Jak zainstalować wtyczkę, co jest potrzebne i odpowiedzi na częste pytania.
Instalacja
- Wtyczki → Dodaj nową → Wyślij wtyczkę na serwer → Włącz.
- Kreator przeprowadzi Cię przez część ochronną, wybór opiekuna technicznego i modułów.
- Na końcu pokaże nowy adres logowania — zapisz go.
Porada bezpieczeństwaAdres logowania i hasło trzymaj w menedżerze haseł, nie w notatce na pulpicie. Adres podaj tylko osobom, które się logują. Im mniej osób go zna, tym mniej prób zgadywania.
Instrukcje dla redakcji i opiekunów technicznych są w panelu wtyczki: Stronghold WP → Instrukcja (PDF do pobrania i wydruku).
Wymagania: WordPress 6.4 lub nowszy, PHP 8.1 lub nowszy, dowolny motyw. Antywirus i sprawdzanie działania strony potrzebują serwera Linux z dostępem administratora — reszta działa bez tego.
Poradniki
- WordPress a RODO
- Dostępność i deklaracja dostępności w WordPressie
- WordPress dla uczelni i szkół
- WordPress dla urzędów i instytucji publicznych
Najczęstsze pytania
Czy Stronghold WP zastąpi inne wtyczki bezpieczeństwa?
Zwykle tak: zapora, logowanie dwuetapowe, antywirus i stały nadzór są w jednej wtyczce. Może też działać obok innej wtyczki bezpieczeństwa — wtedy zabezpieczenia, które się powtarzają, włącz tylko w jednej z nich.
Czy pomagacie przy serwerze?
Nie zapewniamy wsparcia serwerów — hostingiem, PHP i serwerem WWW zajmuje się administrator po Twojej stronie. Przy części serwerowej Stronghold WP (antywirus, sprawdzanie działania strony) współpracujemy z nim: podajemy, co i jak zainstalować.
Nie pamiętam nowego adresu logowania.
Po włączeniu ochrony adres przychodzi e-mailem do administratorów. Zalogowany opiekun techniczny znajdzie go w ustawieniach modułu Ochrona. Administrator serwera odczyta go przez WP-CLI (narzędzie WordPressa do pracy w wierszu poleceń).
Co się stanie, gdy klucz wygaśnie?
Strona działa dalej i do końca okresu wsparcia dostaje poprawki bezpieczeństwa. Nie dostaje nowych wersji z nowymi funkcjami ani tłumaczeń.
Czy wtyczka wysyła dane o mojej stronie?
Nie zbiera statystyk użycia. Z usługami zewnętrznymi łączy się tylko w opisanych celach:
- kanał aktualizacji Stronghold WP — sprawdzanie nowych wersji i poprawek bezpieczeństwa (bez adresu strony);
- Have I Been Pwned — czy hasło wyciekło (wysyłany jest tylko początek skrótu hasła, nie hasło);
- Cloudflare i Spamhaus — listy adresów sieci (pobierane, nic nie jest wysyłane);
- po zainstalowaniu części ochronnej: wordpress.org (sumy kontrolne plików), wpvulnerability.net (lista zainstalowanych wtyczek i motywów z wersjami — znane luki), CISA (także jej lustro na GitHubie) i FIRST (dane o lukach);
- tylko po włączeniu i podaniu własnego klucza: publiczne bazy luk (pobierana lista luk), Google Safe Browsing;
- tylko w modułach, które włączysz: DB-IP (lokalizacja w statystykach), archive.org (martwe linki), serwer poczty SMTP;
- tylko po połączeniu z Centralą (dodatek na Twojej stronie): podpisany raport o stanie strony — same liczby i poziomy, bez loginów i adresów IP.
Czy Stronghold WP działa z moim motywem i innymi wtyczkami?
Tak, z każdym motywem. Modułów, których nie potrzebujesz (np. formularza, gdy masz własny), po prostu nie włączasz. Wyłączone nie obciążają strony.
Ile to kosztuje?
Cenę podajemy po rozpatrzeniu prośby o dostęp. Poprawki bezpieczeństwa są bezpłatne przez cały okres wsparcia.