--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: Komplexní zabezpečení WordPressu pomocí iThemes Security url: https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/ date: 2021-08-02 modified: 2021-08-02 author: Martin H. type: post categories: [WordPress návody] tags: [bezpečnost, plugin, zabezpečení] --- WordPress návody # Komplexní zabezpečení WordPressu pomocí i Themes Security [MH **Martin H.**](https://www.wplama.cz/author/snyll/) Publikováno 2. 8. 2021 10 min čtení Pozor: Článek je z roku 2021. Některé postupy se mohly změnit. ![iThemes Security plugin](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-plugin.jpg "iThemes Security plugin") Obsah článku (6 kapitol) 1. [Průvodce nastavení bezpečnostní pomocí iThemes Security](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#1) 2. [Další volitelná nastavení iThemes Security](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#dalsi-volitelna-nastaveni-ithemes-security) 3. [Pokročilé nastavení v iThemes Security](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#pokrocile-nastaveni-v-ithemes-security) 4. [Change Database Prefix – změna prefixu databáze](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#change-database-prefix-zmena-prefixu-databaze) 5. [Sekce Logs](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#sekce-logs) 6. [Závěrem](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#21) Nedávno jsem psal [článek o zabezpečení](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/ "Zabezpečení WP pomocí .htaccess") WordPressu využitím souboru .htaccess. Pokud však plánujete svůj web učinit opravdu neprůstřelný, musíte se zamyslet nad dalšími možnostmi zabezpečení. Komplexní řešení nabízí plugin [iThemes](https://wordpress.org/plugins/better-wp-security/) [![iThemes Security plugin](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-plugin.png "iThemes Security plugin")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-plugin.png) i Themes Security plugin [Security](https://wordpress.org/plugins/better-wp-security/). Podíváme se na něj zblízka. Článek je poměrně rozsáhlý, proto raději uvádím i obsah. Plugin se nachází v oficiálním katalogu pluginů a lze jej [nainstalovat přímo z WordPress administrace](https://www.wplama.cz/3-zpusoby-jak-nainstalovat-wordpress-plugin/). ## Průvodce nastavení bezpečnostní pomocí i Themes Security i Themes Security obsahuje průvodce nastavení, který zabere několik kroků, během kterých si nastavíte základní pravidla a zabezpečíte web. ### 1. Výběr typu stránky Po instalaci si můžete všimnout výzvy k základnímu nastavení zabezpečení. Přejděte proto do nastavení pluginu kliknutím na novou podstránku administrace *Security → Setup.* [![iThemes Security - Nastavení](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-nastaveni-1024x516.png "iThemes Security - Nastavení")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-nastaveni.png) i Themes Security – Nastavení typu stránky Dostanete se na **nástěnku** i Themes Security, kde si musíte vybrat typ stránky, který provozujete. Na výběr máte z možností: - Ecommerce (E‑shop) - Network (Sociální síť) - Non-profit - Blog - Portfilio - Brochure (Firemní stránka) Vyberte požadovaný typ webu. Podle zvoleného typu se bude lišit druhý krok. Například pokud vyberete E‑Shop, v druhém kroku budete ještě muset vybrat uživatelskou roli, kterou dostávají zákazníci, ### 2. Pro koho nastavujete web Nyní je potřeba vybrat, kdo nastavuje web. Na výběr máte: - Self (Pro sebe) - Client (Pro klienta) [![iThemes Security - Kdo Nastavuje web](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-kdo-nastavuje-web-1024x492.png "iThemes Security - Kdo Nastavuje web")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-kdo-nastavuje-web.png) i Themes Security – Kdo Nastavuje web N ### 3. Vynucení silného hesla Dále je potřeba nastavit vynucení použití silného hesla. Doporučuji tuto možnost nastavit. V případě, že bude mít administrátor slabé heslo, plugin jej donutí si jej při dalším přihlášení změnit na silné. [![iThemes Security - Vynucení silného hesla](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-vynuceni-silneho-hesla-1024x492.png "iThemes Security - Vynucení silného hesla")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-vynuceni-silneho-hesla.png) i Themes Security – Vynucení silného hesla ### 4. Features Plugin obsahuje také užitečné funkce k ochraně webu, v tomto kroku si je můžete natavit. [![iThemes Security - Features](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-features-1024x492.png "iThemes Security - Features")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-features.png) i Themes Security – Features **Login Security** Two-Factor – dvoufázové ověření pomocí e‑mailu, při přihlášení zašle na e‑mail uživatele kód, kterým se ověří jeho identita. --- **Lockouts** Local Brute Force – ochrana proti prolomení hesla hrubou silou, kde se útočník snaží heslo uhádnout pomocí náhodných kombinací. --- Network Brute Force – přihlášení do systému i Themes, kde se předávají informace i „špatných IP“, poté je uživatel z této IP automaticky zablokován. --- **Utilities** - Security Check Pro – kontrola IP adresy uživatele při přihlášení. ### 5. User Groups V tomto kroku si můžete ovlivnit jednotlivé nastavení pro používané uživatelské skupiny. Na výběr máte z možností: - Default (Výchozí) – *v drtivé většině případů využijte toto* - Custom [![iThemes Security - User Groups](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-user-groups-1024x492.png "iThemes Security - User Groups")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-user-groups.png) i Themes Security – User Groups V případě, že jste zvolili výchozí [uživatelské skupiny](https://www.wplama.cz/tvorba-dalsich-uzivatelu-ve-wordpressu/), tak si nyní můžete upravit jejich jednotlivé nastavení. Jedná se o skupiny Administrátor, Editor, Spolupracovník, Autor, Návštěvník a ostatní. Nastavení pro jednotlivé uživatelské role je: **Global Settings** - Manage i Themes Security – povolit úpravu nastavení i Themes Security **Security Dashboard** - Enable Dashboard Creation – přístup do nástěnky pluginu. **Password Requirements** Strong Passwords – silná hesla, po aktivaci budou uživatelé při registraci donuceni zvolit silné heslo (podle WordPress hodnocení). --- Refuse Compromised Passwords – vynucení použití hesla, které se neobjevilo v žádné databázi uniklých hesel. --- ### 6. Configure Základní nastavení pluginu a přístupů. [![iThemes Security - Configure](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-configure-1024x492.png "iThemes Security - Configure")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-configure.png) i Themes Security – Configure Authorized Hosts – zde si můžete přidat IP adresy ověřených uživatelů, tyto IP se zařadí do whitelistu a nemůže u nich dojít k banu. --- API Configuration – zadejte e‑mail pro aktivaci Network Brute Force. --- ### 7. Notification Center V centru notifikací si můžete nastavit pravidla, na jaký e‑mail, případně jaké uživatelské roli, přijde upozornění při bezpečnostní události. [![iThemes Security - Notification Center](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-notification-center-1024x492.png "iThemes Security - Notification Center")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-notification-center.png) i Themes Security – Notification Center ### 8. Secure Site Posledním krokem základního nastavení je shrnutí a uložení. [![iThemes Security - Secure Site](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-secure-site-1024x492.png "iThemes Security - Secure Site")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-secure-site.png) i Themes Security – Secure Site ## Další volitelná nastavení i Themes Security Kromě základního nastavení má plugin i další možnosti, které si představíme níže. [![iThemes Security - Nastavení](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-nastaveni-1-1024x492.png "iThemes Security - Nastavení")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-nastaveni-1.png) i Themes Security – Nastavení ### Features **Login Security** **Two-Factor** – dvoufázové ověření pomocí e‑mailu, při přihlášení zašle na e‑mail uživatele kód, kterým se ověří jeho identita. --- --- **Lockouts** - **Ban Users** – povolí funkci banování uživatelů. - **Local Brute Force** – povolí funkci ochrany proti útoku hrubou silou. - **Network Brute Force** – povolí přihlášení do systému i Themes, kde se předávají informace i „špatných IP“, poté je uživatel z této IP automaticky zablokován. --- **Site Check** **File Change** – funkce, která detekuje změny v souborech vaší WordPress instalace. Po její aktivaci se vám může zobrazit upozornění, že při aktuálním nastavení maximální paměti pro php skripty může dojít k deaktivaci webu právě kvůli chybě při nedostatku paměti. Na běžném hostingu asi bude s touto funkcí problém. Pokud máte VPS s alespoň 256MB php paměti nemělo by dojít k potížím. Musíte si však funkci otestovat na vašem nastavení. --- --- **Utilities** - **Enforce SSL** – vynucení použití SSL. - **Database Backups** – protože základem bezpečnosti jakékoliv internetové stránky je právě zálohování, i Themes Security se dokáže postarat o automatické pravidelné zálohování databáze a odesílání záloh na email nebo ukládání na server. - **Security Check Pro** – kontrola IP adresy uživatele při přihlášení. --- ### User Groups - **Global Settings** - **Manage i Themes Security** – povolit úpravu nastavení i Themes Security - **Security Dashboard** - **Enable Dashboard Creation** – přístup do nástěnky pluginu. - **Password Requirements** **Strong Passwords** – silná hesla, po aktivaci budou uživatelé při registraci donuceni zvolit silné heslo (podle WordPress hodnocení). --- **Refuse Compromised Passwords** – vynucení použití hesla, které se neobjevilo v žádné databázi uniklých hesel. --- ### Configure **Global Settings** **Write to Files** – povolí zapisovat pluginu i Themes Security do souborů wp-config.php a .htaccess. --- **Lockouts** Minutes to Lockout – čas, po který bude uživatel zabanován po dosažení limitu počtu přihlášení. --- Days to Remember Lockouts – časové rozmezí, ve kterém musí uživatel daného počtu banů dosáhnout (např. 3x během týdne atd.). --- Ban Repeat Offender – pokud tuto možnost zaškrtnete, bude uživatel po určitém množství (nastavíte dále) dočasných banů přidán na černou listinu, to znamená, že bude zabanován navždy. Doporučuji zaškrtnout, někteří roboti jsou nepoučitelní a stále se vrací, tímto dojde k jejich úplnému zablokování. --- Ban Threshold – po kolika blokacích (dočasných banech, lockoutech) dojde k přidání na černou listinu. --- --- **Lockout Messages** Host Lockout Message – tato zpráva se zobrazí při zablkování serveru (IP adresy), můžete použít některé html tagy (jejich seznam je pod formulářem) --- User Lockout Message – zpráva pro zablokovaného uživatele (obvykle, pokud je zabanovaný kvůli velkému množství neúspěšných pokusů o přihlášení). --- Community Lockout Message – tato zpráva se zobrazí uživateli, který byl zablokován na základě špatné IP adresy. --- --- **Authorized Hosts** Automatically Temporarily Authorize Hosts – po přihlášení uživatele jej i Themes přidá na 24h do whitelistu. --- Authorized Hosts – IP adresy autorizovaných uživatelů. --- --- **Logging** - How should event logs be kept – kam by se měli ukládat logy (doporučuji databáze). - Days to Keep Database Logs – po jakou dobu uchovávat logy. --- **IP Detection** - Proxy Detection – typ detekce IP adresy --- **UI Tweaks** - Hide Security Menu in Admin Bar – skryje i Themes Security položku s horní WordPress lišty. - Enable Grade Report – povolí Grade Report zprávy při notifikacích. --- --- **Lockouts** **Default Ban List** – touto možností okamžitě zabanujete všechny IP adresy uvedené v seznamu, který dal dohromady Jim Walker z Hack Repair.com, **doporučuji nezapínat**, Seznam bot je součástí banu. --- **Enable Ban Lists** – povolí funkci banování uživatelů. --- **Automatically ban “admin” user** – automaticky zabanuje uživatele, který se chce přihlásit s uživatelským jménem admin. --- **Login Attempts** - Max Login Attempts Per Host – maximální počet pokusů o přihlášení z IP. - Max Login Attempts Per User – maximální počet pokusů o přihlášení pro uživatele. - Minutes to Remember Bad Login (check period) – doba, po kterou si plugin pamatuje neúspěšné pokusy. --- **Ban Reported IPs** – banovat špatné IP. --- --- **Utilities** - **Scheduling** - Schedule Database Backups – zaškrtnutím povolíte pravidelnou zálohu databáze. - **Configuration** - Backup Method – způsob zálohování (e‑mailem, na hosting). - Compress Backup Files – povolit kompresy zálohy. - **Backup Tables** – jaké tabulky databáze se budou zálohovat. --- ### Notifications - **From Email** – nastavení e‑mailu použitého jako odesílatel. - **Default Recipients** – výchozí příjemci upozornění. Zaškrtejte vybrané. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e‑mailu. - Schedule – frekvence odesílání upozornění. - Recipient – příjemci upozornění. - **Security Digest** – denní souhrnná zpráva s informacemi o bezpečnostní webu. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e‑mailu. - Recipient – příjemci upozornění. - **Site Lockouts** – upozornění při zabanování uživatele. Pozor, při větším útoku na web můžete najednou dostat i stovky e‑mailů. Zvažte tedy aktivaci. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e‑mailu. - Recipient – příjemci upozornění. - **Database Backup** – upozornění po vytvoření zálohy databáze. - Customize – změna předmětu e‑mailu. - Recipient – příjemci upozornění. ## Pokročilé nastavení v i Themes Security V levém dolním rohu v nastavení pluginu najdete odkaz na pokročilé nastavení. Pojďme se podívat, na jednotlivé možnosti nastavení. [![iThemes Security - Advanced](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-advanced-1024x492.png "iThemes Security - Advanced")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-advanced.png) i Themes Security – Advanced ### System Tweaks Úpravy v nastavení serveru. **File Access** Protect System Files – touto funkcí zamezíte komukoliv zobrazit soubory readme.html, readme.txt, wp-config.php, install.php, wp-includes a .htaccess, které mohou prozradit důležité informace (například verzi WordPressu). --- Disable Directory Browsing – zamezí uživatelům zobrazovat adresáře, kde není žádný index soubor. Zamezí hackerům poznat adresářovou strukturu vašeho webu. Tuto znalost by mohl zkušený hacker zneužít. --- --- **PHP Execution** - Disable PHP in Uploads – zabrání vykonávání PHP skriptů v adresáři Uploads. - Disable PHP in Plugins – zabrání vykonávání PHP skriptů v adresáři Plugins. - Disable PHP in Themes – zabrání vykonávání PHP skriptů v adresáři Themes. --- ### System Tweaks Úpravy v chování WordPress. - **Disable File Editor** – základní bezpečnostní funkce, která vypne editor kódu v administraci. - **API Access** XML-RPC – deaktivaci XML-RPC funkce. Doporučuji vypnout, ale pak nebudou fungovat některé pluginy, které XML-PRC vyžadují (např. Jet Pack). --- REST API – deaktivace REST API. --- - **Users** Login with Email Address or Username – povolí možnost přihlášení pomocí e‑mailu nebo uživatelského jména anebo jednoho vybraného. --- Force Unique Nickname – při registraci a aktualizaci profilu bude WordPress vyžadovat unikátní uživatelské jméno. --- Disable Extra User Archives – vypne zobrazování profilů uživatelů (Author Page), kteří na vaši stránku nepřispívají, tím se zamezí shromažďování uživatelských jmen různými roboty. --- ### Hide Backend Přesun přihlašovacího formuláře na jinou adresu než /wp-admin, wp-login.php a další výchozí adresy WordPressu je jedním ze základních prvků obrany proti hackerům a různým botům. WordPress je dnes už notoricky známým systémem pro všechny, kteří mají co do činění s tvorbou webu, takže každý ví, kde se přihlašovací obrazovka nachází. Abychom hodili další klacek pod nohy všem hackerům, změníme si adresu pro login do administrace. - **Hide Backend** – aktivujte pro “ukrytí” všech formulářů pro přihlášení. - **URLs** Login Slug – slovo, které bude použito pro stránku s přihlašovacím formulářem. Výchozí je “wplogin” – doporučuji nastavit na jiné slovo jako “logintowp”, “wpprihlaseni” apod. V případě “logintowp” byste pak přihlášení do administrace našli na adrese *www.vasedomena.cz/logintowp*. --- Register Slug – slovo pro registraci. --- - **Redirection** - Enable Redirection – povolí přesměrování. - Redirection Slug – slovo, kam bude přesměrován uživatel při zadání zablokovaného standardního přihlašovacího formuláře. - **Advanced** Custom Login Action – WordPress používá pro obsluhu přihlašování/odhlašování proměnnou *action*, která může nabývat nejrůznějších hodnot. i Themes Security zvládá ty základní, ale některé šablony nebo pluginy mohou vyžadovat vlastní akci. Pokud o nějaké takové akci víte, můžete ji přidat (obvykle to nebude potřeba). --- ## Change Database Prefix – změna prefixu databáze [![iThemes Security - Změna prefixu databáze](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-zmena-prefixu-databaze-1024x492.png "iThemes Security - Změna prefixu databáze")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-zmena-prefixu-databaze.png) i Themes Security – Změna prefixu databáze *Poznámka: Před touto změnou doporučuji udělat zálohu databáze.* Databáze je asi nejdůležitějším prvkem celé WordPress instalace, a proto se její bezpečnost nedoporučuje podceňovat. Jedním ze základních zabezpečovacích kroků je uvedení jiného než výchozího prefixu tabulek (“wp_”). Jiný prefix byste měli volit už při samotné instalaci WordPressu, kde k tomu máte možnost. Pokud jste tak neučinili, silně doporučuji učinit tak nyní. Změna prefixu je s pluginem i Themes Security velmi jednoduchá. V Settings vyberte v levém dolním rohu Tools a zde je rozbalovací položka Change Database Prefix, kde po rozbalení klikněte na Run a prefix databáze je změněný. ## Sekce Logs Logy najdete v levém WordPress menu *Security → Logs*. V logách můžete najít veškeré problémy zjištěné pluginem i Themes Security. Pokud například někdo provede neúspěšný pokus o přihlášení, uvidíte to zde. Objeví-li se někomu 404 chyba, hlášení bude v logu také. Čas od času je dobré se do logů podívat, i přesto, že o důležitých událostech budete notifikováni emailem (pokud jste si tak nastavili v Settings – Nastavení). ## Závěrem Zabezpečení WordPressu by se určitě nemělo podceňovat a i Themes Security je skvělý plugin schopný odstranit široké spektrum bezpečnostních problémů, kterými WordPress trpí. Doufám, že článek vám trochu pomůže s nastavením bezpečnosti na vlastním webu. Pokud se chcete o zabezpeční WordPress dozvědět více, podívejte se na článek [Kompletní průvodce zabezpečením WordPress stránky](https://www.wplama.cz/zabezpeceni-wordpress/). - [#bezpečnost](https://www.wplama.cz/stitek/bezpecnost/) - [#plugin](https://www.wplama.cz/stitek/plugin/) - [#zabezpečení](https://www.wplama.cz/stitek/zabezpeceni/) Sdílet - - [](mailto:?subject=Komplexní zabezpečení WordPressu pomocí iThemes Security&body=Komplexní zabezpečení WordPressu pomocí iThemes Security https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fkomplexni-zabezpeceni-wordpressu-pomoci-ithemes-security%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fkomplexni-zabezpeceni-wordpressu-pomoci-ithemes-security%2F) MH Autor Martin H. Hobby programátor, IT nadšenec a nepoučitelný kritik. 46 článků [Všechny články autora →](https://www.wplama.cz/author/snyll/) ## Komentáře (43) [Přidat komentář →](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#respond) Zobrazit starší komentáře TC Tomáš C. WPlama [8. 7. 2014](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-218) Skvělá práce 🙂 [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-218) --- MS Miroslav Sázovský [27. 8. 2014](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-384) Škoda, že jsem nenašel váš článek dříve. Provozuji 15 webů a musel jsem přistoupit ke kvalitnímu řešení zabezpečení. i Themes je opravdu profesionální řešení a nemohu si ho se službou Backup Buddy a Sync (10 webů zdarma – [http://ithemes.com/sync/](http://ithemes.com/sync/)) vynachválit. Mám teď klidné spaní a vím, že web je stále monitorován. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-384) --- M Michael [16. 12. 2014](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1238) 1) Zdá se mi, že nastavení „Enable local brute force protection“ a „Max Login Attempts Per Host“ dělá vlastně to samé jako nastavení „Blacklist Repeat Offender“, „Blacklist Threshold“ a „Blacklist Lookback Period“. 2) V Dashboard jsou uvedeni jen dočasně zabanovaní? Když loguji do databáze, ukládají se tam dočasně i trvale banovaní? Jak jsou v databázi odlišeni? 3) Můžete vysvětlit tabulky „xxx_itsec_lockouts“, „xxx_itsec_log“ a „xxx_itsec_temp“ ? Díky za článek a případné odpovědi. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1238) --- L Láďa [24. 1. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1380) Děkuji za skvělý článek, moc mi pomohl. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1380) --- J Josef [13. 2. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1420) Super plugin, jen mám problém s loginem po změně [http://www.neco.cz/wp-login.php](http://www.neco.cz/wp-login.php) na [http://www.neco.cz/nejakytext](http://www.neco.cz/nejakytext). Na mozzille se lognu, odhlásím a už když se tam chci nalogovat mi to jen hlásí not_found, jiné prohlížeče nemají problém. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1420) TC Tomáš Cirkl WPlama [13. 2. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1422) Něco podobného se mi stalo u hostingu (blueboard), který měl problémy s úpravou .htaccess. Vrátit zpět to šlo ruční úpravou tohoto souboru do výchozího WordPressového. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1422) I iwolf [30. 9. 2020](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-160891) Já teda nevím… ale ve verzi 5.5.1 chybí nastavení níže uvedených položek a po aktivaci se nedá přihlásit vůbec nijak (Safari / Chrome / Fire Fox). Až po deaktivaci začne fungovat klasické přihlašování wp-admin… Enable Theme Compatibility – zapnout kompatibilitu šablon Theme Compatibility Slug [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-160891) I iwolf [1. 10. 2020](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-161112) Pardon je to Verze 7.8.0 [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-161112) --- --- --- LP Lýdie P. [16. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1557) Zdravím, zmíněný plugin jsem testovala na svých webových stránkách, a na první pokus vše šlapalo jako hodinky. Autorovi bych chtěla poděkovat za skvělý článek. Díky tomu jste mi hodně pomohl s nastavením tohoto pluginu. Budu se těšit na vydanou češtinu k pluginu. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1557) --- --- J Josef [13. 2. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1421) Mnohdy se ani nelognu. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1421) --- J Josef [13. 2. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1423) Já musel vypnout „Enable Theme Compatibility“ a pak celý „Hide Backend“. Je ale zajímavé, že s tím má problém jen Mozzilla…. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1423) --- P Petra [27. 2. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1526) Nevíte náhodou jaké ip ma googlebot, bohužel se mi zapnutím 404 Detection a Baned Users asi podařilo zablokovat přístup robotům a naše stránky úplně zmizely z vyhledávání google. Nebo nevíte někdo čím by to ješte mohlo být? [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1526) TC Tomáš Cirkl WPlama [1. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1532) Zkuste to zjistit tady: [https://support.google.com/webmasters/answer/80553?hl=cs](https://support.google.com/webmasters/answer/80553?hl=cs) [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1532) --- --- A Aleš [1. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1529) Dobrý den! Po dnešním campu (děkuji), zkouším použít plugin i Themes Security. Bohužel, po zatržení Default Blacklist jsem ztratil možnost přístupu do administrace. Je nějaké řešení pro návrat, prosím? Děkuji Vám [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1529) --- A Aleš [1. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1530) Vyřešeno 🙂 Po importu zálohy databáze jsem zjistil, že jsem byl v administraci zrovna v časovém pásmu, které jsem zakázal – Away mode nastaven od půlnoci… to pak skutečně prostě nejde 🙂 Aleš [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1530) TC Tomáš Cirkl WPlama [1. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1534) 😉 [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1534) --- --- L Lucie [23. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1561) Dobrý den, jakou máte zkušenost se zaškrtnutím pole Enable Malware Scanning? Co přesně tahle funkce dělá? Díky. Lucie [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1561) TC Tomáš Cirkl WPlama [23. 3. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1562) Zdravím, jedná se o novější funkci, která umožňuje skenování WordPressu na přítomnost malware. Můžete provádět jak jednorázové skeny, tak i plánované. Více najdete tady [https://ithemes.com/2014/07/28/new-ithemes-security-malware-scanning-automatic-admin-host-ban-xml-rpc-protection/](https://ithemes.com/2014/07/28/new-ithemes-security-malware-scanning-automatic-admin-host-ban-xml-rpc-protection/) [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1562) --- --- R Radek [17. 4. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-2087) Skvělá práce. Objevil jsem váš web náhodou, ale čtu tady kde co 🙂 Jen tak dál a díky za tento článek. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-2087) --- I Interface [20. 5. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7117) Pěkný den přeji, pracoval někdo na češtině pro tento plugin. Díky [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7117) TC Tomáš Cirkl WPlama [20. 5. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7118) Pracoval, ale bohužel plugin není zrovna translate-ready, tak z toho sešlo. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7118) --- --- I Interface [5. 6. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-9401) Plugin jsem nainstaloval na všech mých webech. Bohužel se vyskytl problém při vkládání linku z youtube při psaní příspěvku, že se video nezobrazí a zůstane jenom vložený link. Nevíte kde může být zakopaný pes? Procházel jsem podporu pluginu, ale o nezobrazování videí jsem nic nenašel. Díky moc za pomoc. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-9401) --- I Interface [13. 6. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-10536) Tak už je vše v pořádku. Zrovna nedávno jsem si říkal, že jsem ještě žádný útok nezaznamenal. WP jsem začal v lednu, takže moje weby jsou dosti mladé. Předevčírem přes 550 přihlášení pomocí adminu z různých ip adres, během 10 minut. Vše mi přišlo na mail. Alespoň jsem se přesvědčil, že bezpečnost a záloha je základ každého webu. Díky moc za kvalitní příspěvky, které určitě pomohou každému uživateli. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-10536) --- L Lucie [25. 11. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26610) Dobrý den, plugin je výborný, používám jej často, nicméně včera jsem zjistila, že blokuje robots.txt a sitemaps. Zkoušela jsem různá nastavení, ale po analýze zdrojového kódu stále hlásí to samé: neexistuje. Pokud plugin vypnu, tak je toto v pořádku. Máte někdo z touto chybou zkušenosti? Díky. Lucie [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26610) L Lucie [25. 11. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26617) Takže jsem zjistila, co chybu způsobuje – zaškrtnuté pole Default Blacklist. Pokud toto pole je zaškrtnuté, pak se blokují sitemaps a robots.txt, nezobrazuje se také autor. Pokud pole odškrtnete, uložte změny. Plugin deaktivujte a opětovně aktivujte. U pár webů jsem provedla opravu a následná seo analýza již vše ukazuje. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26617) L Lucie [9. 12. 2015](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-27019) Pozor skutečně na nastavení – IThemes způsobil zákaz vstupu robotů Seznam.cz a následné vyřazení z indexace. Nesmí být zaškrtnuto pole Default Blacklist – alespoň to tak zatím vypadá. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-27019) --- --- --- AH Aleš Hetflejš [12. 2. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28973) Dobrý den! Používám tento plugin již delší čas. Až ale cca dva měsíce dozadu jsem zjistil, že v SEO analýze ([http://seo-servis.cz/source-zdrojovy-kod/12267219](http://seo-servis.cz/source-zdrojovy-kod/12267219)) se nezobrazuje robots.txt a sitemap. Fyzicky tam jsou, google nemá problém s indexováním, všechno funguje. Jen nerozumím tomu, proč se nezobrazují v analýze. Nemáte s tím, prosím, nějaké zkušenosti? Děkuji Vám Aleš [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28973) --- AH Aleš Hetflejš [12. 2. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28974) A kdybych četl diskuzi, tak už bych všechno věděl. Děkuji Lucii i Vám. Aleš [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28974) --- P Petra [13. 5. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-33650) Dobrý den Tomáši, máte zkušenost s tím, že nejde v i Themes udělat záloha databáze? Po kliknutí na vytvořit zálohu mam bílo a nic se nestane, dokonce se mi ani neposílá dle nastavení… 🙁 díky! [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-33650) --- L Lucie [6. 6. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42411) V nejaktuálnější verzi pluginu chybí možnost nastavení Hide Backend – přejmenování přístupové stránky do administrace, což mi velice chybí. Našli jste někdo nějaké řešení, popř. jiné nastavení, které jsem přehlédla, jež by tuto možnost umožňovalo? Díky. Lucie [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42411) H halada [12. 6. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42573) Teď budu dělat chytrého (sám jsem to totiž také hledal), ale nechybí. Stačí si úplně nahoře vpravo při otevření nastavení buď zobrazit všechny možnosti (All), nebo kliknout na Advanced. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42573) --- --- JŠ Jiří Štencek [20. 9. 2016](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-45484) Ahoj, aktuálně řeším na některých svých WordPress webech tento problém. Google navštěvuje můj web a kromě publikovaných stránek se snaží jít taky na stránky, které na webu nejsou – což způsobuje error 404 (netuším proč a moc by mi někdo pomohl, kdyby mi to vysvětlil). Díky velkému počtu 404 errorů zablokoval plugin i Themes Security IP adresy Google Bota a tím pádem se web přestal indexovat. Což je docela zásadní problém. Tak kdyby to někoho potkalo taky, měl by dočasně vypnout i Themes security nebo jeho části (Banned Users + .htaccess pravidla, která blokují přístupy dle IP). Webmaster tools mi to pak ukazuje takto: Adresa [http://www.hodinkyboccia.cz/designs-ad434-for-backyards](http://www.hodinkyboccia.cz/designs-ad434-for-backyards) (očividný bullshit) je odkazována z jiného bullshitu [http://www.hodinkyboccia.cz/simple-medieval-ad434-costume](http://www.hodinkyboccia.cz/simple-medieval-ad434-costume) Více je vidět na screenshotu: [https://www.dropbox.com/s/8chad6lgwbt9tsu/Screenshot%202016-09-20%2014.14.57.png?dl=0](https://www.dropbox.com/s/8chad6lgwbt9tsu/Screenshot%202016-09-20%2014.14.57.png?dl=0) Něco podobného někdo už řešil například zde: [https://wordpress.org/support/topic/itheme-security-blocked-google-crawler/](https://wordpress.org/support/topic/itheme-security-blocked-google-crawler/) [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-45484) --- A Aleš [20. 1. 2017](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-49000) Od verze 5.3.7 (pravděpodobně) až po verzi současnou 6.0 v podstatě nefunguje důležitá funkce přejmenování přístupové stránky do administrace. Pokud máte tuto funkci aktivovanou, tak přesto se dostanete do administrace pomocí vasedomena/wp-login. Pro vasedomena/wp-admin to přejmenování funguje. Ve verzi 5.3.0 to funguje dobře. Dělám někde chybu já anebo to je chyba v pluginu? Nemáte někdo, prosím, zkušenost? Děkuji Aleš [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-49000) M Milu [30. 3. 2017](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52717) používám již dlouho u všech webů přejmenování přístupové stránky. Ještě jsem neměla problém. Používám Chrome… [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52717) --- --- M Milu [30. 3. 2017](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52718) poslední dobou mi díky nainstalování i Themes Security nefunguje jeden plugin na tvorbu šablony. Zmizí mi z levého menu v administraci. Občas se do něj ještě dostanu přes Šablony. Každopádně, když i Themes deaktivuji, tak mi plugin opět vyskočí a funguje. Nevíte co kde v i Themes nastavit, aby mi plugin (Themler) opět fungoval? Dřív to nebývalo 🙁 Moc díky za radu. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52718) M Milu [31. 3. 2017](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52757) no už jsem na to přišla. V i Themes security nezaškrtávat Disable file editor 🙂 [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52757) --- --- A Aleš [30. 11. 2017](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-60573) Dobrý den, dnes jsem přišel na jednu věc, možná budu za blbce… nicméně. Nainstaloval jsem standardně tento plugin už asi na desátý web. Zakázal jsem přístup do administrace přes vasedomena.cz/wp-admin a vasedomena.cz/wp-login.php. Jenže, jak v Safari, tak v Google Chrome i ve FF jsem zjistil, že jakmile se přihlásím novým přístupovým jménem např. vasedomena.cz/mujpristup, tak potom, když opět zadám vasedomena.cz/wp-admin nebo vasedomena.cz/wp-login.php se bez problémů dostanu do administračního okna. Dělám něco špatně? Děkuji Aleš [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-60573) J Jirka [26. 6. 2018](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70834) Pokud jste přihlášený je logické, že se tam dostanete. Ovše po odhlášení byste se tam neměl dostat. [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70834) --- --- H Hazo [12. 6. 2018](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70390) Odporúčam použiť na to iný plugin a bude to v poriadku 🙂 [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70390) P Pepan [9. 11. 2020](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-171831) Který jiný? Je nějaký jiný, lepší plugin? [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-171831) --- --- P Peter [6. 12. 2018](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-75272) Zdravím, po zmene loginu šlo všetko v poriadku, zmenil som ho hlavne kvôli hacknutiu stránky. Teraz sa však zrazu neviem dostať do wp administrácie – už nefunguje prihlasovací login. Existuje spôsob ako sa dostať do administrácie? Vďaka [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-75272) --- R Reca [13. 7. 2020](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-140206) Zdravím, mám problém s i Themes Security v kombinaci s TOPlist. Jakmile je aktivní i Themes Security tak toplist nechce zobrazovat počítadlo. Prosím poradil by mi někdo, už jsem z toho neštastný . [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-140206) --- P Pepan [2. 8. 2021](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-251685) Zdravím Tome. Moc díky za tyto informace, které nám tu léta podáváš. Určitě je toto dobrý plugin. Ale mám dotaz tento : Když budu chtít zabezpečit web proti všemu tomu jak zde píšeš + přidat registraci zpoplatněnou, (nejedná se o e – shop) tak který plugin teda nainstalovat, abych neměl na webu desítky dalších pluginů? Rád bych zvolil tento plugin, který zde právě popisuješ nebo uvažuju o tomto USER ROLE EDITOR. Případně nainstalovat oba, (nebo jiný), pokud to půjde. A nebudou se pluginy mezi sebou tzv. tlouct? [Odpovědět](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-251685) --- ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#respond) [← Předchozí článek Jak ve WordPress vrátit původní sekci Widgety](https://www.wplama.cz/jak-ve-wordpress-vratit-puvodni-sekci-widgety/) [Další článek → Pro začátečníky: Jak si přizpůsobit administrační prostředí WordPressu](https://www.wplama.cz/pro-zacatecniky-jak-si-prizpusobit-administracni-prostredi-wordpressu/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress návody →](https://www.wplama.cz/wordpress/navody/) ![llms txt scaled](https://www.wplama.cz/wp-content/uploads/2026/03/llms-txt-scaled.png "llms txt scaled") WordPress návody ### [Konec tradičního SEO? Jak a proč začít optimalizovat WordPress web pro AI vyhledávače](https://www.wplama.cz/optimalizace-pro-ai-vyhledavace/) 3. 3. 2026 9 min čtení --- ![cloudflare turnstile scaled](https://www.wplama.cz/wp-content/uploads/2025/12/cloudflare-turnstile-scaled.png "cloudflare turnstile scaled") WordPress návody ### [Cloudflare Turnstile – Jeden antispam, který ochrání celý váš WordPress](https://www.wplama.cz/cloudflare-turnstile-antispam/) 17. 12. 2025 4 min čtení --- ![image scaled](https://www.wplama.cz/wp-content/uploads/2025/09/image-scaled.png "image scaled") WordPress návody ### [Jak přidat měřicí kód Sklik do WordPress pomocí Complianz](https://www.wplama.cz/jak-pridat-merici-kod-sklik-do-wordpress-pomoci-complianz/) 16. 9. 2025 3 min čtení ---