--- site_name: WPlama site_description: Internetové stránky na WordPressu snadno a česky site_url: https://www.wplama.cz contact_email: tomas@wplama.cz title: Komplexní zabezpečení WordPressu pomocí iThemes Security url: https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/ date: 2021-08-02 modified: 2021-08-02 author: Martin H. type: post categories: [WordPress návody] tags: [bezpečnost, plugin, zabezpečení] --- ![iThemes Security plugin](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-plugin.jpg "iThemes Security plugin") # Komplexní zabezpečení WordPressu pomocí i Themes Security 2.8.2021 Nedávno jsem psal [článek o zabezpečení](https://www.wplama.cz/zabezpeceni-wordpressu-pomoci-htaccess/ "Zabezpečení WP pomocí .htaccess") WordPressu využitím souboru .htaccess. Pokud však plánujete svůj web učinit opravdu neprůstřelný, musíte se zamyslet nad dalšími možnostmi zabezpečení. Komplexní řešení nabízí plugin [iThemes](https://wordpress.org/plugins/better-wp-security/) [![iThemes Security plugin](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-plugin.png "iThemes Security plugin")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-plugin.png)i Themes Security plugin [Security](https://wordpress.org/plugins/better-wp-security/). Podíváme se na něj zblízka. Článek je poměrně rozsáhlý, proto raději uvádím i obsah. Plugin se nachází v oficiálním katalogu pluginů a lze jej [nainstalovat přímo z WordPress administrace](https://www.wplama.cz/3-zpusoby-jak-nainstalovat-wordpress-plugin/). ## Průvodce nastavení bezpečnostní pomocí i Themes Security i Themes Security obsahuje průvodce nastavení, který zabere několik kroků, během kterých si nastavíte základní pravidla a zabezpečíte web. ### 1. Výběr typu stránky Po instalaci si můžete všimnout výzvy k základnímu nastavení zabezpečení. Přejděte proto do nastavení pluginu kliknutím na novou podstránku administrace *Security → Setup.* [![iThemes Security - Nastavení](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-nastaveni-1024x516.png "iThemes Security - Nastavení")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-nastaveni.png)i Themes Security – Nastavení typu stránky Dostanete se na **nástěnku** i Themes Security, kde si musíte vybrat typ stránky, který provozujete. Na výběr máte z možností: - Ecommerce (E-shop) - Network (Sociální síť) - Non-profit - Blog - Portfilio - Brochure (Firemní stránka) Vyberte požadovaný typ webu. Podle zvoleného typu se bude lišit druhý krok. Například pokud vyberete E-Shop, v druhém kroku budete ještě muset vybrat uživatelskou roli, kterou dostávají zákazníci, ### 2. Pro koho nastavujete web Nyní je potřeba vybrat, kdo nastavuje web. Na výběr máte: - Self (Pro sebe) - Client (Pro klienta) [![iThemes Security - Kdo Nastavuje web](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-kdo-nastavuje-web-1024x492.png "iThemes Security - Kdo Nastavuje web")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-kdo-nastavuje-web.png)i Themes Security – Kdo Nastavuje web N ### 3. Vynucení silného hesla Dále je potřeba nastavit vynucení použití silného hesla. Doporučuji tuto možnost nastavit. V případě, že bude mít administrátor slabé heslo, plugin jej donutí si jej při dalším přihlášení změnit na silné. [![iThemes Security - Vynucení silného hesla](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-vynuceni-silneho-hesla-1024x492.png "iThemes Security - Vynucení silného hesla")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-vynuceni-silneho-hesla.png)i Themes Security – Vynucení silného hesla ### 4. Features Plugin obsahuje také užitečné funkce k ochraně webu, v tomto kroku si je můžete natavit. [![iThemes Security - Features](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-features-1024x492.png "iThemes Security - Features")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-features.png)i Themes Security – Features **Login Security** Two-Factor – dvoufázové ověření pomocí e-mailu, při přihlášení zašle na e-mail uživatele kód, kterým se ověří jeho identita. --- **Lockouts** Local Brute Force – ochrana proti prolomení hesla hrubou silou, kde se útočník snaží heslo uhádnout pomocí náhodných kombinací. --- Network Brute Force – přihlášení do systému i Themes, kde se předávají informace i „špatných IP“, poté je uživatel z této IP automaticky zablokován. --- **Utilities** - Security Check Pro – kontrola IP adresy uživatele při přihlášení. ### 5. User Groups V tomto kroku si můžete ovlivnit jednotlivé nastavení pro používané uživatelské skupiny. Na výběr máte z možností: - Default (Výchozí) –v drtivé většině případů využijte toto - Custom [![iThemes Security - User Groups](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-user-groups-1024x492.png "iThemes Security - User Groups")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-user-groups.png)i Themes Security – User Groups V případě, že jste zvolili výchozí [uživatelské skupiny](https://www.wplama.cz/tvorba-dalsich-uzivatelu-ve-wordpressu/), tak si nyní můžete upravit jejich jednotlivé nastavení. Jedná se o skupiny Administrátor, Editor, Spolupracovník, Autor, Návštěvník a ostatní. Nastavení pro jednotlivé uživatelské role je: **Global Settings** - Manage i Themes Security – povolit úpravu nastavení i Themes Security **Security Dashboard** - Enable Dashboard Creation – přístup do nástěnky pluginu. **Password Requirements** Strong Passwords – silná hesla, po aktivaci budou uživatelé při registraci donuceni zvolit silné heslo (podle WordPress hodnocení). --- Refuse Compromised Passwords – vynucení použití hesla, které se neobjevilo v žádné databázi uniklých hesel. --- ### 6. Configure Základní nastavení pluginu a přístupů. [![iThemes Security - Configure](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-configure-1024x492.png "iThemes Security - Configure")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-configure.png)i Themes Security – Configure Authorized Hosts – zde si můžete přidat IP adresy ověřených uživatelů, tyto IP se zařadí do whitelistu a nemůže u nich dojít k banu. --- API Configuration – zadejte e-mail pro aktivaci Network Brute Force. --- ### 7. Notification Center V centru notifikací si můžete nastavit pravidla, na jaký e-mail, případně jaké uživatelské roli, přijde upozornění při bezpečnostní události. [![iThemes Security - Notification Center](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-notification-center-1024x492.png "iThemes Security - Notification Center")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-notification-center.png)i Themes Security – Notification Center ### 8. Secure Site Posledním krokem základního nastavení je shrnutí a uložení. [![iThemes Security - Secure Site](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-secure-site-1024x492.png "iThemes Security - Secure Site")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-secure-site.png)i Themes Security – Secure Site ## Další volitelná nastavení i Themes Security Kromě základního nastavení má plugin i další možnosti, které si představíme níže. [![iThemes Security - Nastavení](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-nastaveni-1-1024x492.png "iThemes Security - Nastavení")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-nastaveni-1.png)i Themes Security – Nastavení ### Features **Login Security** **Two-Factor** – dvoufázové ověření pomocí e-mailu, při přihlášení zašle na e-mail uživatele kód, kterým se ověří jeho identita. --- --- **Lockouts** - Ban Users– povolí funkci banování uživatelů. - Local Brute Force– povolí funkci ochrany proti útoku hrubou silou. - Network Brute Force– povolí přihlášení do systému i Themes, kde se předávají informace i „špatných IP“, poté je uživatel z této IP automaticky zablokován. --- **Site Check** **File Change** – funkce, která detekuje změny v souborech vaší WordPress instalace. Po její aktivaci se vám může zobrazit upozornění, že při aktuálním nastavení maximální paměti pro php skripty může dojít k deaktivaci webu právě kvůli chybě při nedostatku paměti. Na běžném hostingu asi bude s touto funkcí problém. Pokud máte VPS s alespoň 256MB php paměti nemělo by dojít k potížím. Musíte si však funkci otestovat na vašem nastavení. --- --- **Utilities** - Enforce SSL– vynucení použití SSL. - Database Backups– protože základem bezpečnosti jakékoliv internetové stránky je právě zálohování, i Themes Security se dokáže postarat o automatické pravidelné zálohování databáze a odesílání záloh na email nebo ukládání na server. - Security Check Pro– kontrola IP adresy uživatele při přihlášení. --- ### User Groups - Global Settings - Manage i Themes Security– povolit úpravu nastavení i Themes Security - Security Dashboard - Enable Dashboard Creation– přístup do nástěnky pluginu. - Password Requirements **Strong Passwords** – silná hesla, po aktivaci budou uživatelé při registraci donuceni zvolit silné heslo (podle WordPress hodnocení). --- **Refuse Compromised Passwords** – vynucení použití hesla, které se neobjevilo v žádné databázi uniklých hesel. --- ### Configure **Global Settings** - Write to Files– povolí zapisovat pluginu i Themes Security do souborů wp-config.php a .htaccess. - Lockouts Minutes to Lockout – čas, po který bude uživatel zabanován po dosažení limitu počtu přihlášení. --- Days to Remember Lockouts – časové rozmezí, ve kterém musí uživatel daného počtu banů dosáhnout (např. 3x během týdne atd.). --- Ban Repeat Offender – pokud tuto možnost zaškrtnete, bude uživatel po určitém množství (nastavíte dále) dočasných banů přidán na černou listinu, to znamená, že bude zabanován navždy. Doporučuji zaškrtnout, někteří roboti jsou nepoučitelní a stále se vrací, tímto dojde k jejich úplnému zablokování. --- Ban Threshold – po kolika blokacích (dočasných banech, lockoutech) dojde k přidání na černou listinu. --- - Lockout Messages Host Lockout Message – tato zpráva se zobrazí při zablkování serveru (IP adresy), můžete použít některé html tagy (jejich seznam je pod formulářem) --- User Lockout Message – zpráva pro zablokovaného uživatele (obvykle, pokud je zabanovaný kvůli velkému množství neúspěšných pokusů o přihlášení). --- Community Lockout Message – tato zpráva se zobrazí uživateli, který byl zablokován na základě špatné IP adresy. --- - Authorized Hosts Automatically Temporarily Authorize Hosts – po přihlášení uživatele jej i Themes přidá na 24h do whitelistu. --- Authorized Hosts – IP adresy autorizovaných uživatelů. --- - Logging - How should event logs be kept – kam by se měli ukládat logy (doporučuji databáze). - Days to Keep Database Logs – po jakou dobu uchovávat logy. - IP Detection - Proxy Detection – typ detekce IP adresy - UI Tweaks - Hide Security Menu in Admin Bar – skryje i Themes Security položku s horní WordPress lišty. - Enable Grade Report – povolí Grade Report zprávy při notifikacích. --- **Lockouts** **Default Ban List** – touto možností okamžitě zabanujete všechny IP adresy uvedené v seznamu, který dal dohromady Jim Walker z Hack Repair.com, **doporučuji nezapínat**, Seznam bot je součástí banu. --- **Enable Ban Lists** – povolí funkci banování uživatelů. --- **Automatically ban “admin” user** – automaticky zabanuje uživatele, který se chce přihlásit s uživatelským jménem admin. --- **Login Attempts** - Max Login Attempts Per Host – maximální počet pokusů o přihlášení z IP. - Max Login Attempts Per User – maximální počet pokusů o přihlášení pro uživatele. - Minutes to Remember Bad Login (check period) – doba, po kterou si plugin pamatuje neúspěšné pokusy. --- **Ban Reported IPs** – banovat špatné IP. --- --- **Utilities** - Scheduling - Schedule Database Backups – zaškrtnutím povolíte pravidelnou zálohu databáze. - Configuration - Backup Method – způsob zálohování (e-mailem, na hosting). - Compress Backup Files – povolit kompresy zálohy. - Backup Tables– jaké tabulky databáze se budou zálohovat. --- ### Notifications - From Email– nastavení e-mailu použitého jako odesílatel. - Default Recipients– výchozí příjemci upozornění. Zaškrtejte vybrané. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e-mailu. - Schedule – frekvence odesílání upozornění. - Recipient – příjemci upozornění. - Security Digest– denní souhrnná zpráva s informacemi o bezpečnostní webu. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e-mailu. - Recipient – příjemci upozornění. - Site Lockouts– upozornění při zabanování uživatele. Pozor, při větším útoku na web můžete najednou dostat i stovky e-mailů. Zvažte tedy aktivaci. - Enabled – aktivuje toto upozornění. - Customize – změna předmětu e-mailu. - Recipient – příjemci upozornění. - Database Backup– upozornění po vytvoření zálohy databáze. - Customize – změna předmětu e-mailu. - Recipient – příjemci upozornění. ## Pokročilé nastavení v i Themes Security V levém dolním rohu v nastavení pluginu najdete odkaz na pokročilé nastavení. Pojďme se podívat, na jednotlivé možnosti nastavení. [![iThemes Security - Advanced](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-advanced-1024x492.png "iThemes Security - Advanced")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-advanced.png)i Themes Security – Advanced ### System Tweaks Úpravy v nastavení serveru. **File Access** Protect System Files – touto funkcí zamezíte komukoliv zobrazit soubory readme.html, readme.txt, wp-config.php, install.php, wp-includes a .htaccess, které mohou prozradit důležité informace (například verzi WordPressu). --- Disable Directory Browsing – zamezí uživatelům zobrazovat adresáře, kde není žádný index soubor. Zamezí hackerům poznat adresářovou strukturu vašeho webu. Tuto znalost by mohl zkušený hacker zneužít. --- --- **PHP Execution** - Disable PHP in Uploads – zabrání vykonávání PHP skriptů v adresáři Uploads. - Disable PHP in Plugins – zabrání vykonávání PHP skriptů v adresáři Plugins. - Disable PHP in Themes – zabrání vykonávání PHP skriptů v adresáři Themes. --- ### System Tweaks Úpravy v chování WordPress. - Disable File Editor– základní bezpečnostní funkce, která vypne editor kódu v administraci. - API Access XML-RPC – deaktivaci XML-RPC funkce. Doporučuji vypnout, ale pak nebudou fungovat některé pluginy, které XML-PRC vyžadují (např. Jet Pack). --- REST API – deaktivace REST API. --- - Users Login with Email Address or Username – povolí možnost přihlášení pomocí e-mailu nebo uživatelského jména anebo jednoho vybraného. --- Force Unique Nickname – při registraci a aktualizaci profilu bude WordPress vyžadovat unikátní uživatelské jméno. --- Disable Extra User Archives – vypne zobrazování profilů uživatelů (Author Page), kteří na vaši stránku nepřispívají, tím se zamezí shromažďování uživatelských jmen různými roboty. --- ### Hide Backend Přesun přihlašovacího formuláře na jinou adresu než /wp-admin, wp-login.php a další výchozí adresy WordPressu je jedním ze základních prvků obrany proti hackerům a různým botům. WordPress je dnes už notoricky známým systémem pro všechny, kteří mají co do činění s tvorbou webu, takže každý ví, kde se přihlašovací obrazovka nachází. Abychom hodili další klacek pod nohy všem hackerům, změníme si adresu pro login do administrace. - Hide Backend– aktivujte pro “ukrytí” všech formulářů pro přihlášení. - URLs Login Slug – slovo, které bude použito pro stránku s přihlašovacím formulářem. Výchozí je “wplogin” – doporučuji nastavit na jiné slovo jako “logintowp”, “wpprihlaseni” apod. V případě “logintowp” byste pak přihlášení do administrace našli na adrese *www.vasedomena.cz/logintowp*. --- Register Slug – slovo pro registraci. --- - Redirection - Enable Redirection – povolí přesměrování. - Redirection Slug – slovo, kam bude přesměrován uživatel při zadání zablokovaného standardního přihlašovacího formuláře. - Advanced Custom Login Action – WordPress používá pro obsluhu přihlašování/odhlašování proměnnou *action*, která může nabývat nejrůznějších hodnot. i Themes Security zvládá ty základní, ale některé šablony nebo pluginy mohou vyžadovat vlastní akci. Pokud o nějaké takové akci víte, můžete ji přidat (obvykle to nebude potřeba). --- ## Change Database Prefix – změna prefixu databáze [![iThemes Security - Změna prefixu databáze](https://www.wplama.cz/wp-content/uploads/2014/07/ithemes-security-zmena-prefixu-databaze-1024x492.png "iThemes Security - Změna prefixu databáze")](https://www.wplama.cz/wp-content/uploads/2014/07 / ithemes-security-zmena-prefixu-databaze.png)i Themes Security – Změna prefixu databáze *Poznámka: Před touto změnou doporučuji udělat zálohu databáze.* Databáze je asi nejdůležitějším prvkem celé WordPress instalace, a proto se její bezpečnost nedoporučuje podceňovat. Jedním ze základních zabezpečovacích kroků je uvedení jiného než výchozího prefixu tabulek (“wp_”). Jiný prefix byste měli volit už při samotné instalaci WordPressu, kde k tomu máte možnost. Pokud jste tak neučinili, silně doporučuji učinit tak nyní. Změna prefixu je s pluginem i Themes Security velmi jednoduchá. V Settings vyberte v levém dolním rohu Tools a zde je rozbalovací položka Change Database Prefix, kde po rozbalení klikněte na Run a prefix databáze je změněný. ## Sekce Logs Logy najdete v levém WordPress menu *Security → Logs*. V logách můžete najít veškeré problémy zjištěné pluginem i Themes Security. Pokud například někdo provede neúspěšný pokus o přihlášení, uvidíte to zde. Objeví-li se někomu 404 chyba, hlášení bude v logu také. Čas od času je dobré se do logů podívat, i přesto, že o důležitých událostech budete notifikováni emailem (pokud jste si tak nastavili v Settings – Nastavení). ## Závěrem Zabezpečení WordPressu by se určitě nemělo podceňovat a i Themes Security je skvělý plugin schopný odstranit široké spektrum bezpečnostních problémů, kterými WordPress trpí. Doufám, že článek vám trochu pomůže s nastavením bezpečnosti na vlastním webu. Pokud se chcete o zabezpeční WordPress dozvědět více, podívejte se na článek [Kompletní průvodce zabezpečením WordPress stránky](https://www.wplama.cz/zabezpeceni-wordpress/). ### Správa WordPress webu Nemusíte na to být sami. Pomůžeme vám s pravidelnou údržbou i novými vylepšeními. [Více informací](https://www.wplama.cz/sprava-wordpress-webu/) ### O autorovi ![f5188f702749853a9d6309c85cce1ba8ee607537fa2ad5473815d15c7ee80786](https://secure.gravatar.com/avatar/f5188f702749853a9d6309c85cce1ba8ee607537fa2ad5473815d15c7ee80786?s=100&d=monsterid&r=g "f5188f702749853a9d6309c85cce1ba8ee607537fa2ad5473815d15c7ee80786") [#### Martin H.](https://www.wplama.cz/author/snyll/) Hobby programátor, IT nadšenec a nepoučitelný kritik. ## Mohlo by vás také zajímat [![Výběr doménového jména](https://www.wplama.cz/wp-content/uploads/2014/05/Chossing-a-Domain-Name-1024x632.jpg "Výběr doménového jména")](https://www.wplama.cz/tipy-a-nastroje-pomoci-kterych-vyberete-tu-nejlepsi-domenu-pro-vas-blog/) ### [Tipy a nástroje pro výběr vhodné domény webu/blogu](https://www.wplama.cz/tipy-a-nastroje-pomoci-kterych-vyberete-tu-nejlepsi-domenu-pro-vas-blog/) [WordPress návody](https://www.wplama.cz/wordpress/navody/)[![Hosting](https://www.wplama.cz/wp-content/uploads/2014/05/Hosting-1024x768.jpg "Hosting")](https://www.wplama.cz/jak-vybrat-spravny-hosting-pro-wordpress/) ### [Jak vybrat správný hosting pro WordPress](https://www.wplama.cz/jak-vybrat-spravny-hosting-pro-wordpress/) [WordPress návody](https://www.wplama.cz/wordpress/navody/)[![Tipy kde vybrat kvalitní WordPress šablonu](https://www.wplama.cz/wp-content/uploads/2014/05/WordPress-Premium-Themes-Themes4all.com_-1024x506.png "Tipy kde vybrat kvalitní WordPress šablonu")](https://www.wplama.cz/tipy-kde-vybrat-kvalitni-wordpress-sablonu/) ### [Tipy kde vybrat kvalitní WordPress šablonu](https://www.wplama.cz/tipy-kde-vybrat-kvalitni-wordpress-sablonu/) [WordPress návody](https://www.wplama.cz/wordpress/navody/) ### 43 názorů na “Komplexní zabezpečení WordPressu pomocí i Themes Security” ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš C.** [8.7.2014 v 12:33](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-218) Skvělá práce 🙂 [Odepsat](https://www.wplama.cz/#comment-218) --- ![0088942c5801ef6ef4a34815823b6328486711494763409d140739490bf3c632](https://secure.gravatar.com/avatar/0088942c5801ef6ef4a34815823b6328486711494763409d140739490bf3c632?s=50&d=monsterid&r=g "0088942c5801ef6ef4a34815823b6328486711494763409d140739490bf3c632") **[Miroslav Sázovský](http://www.sazovsky.cz)** [27.8.2014 v 20:34](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-384) Škoda, že jsem nenašel váš článek dříve. Provozuji 15 webů a musel jsem přistoupit ke kvalitnímu řešení zabezpečení. i Themes je opravdu profesionální řešení a nemohu si ho se službou Backup Buddy a Sync (10 webů zdarma – [http://ithemes.com/sync/](http://ithemes.com/sync/)) vynachválit. Mám teď klidné spaní a vím, že web je stále monitorován. [Odepsat](https://www.wplama.cz/#comment-384) --- ![08f7eefcf766df67662824357d21f1474309a4c4361a68bdf5641fd0db7585fe](https://secure.gravatar.com/avatar/08f7eefcf766df67662824357d21f1474309a4c4361a68bdf5641fd0db7585fe?s=50&d=monsterid&r=g "08f7eefcf766df67662824357d21f1474309a4c4361a68bdf5641fd0db7585fe") **Michael** [16.12.2014 v 22:19](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1238) 1) Zdá se mi, že nastavení „Enable local brute force protection“ a „Max Login Attempts Per Host“ dělá vlastně to samé jako nastavení „Blacklist Repeat Offender“, „Blacklist Threshold“ a „Blacklist Lookback Period“. 2) V Dashboard jsou uvedeni jen dočasně zabanovaní? Když loguji do databáze, ukládají se tam dočasně i trvale banovaní? Jak jsou v databázi odlišeni? 3) Můžete vysvětlit tabulky „xxx_itsec_lockouts“, „xxx_itsec_log“ a „xxx_itsec_temp“ ? Díky za článek a případné odpovědi. [Odepsat](https://www.wplama.cz/#comment-1238) --- ![ff820fd190ff046d84d4cae9ce75e4670b25edbb42d36a0f7dd627acf3e17f0e](https://secure.gravatar.com/avatar/ff820fd190ff046d84d4cae9ce75e4670b25edbb42d36a0f7dd627acf3e17f0e?s=50&d=monsterid&r=g "ff820fd190ff046d84d4cae9ce75e4670b25edbb42d36a0f7dd627acf3e17f0e") **Láďa** [24.1.2015 v 11:27](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1380) Děkuji za skvělý článek, moc mi pomohl. [Odepsat](https://www.wplama.cz/#comment-1380) --- ![3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb](https://secure.gravatar.com/avatar/3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb?s=50&d=monsterid&r=g "3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb") **Josef** [13.2.2015 v 17:45](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1420) Super plugin, jen mám problém s loginem po změně [http://www.neco.cz/wp-login.php](http://www.neco.cz/wp-login.php) na [http://www.neco.cz/nejakytext](http://www.neco.cz/nejakytext). Na mozzille se lognu, odhlásím a už když se tam chci nalogovat mi to jen hlásí not_found, jiné prohlížeče nemají problém. [Odepsat](https://www.wplama.cz/#comment-1420) ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš Cirkl** [13.2.2015 v 19:00](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1422) Něco podobného se mi stalo u hostingu (blueboard), který měl problémy s úpravou .htaccess. Vrátit zpět to šlo ruční úpravou tohoto souboru do výchozího WordPressového. [Odepsat](https://www.wplama.cz/#comment-1422) ![f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25](https://secure.gravatar.com/avatar/f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25?s=50&d=monsterid&r=g "f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25") **iwolf** [30.9.2020 v 18:21](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-160891) Já teda nevím… ale ve verzi 5.5.1 chybí nastavení níže uvedených položek a po aktivaci se nedá přihlásit vůbec nijak (Safari / Chrome / Fire Fox). Až po deaktivaci začne fungovat klasické přihlašování wp-admin… Enable Theme Compatibility – zapnout kompatibilitu šablon Theme Compatibility Slug [Odepsat](https://www.wplama.cz/#comment-160891) ![f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25](https://secure.gravatar.com/avatar/f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25?s=50&d=monsterid&r=g "f706343fc37e78c268a40be15a0aadb65846e30c7fd1178fb7038cd08b102b25") **iwolf** [1.10.2020 v 12:53](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-161112) Pardon je to Verze 7.8.0 [Odepsat](https://www.wplama.cz/#comment-161112) --- --- --- ![4922883731844da7f2ae9109f280ff3780f2c83aa35f96ffbd81a51b127a0b2d](https://secure.gravatar.com/avatar/4922883731844da7f2ae9109f280ff3780f2c83aa35f96ffbd81a51b127a0b2d?s=50&d=monsterid&r=g "4922883731844da7f2ae9109f280ff3780f2c83aa35f96ffbd81a51b127a0b2d") **Lýdie P.** [16.3.2015 v 20:18](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1557) Zdravím, zmíněný plugin jsem testovala na svých webových stránkách, a na první pokus vše šlapalo jako hodinky. Autorovi bych chtěla poděkovat za skvělý článek. Díky tomu jste mi hodně pomohl s nastavením tohoto pluginu. Budu se těšit na vydanou češtinu k pluginu. [Odepsat](https://www.wplama.cz/#comment-1557) --- --- ![3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb](https://secure.gravatar.com/avatar/3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb?s=50&d=monsterid&r=g "3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb") **Josef** [13.2.2015 v 18:09](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1421) Mnohdy se ani nelognu. [Odepsat](https://www.wplama.cz/#comment-1421) --- ![3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb](https://secure.gravatar.com/avatar/3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb?s=50&d=monsterid&r=g "3e2325cc18fd110c376ad812103de2af0bc9ae8dff11cdc95108092bf86cb8bb") **Josef** [13.2.2015 v 19:03](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1423) Já musel vypnout „Enable Theme Compatibility“ a pak celý „Hide Backend“. Je ale zajímavé, že s tím má problém jen Mozzilla…. [Odepsat](https://www.wplama.cz/#comment-1423) --- ![f4b483cd37a3aa25d90b3373bddcbf058bda404f5d805311036567f2b41f202d](https://secure.gravatar.com/avatar/f4b483cd37a3aa25d90b3373bddcbf058bda404f5d805311036567f2b41f202d?s=50&d=monsterid&r=g "f4b483cd37a3aa25d90b3373bddcbf058bda404f5d805311036567f2b41f202d") **Petra** [27.2.2015 v 12:21](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1526) Nevíte náhodou jaké ip ma googlebot, bohužel se mi zapnutím 404 Detection a Baned Users asi podařilo zablokovat přístup robotům a naše stránky úplně zmizely z vyhledávání google. Nebo nevíte někdo čím by to ješte mohlo být? [Odepsat](https://www.wplama.cz/#comment-1526) ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš Cirkl** [1.3.2015 v 19:07](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1532) Zkuste to zjistit tady: [https://support.google.com/webmasters/answer/80553?hl=cs](https://support.google.com/webmasters/answer/80553?hl=cs) [Odepsat](https://www.wplama.cz/#comment-1532) --- --- ![b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c](https://secure.gravatar.com/avatar/b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c?s=50&d=monsterid&r=g "b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c") **Aleš** [1.3.2015 v 0:20](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1529) Dobrý den! Po dnešním campu (děkuji), zkouším použít plugin i Themes Security. Bohužel, po zatržení Default Blacklist jsem ztratil možnost přístupu do administrace. Je nějaké řešení pro návrat, prosím? Děkuji Vám [Odepsat](https://www.wplama.cz/#comment-1529) --- ![b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c](https://secure.gravatar.com/avatar/b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c?s=50&d=monsterid&r=g "b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c") **Aleš** [1.3.2015 v 1:07](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1530) Vyřešeno 🙂 Po importu zálohy databáze jsem zjistil, že jsem byl v administraci zrovna v časovém pásmu, které jsem zakázal – Away mode nastaven od půlnoci… to pak skutečně prostě nejde 🙂 Aleš [Odepsat](https://www.wplama.cz/#comment-1530) ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš Cirkl** [1.3.2015 v 19:11](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1534) 😉 [Odepsat](https://www.wplama.cz/#comment-1534) --- --- ![03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3](https://secure.gravatar.com/avatar/03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3?s=50&d=monsterid&r=g "03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3") **Lucie** [23.3.2015 v 10:45](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1561) Dobrý den, jakou máte zkušenost se zaškrtnutím pole Enable Malware Scanning? Co přesně tahle funkce dělá? Díky. Lucie [Odepsat](https://www.wplama.cz/#comment-1561) ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš Cirkl** [23.3.2015 v 17:23](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-1562) Zdravím, jedná se o novější funkci, která umožňuje skenování WordPressu na přítomnost malware. Můžete provádět jak jednorázové skeny, tak i plánované. Více najdete tady [https://ithemes.com/2014/07/28/new-ithemes-security-malware-scanning-automatic-admin-host-ban-xml-rpc-protection/](https://ithemes.com/2014/07/28/new-ithemes-security-malware-scanning-automatic-admin-host-ban-xml-rpc-protection/) [Odepsat](https://www.wplama.cz/#comment-1562) --- --- ![a157658521b7e55f16be8f9b94c5cd71aa665972335a328806c6780c865e842b](https://secure.gravatar.com/avatar/a157658521b7e55f16be8f9b94c5cd71aa665972335a328806c6780c865e842b?s=50&d=monsterid&r=g "a157658521b7e55f16be8f9b94c5cd71aa665972335a328806c6780c865e842b") **Radek** [17.4.2015 v 10:09](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-2087) Skvělá práce. Objevil jsem váš web náhodou, ale čtu tady kde co 🙂 Jen tak dál a díky za tento článek. [Odepsat](https://www.wplama.cz/#comment-2087) --- ![c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2](https://secure.gravatar.com/avatar/c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2?s=50&d=monsterid&r=g "c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2") **Interface** [20.5.2015 v 18:01](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7117) Pěkný den přeji, pracoval někdo na češtině pro tento plugin. Díky [Odepsat](https://www.wplama.cz/#comment-7117) ![579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892](https://secure.gravatar.com/avatar/579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892?s=50&d=monsterid&r=g "579c70f93c868ab0086f8d13a2143605f2e29b7a7ba30c5e7a4d1163a5b37892") **Tomáš Cirkl** [20.5.2015 v 18:06](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-7118) Pracoval, ale bohužel plugin není zrovna translate-ready, tak z toho sešlo. [Odepsat](https://www.wplama.cz/#comment-7118) --- --- ![c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2](https://secure.gravatar.com/avatar/c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2?s=50&d=monsterid&r=g "c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2") **Interface** [5.6.2015 v 8:54](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-9401) Plugin jsem nainstaloval na všech mých webech. Bohužel se vyskytl problém při vkládání linku z youtube při psaní příspěvku, že se video nezobrazí a zůstane jenom vložený link. Nevíte kde může být zakopaný pes? Procházel jsem podporu pluginu, ale o nezobrazování videí jsem nic nenašel. Díky moc za pomoc. [Odepsat](https://www.wplama.cz/#comment-9401) --- ![c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2](https://secure.gravatar.com/avatar/c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2?s=50&d=monsterid&r=g "c276b7849496559e9b77c0f4328c4b58da8e891d2156ae13f92f2b233647d7e2") **Interface** [13.6.2015 v 18:15](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-10536) Tak už je vše v pořádku. Zrovna nedávno jsem si říkal, že jsem ještě žádný útok nezaznamenal. WP jsem začal v lednu, takže moje weby jsou dosti mladé. Předevčírem přes 550 přihlášení pomocí adminu z různých ip adres, během 10 minut. Vše mi přišlo na mail. Alespoň jsem se přesvědčil, že bezpečnost a záloha je základ každého webu. Díky moc za kvalitní příspěvky, které určitě pomohou každému uživateli. [Odepsat](https://www.wplama.cz/#comment-10536) --- ![79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405](https://secure.gravatar.com/avatar/79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405?s=50&d=monsterid&r=g "79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405") **Lucie** [25.11.2015 v 8:31](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26610) Dobrý den, plugin je výborný, používám jej často, nicméně včera jsem zjistila, že blokuje robots.txt a sitemaps. Zkoušela jsem různá nastavení, ale po analýze zdrojového kódu stále hlásí to samé: neexistuje. Pokud plugin vypnu, tak je toto v pořádku. Máte někdo z touto chybou zkušenosti? Díky. Lucie [Odepsat](https://www.wplama.cz/#comment-26610) ![79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405](https://secure.gravatar.com/avatar/79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405?s=50&d=monsterid&r=g "79aa9f918fff8a2d1f8bfb58ff9af43d50f7ec875a4ed39054f5876d6d9fb405") **Lucie** [25.11.2015 v 14:25](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-26617) Takže jsem zjistila, co chybu způsobuje – zaškrtnuté pole Default Blacklist. Pokud toto pole je zaškrtnuté, pak se blokují sitemaps a robots.txt, nezobrazuje se také autor. Pokud pole odškrtnete, uložte změny. Plugin deaktivujte a opětovně aktivujte. U pár webů jsem provedla opravu a následná seo analýza již vše ukazuje. [Odepsat](https://www.wplama.cz/#comment-26617) ![03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3](https://secure.gravatar.com/avatar/03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3?s=50&d=monsterid&r=g "03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3") **Lucie** [9.12.2015 v 12:44](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-27019) Pozor skutečně na nastavení – IThemes způsobil zákaz vstupu robotů Seznam.cz a následné vyřazení z indexace. Nesmí být zaškrtnuto pole Default Blacklist – alespoň to tak zatím vypadá. [Odepsat](https://www.wplama.cz/#comment-27019) --- --- --- ![543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116](https://secure.gravatar.com/avatar/543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116?s=50&d=monsterid&r=g "543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116") **[Aleš Hetflejš](http://hetflejs.cz)** [12.2.2016 v 8:56](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28973) Dobrý den! Používám tento plugin již delší čas. Až ale cca dva měsíce dozadu jsem zjistil, že v SEO analýze ([http://seo-servis.cz/source-zdrojovy-kod/12267219](http://seo-servis.cz/source-zdrojovy-kod/12267219)) se nezobrazuje robots.txt a sitemap. Fyzicky tam jsou, google nemá problém s indexováním, všechno funguje. Jen nerozumím tomu, proč se nezobrazují v analýze. Nemáte s tím, prosím, nějaké zkušenosti? Děkuji Vám Aleš [Odepsat](https://www.wplama.cz/#comment-28973) --- ![543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116](https://secure.gravatar.com/avatar/543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116?s=50&d=monsterid&r=g "543ed28ff3f98b369f5b5bea3d88c4bbff09f7f4c88303a824a0c77e88180116") **[Aleš Hetflejš](http://hetflejs.cz)** [12.2.2016 v 9:07](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-28974) A kdybych četl diskuzi, tak už bych všechno věděl. Děkuji Lucii i Vám. Aleš [Odepsat](https://www.wplama.cz/#comment-28974) --- ![56bf0d5edff3bc4b653546bd129108ed2464088eaa800c29772663224ce22d6c](https://secure.gravatar.com/avatar/56bf0d5edff3bc4b653546bd129108ed2464088eaa800c29772663224ce22d6c?s=50&d=monsterid&r=g "56bf0d5edff3bc4b653546bd129108ed2464088eaa800c29772663224ce22d6c") **Petra** [13.5.2016 v 19:57](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-33650) Dobrý den Tomáši, máte zkušenost s tím, že nejde v i Themes udělat záloha databáze? Po kliknutí na vytvořit zálohu mam bílo a nic se nestane, dokonce se mi ani neposílá dle nastavení… 🙁 díky! [Odepsat](https://www.wplama.cz/#comment-33650) --- ![03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3](https://secure.gravatar.com/avatar/03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3?s=50&d=monsterid&r=g "03fb3baef9790c2b670b83eee963ea10446a2c2be7c29ad9535f08dc9b0df9d3") **Lucie** [6.6.2016 v 7:57](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42411) V nejaktuálnější verzi pluginu chybí možnost nastavení Hide Backend – přejmenování přístupové stránky do administrace, což mi velice chybí. Našli jste někdo nějaké řešení, popř. jiné nastavení, které jsem přehlédla, jež by tuto možnost umožňovalo? Díky. Lucie [Odepsat](https://www.wplama.cz/#comment-42411) ![95962c410da973522ef3cc9293995afeaab2e3a3e15ddaa18d8d665731682210](https://secure.gravatar.com/avatar/95962c410da973522ef3cc9293995afeaab2e3a3e15ddaa18d8d665731682210?s=50&d=monsterid&r=g "95962c410da973522ef3cc9293995afeaab2e3a3e15ddaa18d8d665731682210") **halada** [12.6.2016 v 13:17](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-42573) Teď budu dělat chytrého (sám jsem to totiž také hledal), ale nechybí. Stačí si úplně nahoře vpravo při otevření nastavení buď zobrazit všechny možnosti (All), nebo kliknout na Advanced. [Odepsat](https://www.wplama.cz/#comment-42573) --- --- ![842ac6be9b01a75acf987750c0a423111519bd223969bede3d70a05d3b34b455](https://secure.gravatar.com/avatar/842ac6be9b01a75acf987750c0a423111519bd223969bede3d70a05d3b34b455?s=50&d=monsterid&r=g "842ac6be9b01a75acf987750c0a423111519bd223969bede3d70a05d3b34b455") **[Jiří Štencek](http://www.helveti.cz)** [20.9.2016 v 14:20](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-45484) Ahoj, aktuálně řeším na některých svých WordPress webech tento problém. Google navštěvuje můj web a kromě publikovaných stránek se snaží jít taky na stránky, které na webu nejsou – což způsobuje error 404 (netuším proč a moc by mi někdo pomohl, kdyby mi to vysvětlil). Díky velkému počtu 404 errorů zablokoval plugin i Themes Security IP adresy Google Bota a tím pádem se web přestal indexovat. Což je docela zásadní problém. Tak kdyby to někoho potkalo taky, měl by dočasně vypnout i Themes security nebo jeho části (Banned Users + .htaccess pravidla, která blokují přístupy dle IP). Webmaster tools mi to pak ukazuje takto: Adresa [http://www.hodinkyboccia.cz/designs-ad434-for-backyards](http://www.hodinkyboccia.cz/designs-ad434-for-backyards) (očividný bullshit) je odkazována z jiného bullshitu [http://www.hodinkyboccia.cz/simple-medieval-ad434-costume](http://www.hodinkyboccia.cz/simple-medieval-ad434-costume) Více je vidět na screenshotu: [https://www.dropbox.com/s/8chad6lgwbt9tsu/Screenshot%202016-09-20%2014.14.57.png?dl=0](https://www.dropbox.com/s/8chad6lgwbt9tsu/Screenshot%202016-09-20%2014.14.57.png?dl=0) Něco podobného někdo už řešil například zde: [https://wordpress.org/support/topic/itheme-security-blocked-google-crawler/](https://wordpress.org/support/topic/itheme-security-blocked-google-crawler/) [Odepsat](https://www.wplama.cz/#comment-45484) --- ![b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c](https://secure.gravatar.com/avatar/b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c?s=50&d=monsterid&r=g "b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c") **Aleš** [20.1.2017 v 0:24](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-49000) Od verze 5.3.7 (pravděpodobně) až po verzi současnou 6.0 v podstatě nefunguje důležitá funkce přejmenování přístupové stránky do administrace. Pokud máte tuto funkci aktivovanou, tak přesto se dostanete do administrace pomocí vasedomena/wp-login. Pro vasedomena/wp-admin to přejmenování funguje. Ve verzi 5.3.0 to funguje dobře. Dělám někde chybu já anebo to je chyba v pluginu? Nemáte někdo, prosím, zkušenost? Děkuji Aleš [Odepsat](https://www.wplama.cz/#comment-49000) ![5f5532a1d7d5164061f7f17b6b9cee2cb0632a31ab03c900f822b57f98e4f6ad](https://secure.gravatar.com/avatar/5f5532a1d7d5164061f7f17b6b9cee2cb0632a31ab03c900f822b57f98e4f6ad?s=50&d=monsterid&r=g "5f5532a1d7d5164061f7f17b6b9cee2cb0632a31ab03c900f822b57f98e4f6ad") **Milu** [30.3.2017 v 16:20](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52717) používám již dlouho u všech webů přejmenování přístupové stránky. Ještě jsem neměla problém. Používám Chrome… [Odepsat](https://www.wplama.cz/#comment-52717) --- --- ![f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13](https://secure.gravatar.com/avatar/f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13?s=50&d=monsterid&r=g "f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13") **Milu** [30.3.2017 v 16:24](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52718) poslední dobou mi díky nainstalování i Themes Security nefunguje jeden plugin na tvorbu šablony. Zmizí mi z levého menu v administraci. Občas se do něj ještě dostanu přes Šablony. Každopádně, když i Themes deaktivuji, tak mi plugin opět vyskočí a funguje. Nevíte co kde v i Themes nastavit, aby mi plugin (Themler) opět fungoval? Dřív to nebývalo 🙁 Moc díky za radu. [Odepsat](https://www.wplama.cz/#comment-52718) ![f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13](https://secure.gravatar.com/avatar/f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13?s=50&d=monsterid&r=g "f35be529fdf7ba07316d9d65d9650d76eb69a72191ae86aa9739a12859287c13") **Milu** [31.3.2017 v 14:11](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-52757) no už jsem na to přišla. V i Themes security nezaškrtávat Disable file editor 🙂 [Odepsat](https://www.wplama.cz/#comment-52757) --- --- ![b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c](https://secure.gravatar.com/avatar/b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c?s=50&d=monsterid&r=g "b06d577602cee7e360db3cfdfceaaad1270454d667fbd556c5950f1571a53d0c") **Aleš** [30.11.2017 v 21:02](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-60573) Dobrý den, dnes jsem přišel na jednu věc, možná budu za blbce… nicméně. Nainstaloval jsem standardně tento plugin už asi na desátý web. Zakázal jsem přístup do administrace přes vasedomena.cz/wp-admin a vasedomena.cz/wp-login.php. Jenže, jak v Safari, tak v Google Chrome i ve FF jsem zjistil, že jakmile se přihlásím novým přístupovým jménem např. vasedomena.cz/mujpristup, tak potom, když opět zadám vasedomena.cz/wp-admin nebo vasedomena.cz/wp-login.php se bez problémů dostanu do administračního okna. Dělám něco špatně? Děkuji Aleš [Odepsat](https://www.wplama.cz/#comment-60573) ![7d9308789cd893e407bafd0f1b8abe65caa6c01ab500cf924e3f2e92050d59f5](https://secure.gravatar.com/avatar/7d9308789cd893e407bafd0f1b8abe65caa6c01ab500cf924e3f2e92050d59f5?s=50&d=monsterid&r=g "7d9308789cd893e407bafd0f1b8abe65caa6c01ab500cf924e3f2e92050d59f5") **Jirka** [26.6.2018 v 1:00](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70834) Pokud jste přihlášený je logické, že se tam dostanete. Ovše po odhlášení byste se tam neměl dostat. [Odepsat](https://www.wplama.cz/#comment-70834) --- --- ![ce28fc00fc4ff34a4031395755fdefa55cffb089aebc56a1a3491ff4a5b166ae](https://secure.gravatar.com/avatar/ce28fc00fc4ff34a4031395755fdefa55cffb089aebc56a1a3491ff4a5b166ae?s=50&d=monsterid&r=g "ce28fc00fc4ff34a4031395755fdefa55cffb089aebc56a1a3491ff4a5b166ae") **Hazo** [12.6.2018 v 21:49](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-70390) Odporúčam použiť na to iný plugin a bude to v poriadku 🙂 [Odepsat](https://www.wplama.cz/#comment-70390) ![f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3](https://secure.gravatar.com/avatar/f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3?s=50&d=monsterid&r=g "f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3") **Pepan** [9.11.2020 v 16:25](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-171831) Který jiný? Je nějaký jiný, lepší plugin? [Odepsat](https://www.wplama.cz/#comment-171831) --- --- ![04b2966ec9da0b2f00dfca2948531356fda5cbd6522703ced3d7849823a5041d](https://secure.gravatar.com/avatar/04b2966ec9da0b2f00dfca2948531356fda5cbd6522703ced3d7849823a5041d?s=50&d=monsterid&r=g "04b2966ec9da0b2f00dfca2948531356fda5cbd6522703ced3d7849823a5041d") **Peter** [6.12.2018 v 23:47](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-75272) Zdravím, po zmene loginu šlo všetko v poriadku, zmenil som ho hlavne kvôli hacknutiu stránky. Teraz sa však zrazu neviem dostať do wp administrácie – už nefunguje prihlasovací login. Existuje spôsob ako sa dostať do administrácie? Vďaka [Odepsat](https://www.wplama.cz/#comment-75272) --- ![84e85b748ef5a06f083d352a3d4f6a257152d72aefff0ea09ebccd30763442a9](https://secure.gravatar.com/avatar/84e85b748ef5a06f083d352a3d4f6a257152d72aefff0ea09ebccd30763442a9?s=50&d=monsterid&r=g "84e85b748ef5a06f083d352a3d4f6a257152d72aefff0ea09ebccd30763442a9") **Reca** [13.7.2020 v 19:22](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-140206) Zdravím, mám problém s i Themes Security v kombinaci s TOPlist. Jakmile je aktivní i Themes Security tak toplist nechce zobrazovat počítadlo. Prosím poradil by mi někdo, už jsem z toho neštastný . [Odepsat](https://www.wplama.cz/#comment-140206) --- ![f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3](https://secure.gravatar.com/avatar/f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3?s=50&d=monsterid&r=g "f68f4ec848a304b59d0de22dd24147424d8089b4740e5c495a0e3ee7f91105e3") **Pepan** [2.8.2021 v 10:29](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/#comment-251685) Zdravím Tome. Moc díky za tyto informace, které nám tu léta podáváš. Určitě je toto dobrý plugin. Ale mám dotaz tento : Když budu chtít zabezpečit web proti všemu tomu jak zde píšeš + přidat registraci zpoplatněnou, (nejedná se o e – shop) tak který plugin teda nainstalovat, abych neměl na webu desítky dalších pluginů? Rád bych zvolil tento plugin, který zde právě popisuješ nebo uvažuju o tomto USER ROLE EDITOR. Případně nainstalovat oba, (nebo jiný), pokud to půjde. A nebudou se pluginy mezi sebou tzv. tlouct? [Odepsat](https://www.wplama.cz/#comment-251685) --- ### Diskuze [Zruš odpověď](https://www.wplama.cz/komplexni-zabezpeceni-wordpressu-pomoci-ithemes-security/?_tmcb=1772962940#respond)