Как настроить брандмауэр для сайта

«Брандмауэр — это что-то сложное. Мне такое не нужно?»

Знакомая ситуация. Вы слышали слово «брандмауэр» и подумали: «Это для программистов. Мне не нужно».

Но на самом деле брандмауэр — это просто «охранник» вашего сайта. Он стоит перед сайтом и проверяет каждого, кто пытается войти.

Его задача:

• Отсеивать подозрительных посетителей (ботов, хакеров)
• Пропускать нормальных клиентов
• Защищать от атак, подбора паролей, спама

На вашем сайте уже есть All-In-One Security (AIOS). В нём встроен брандмауэр. Осталось только включить и настроить.

Шаг 1. Откройте настройки брандмауэра в AIOS

1. Зайдите в админку WordPress
2. В левом меню найдите «AIOS» → «Брандмауэр»

Вы увидите несколько вкладок. Нам нужны три основные.

Шаг 2. Включите базовый брандмауэр

На вкладке «Основные настройки»:

1. Включите «Брандмауэр приложений» — он проверяет все запросы к сайту
2. Включите «Брандмауэр на уровне HTTP» — он фильтрует подозрительный трафик
3. Включите «Обнаружение поддельных ботов» — защита от спам-ботов

Что это даёт: сайт проверяет входящие запросы и блокирует подозрительных посетителей.

Шаг 3. Настройте защиту от брутфорса (подбора паролей)

Брутфорс — это когда бот пытается подобрать пароль. Он перебирает тысячи комбинаций, пока не угадает.

Настройка:

1. Перейдите на вкладку «Брутфорс»
2. Включите «Защита от брутфорса» (нажмите «Включить»)
3. Установите количество попыток входа:
   • «Максимальное количество попыток»: 4
   • «Время блокировки»: 10 минут
4. Нажмите «Сохранить настройки»

Что это даёт: если кто-то вводит пароль 4 раза неверно — его IP-адрес блокируется на 10 минут. Это останавливает подбор паролей.

Шаг 4. Настройка белого и чёрного списка IP

Иногда полезно заблокировать или разрешить конкретные IP-адреса.

Настройка:

1. Перейдите на вкладку «IP-списки»
2. В разделе «Чёрный список» вставьте IP-адреса, которые нужно заблокировать (например, если вы заметили подозрительные адреса в логах)
3. В разделе «Белый список» можно добавить свои IP-адреса, чтобы вас никогда не блокировало

Если не знаете IP-адреса: не трогайте этот раздел. Оставьте пустым.

Шаг 5. Защита от вредоносных запросов

На вкладке «Правила» можно включить защиту от конкретных типов атак:

1. «Защита от SQL-инъекций» — атаки на базу данных
2. «Защита от XSS» — атаки с внедрением вредоносного кода
3. «Защита от обхода файлов» — попытки доступа к системным файлам

Что делать: просто включите все три галочки. AIOS уже содержит готовые правила.

Шаг 6. Настройка защиты от спам-комментариев

На вкладке «Спам-фильтр»:

1. Включите «Фильтр спама комментариев»
2. Включите «Защиту от спам-ботов»

Что это даёт: комментарии проверяются на спам и вредоносные ссылки. Хорошие — пропускаются, плохие — блокируются.

Шаг 7. Проверка работы брандмауэра

После настройки проверьте, что брандмауэр работает:

1. Откройте свой сайт в браузере (как обычный посетитель)
2. Проверьте, что сайт открывается нормально
3. Зайдите на страницу входа (ваш-сайт.ru/wp-admin) и введите неверный пароль 4 раза
4. Убедитесь, что вас заблокировали (появится сообщение о блокировке)

Если вы заблокировали себя: подождите 10 минут или зайдите с другого IP (например, через мобильный интернет).

Что в итоге?

Итого: 10 минут на настройку. Брандмауэр работает 24/7 и защищает ваш сайт от 95% атак.

Что дальше?

👉 Читайте дальше: Сайт тормозит? 5 причин, которые может проверить даже неспециалист

Брандмауэр настроен. Теперь переходим к вопросам производительности.

P.S. Если настройки AIOS кажутся сложными — напишите в MAX. Я помогу настроить брандмауэр под ваш сайт.