- Всегда обновляйте ядро WordPress, темы и плагины.
- Не используйте
adminв качестве имени пользователя и выбирайте надёжный пароль. - Загружайте плагины только из надёжных источников (wordpress.org) — «взломанные» платные плагины содержат вредоносный код.
- Установите плагин безопасности, который ограничивает попытки входа и добавляет двухэтапную проверку.
- Регулярно делайте резервные копии.
- Включите SSL и перенаправьте сайт на HTTPS.
Если на сайте появились подозрительные перенаправления, неизвестные файлы или реклама, сразу напишите в поддержку — поможем с очисткой.
