Ugrás a fő tartalomhoz

Solid Security Pro

Mi ez és milyen problémát old meg?​

A Solid Security Pro egy több rétegű WordPress biztonsági bővítmény, amely a bejelentkezés megerősítésétől a sérülékenységek kezelésén át a tűzfalig és az automatizált frissítésekig lefedi a legkritikusabb kockázatokat. Célja, hogy megakadályozza a fiókátvételt és a brute force támadásokat, időben észlelje és csillapítsa a bővítmény/téma sérülékenységeket (akár gyártói javítás előtt is), és folyamatos rálátást adjon az eseményekre. A termék korábban iThemes Security Pro néven volt ismert; ma a SolidWP márkához tartozik.

Fő funkciók és hogyan működnek​

Bejelentkezés- és fiókvédelem​

  • 2FA: TOTP‑alapú alkalmazásokkal, e‑maillel vagy hardverkulccsal erősítheted a belépést.
  • Passkeys (WebAuthn): jelszó nélküli, biometrikus belépés (pl. Face ID, Touch ID, Windows Hello).
  • Passwordless és Magic Links: ideiglenes, e‑mailes egyszeri belépő link, hasznos lockout után vagy mobilon.
  • Jelszópolitika: erős jelszókövetelmény, jelszókorhatár, kiszivárgott jelszavak tiltása.

Mit jelent ez neked? Ha egy támadó megszerzi a jelszót, 2FA/passkeys nélkül nem jut be; ha egy felhasználó elfelejti a jelszót, Magic Linkkel gyorsan és biztonságosan visszaléphet.

Brute force és botvédelem​

  • Helyi és hálózati brute force védelem: IP‑alapú lockoutok és tiltólisták.
  • CAPTCHA-k: Turnstile, reCAPTCHA (v2, v3, Invisible) vagy hCaptcha a belépési és űrlapoknál.

Ez csökkenti az automata próbálkozások számát és a szerverterhelést.

Tűzfal (WAF) és IP‑kezelés​

  • Szabályok és naplók: finomhangolható védelmi szabályok, részletes naplózás.
  • Virtuális foltozás: valós idejű sérülékenység‑intelligencia alapján blokkolja a kihasználásokat, még hivatalos javítás előtt.
  • IP Management: engedélyezett/tiltott IP listák külön kezelőfelületen.

A WAF a publikus támadási mintákat még a WordPress réteg előtt megfogja.

Sérülékenység‑kezelés és Site Scan​

  • Időzített vizsgálat: a Pro kiadás gyakori (óránkénti) ellenőrzésekkel dolgozik.
  • Kockázati pontszám és teendők: egyértelműen jelzi, mi kritikus és mit tegyél.
  • Káros listák ellenőrzése: figyeli, hogy az oldal szerepel‑e ismert blokkolólistán.
  • Virtuális foltozás: áthidaló védelem addig, amíg meg nem érkezik a gyártói frissítés.

Verziókezelés​

  • Automatikus frissítések: WordPress, bővítmények, témák kezelése.
  • Auto Update if Fixes Vulnerability: csak akkor frissít, ha ismert hibát javít.
  • Frissítési késleltetés: beállítható csúsztatás a kompatibilitási kockázatok mérséklésére.
  • Elavult szoftver-védelem és „rogue installok” feltárása: régi, elfelejtett telepítések felkutatása ugyanazon tárhelyen.

Eszköz- és munkamenet‑védelem​

  • Trusted Devices: ismeretlen eszközön korlátozza az érzékeny műveleteket.
  • Session Hijacking Protection: eszközváltás észlelésekor automatikusan kijelentkeztet.

Naplózás és irányítópult​

  • User Logging: be‑ és kijelentkezések, bővítménykezelés és egyéb admin események naplózása.
  • Security Dashboard: testreszabható kártyákkal valós idejű áttekintés a kockázatokról és a lockoutokról.

CAPTCHA‑ökoszisztéma​

  • A legnépszerűbb szolgáltatókkal integrálható, és több űrlap‑típusra bekapcsolható (login, regisztráció, jelszó‑visszaállítás, hozzászólások).

Haladó eszközök​

  • Temporary Privilege Escalation: időzített admin/editor jog kiosztása automatikus visszavonással.
  • File Change Detection: fájlváltozások észlelése online hash‑összevetéssel a fals pozitívok csökkentésére.
  • Hardening: rejtett login URL, adatbázis‑prefix módosítás, salts csere, szerver‑ és wp‑config szabályok.
  • Multisite és WP‑CLI, valamint központi menedzsment több oldalhoz.

Gyakorlati példák​

  • Webshop: kötelező 2FA a szerkesztőknek és adminoknak, passkeys a tulajdonosnak, CAPTCHA a checkout‑on, Site Scan + „Auto Update if Fixes Vulnerability”, WAF virtuális foltozással a 0‑day próbálkozások ellen.
  • Ügynökség: több ügyféloldal központi kezelése, automatizált riportok, ideiglenes jogemelés alvállalkozóknak, lockoutok távoli feloldása.
  • Közösségi/membership: Trusted Devices megfékezi a fiókátvételt, CAPTCHA a hamis regisztrációk ellen, Passwordless gyorsítja a belépést.
  • Régi telepítések: verziókezeléssel és késleltetett frissítéssel biztonságosan hozod naprakésszé, közben feltárod az elfelejtett példányokat.

Előnyök és értékajánlat​

  • Kevesebb incidens, kisebb terhelés: a brute force és botok visszaszorítása csökkenti a szerverköltséget.
  • Gyors reagálás sérülékenységekre: virtuális foltozás és célzott frissítések minimális kieséssel.
  • Átláthatóság: naplók és dashboard segítenek azonnal látni, mi történik.
  • Időmegtakarítás: sablonos beállítások, automatizált frissítések és központi menedzsment.

Rendszerkövetelmények és kompatibilitás​

WordPress 6.5 vagy újabb, PHP 7.4 vagy újabb. Működik Apache/LiteSpeed (mod_rewrite) és NGINX környezetben. Multisite támogatott.

Korlátok és megfontolások​

  • Nem komplett malware‑eltávolító: a fókusz a megelőzésen és a sebezhetőség‑kezelésen van. Ha fertőtlenítés kell, egészítsd ki dedikált szkennerrel.
  • Mentések: a beépített megoldás adatbázisra fókuszál; teljes webhelymentéshez használj külön backup eszközt.
  • Lockout finomhangolás: állítsd be ésszerűre, hogy valós felhasználókat ne zárj ki.

Célközönség​

  • KKV és e‑kereskedelem: tranzakcióbiztonság, fiókvédelem, gyors javítások.
  • Ügynökségek és fejlesztők: tömeges üzemeltetés, audit és ideiglenes hozzáférések.
  • Közösségi/membership oldalak: fiókátvétel és spam regisztráció elleni kontroll.
  • Többszerzős blogok és vállalati oldalak: erős hitelesítés, naplózás, hardening.

Gyors bevezetési javaslat​

  1. Futtasd az onboardingot, válassz megfelelő Site Template‑et (pl. Ecommerce/Blog).
  2. Kapcsold be: 2FA vagy Passkeys, Network Brute Force, CAPTCHA.
  3. Állítsd be a Site Scan‑t és a Verziókezelést „Auto Update if Fixes Vulnerability” móddal, 24–72 órás késleltetéssel.
  4. Engedélyezd a Trusted Devices funkciót és az admin értesítéseket.
  5. Nézd át a WAF automatizált beállításait, és konfiguráld az IP‑listákat.
  6. Készíts biztonsági mentést, majd futtasd a Hardening ajánlásokat.
# Minimum baseline (példa)
auth:
  passkeys: enabled
  two_factor: required_for_editors_and_admins
brute_force:
  network_protection: enabled
  captcha: login_registration
vuln_management:
  site_scan: hourly
  auto_update_if_fixes_vuln: true
  update_delay_hours: 48
waf:
  automated_virtual_patching: enabled
  ip_whitelist: [your.office.ip]
sessions:
  trusted_devices: enabled
logging_dashboard:
  user_logging: enabled
  security_dashboard: enabled

Licencelés röviden​

Elérhető ingyenes és Pro kiadásban. A Pro éves előfizetéses, egy webhelyre érvényes licenccel indul, és tartalmazza a fejlett sérülékenység‑ és tűzfal funkciókat (beleértve a virtuális foltozást).