF-IPCountry)
- Чёрный и белый списки IP, временный и постоянный бан
- Журнал атак, статистика за 30 дней, топ типов атак
- CSV-экспорт, email при автобане
- Исключения URI (WooCommerce, cron, вебхуки)
- Работает без настройки nginx / aaPanel / Fail2ban
Кому подходит
- Сайты на aaPanel / VPS, где нет нормального ModSecurity
- Магазины и корпоративные WP, которым нужен автобан
- Тем, кто хочет защиту на русском без «космического» интерфейса
Как начать
- Установите плагин
- Активируйте лицензионный ключ
- Добавьте свой IP в белый список
- Оставьте защиту включённой
- APS Site Guard — когда нужна реальная защита WordPress без настройки сервера





