Безопасность. wordpress или свой код?

Всем добрый день! Сначала немного предыстории.

Я программирую довольно давно как любитель, делаю сайты друзьям и есть два своих проекта для души. В этих двух проектах из функционала wordpress фактически использую только авторизацию, так никогда не вникал глубоко в это дело, считая что такая платформа наверняка обладает достаточными механизмами защиты от взломов. Вся моя тема полностью наполнена самописными скриптами. Даже наглядно ощущается быстрота работы страницы где запросы к wp_posts делаются через Mysql запрос нежели через get_post, что логично, ведь wp это целый комбаин который загружается вместе с моим желанием всего лишь вывести 5 последних записей и подключить стили.


Недавно один из моих сайтов взломали и я стал изучать информацию на этот счет. Оказывается такие крупные платформы за счет своей распространенности и шаблонности подвержены наибольшему количеству атак и попыток взломов ботами и на форумах предлагается масса вариантов защитить wordpress как плагинами так и собственными скриптами вплоть до изменения базовых файлов wp-login и так далее.

Пока я на промежуточном этапе изучения вопроса, я не изучил полностью(процентов на 50) суть авторизаций, сессий и не до конца понимаю как работают боты через post и get запросы и какие боты бывают. Из всего этого у меня появились такие вопросы.

1. Верно ли мнение, если для меня не составляет труда сделать функционал php,js,css,html под заказчика или под себя, мне стоит понять смысл работы взломщиков, изучить эту тему и сделать собственную защиту исходя из того какие вообще выполняются скрипты на моем сайте. Я знаю свой код в лицо и при взломе мне будет проще найти чужое и устранить уязвимость.

2. Возможно такое, что я заблуждаюсь в своей квалификации и мои скрипты и обработки post и get запросов - чистое поле гуляй разгуляйся для взломщика. Даже если я придумаю защиту от элементарных ботов, рядовой хакер взломает меня за 5 минут и защиту может сделать только гуру. Лучше пользоваться платформой типо wp, регулярно обновлять, наставить плагинов и следить за взломами?

3. Взломщику главное получить доступ к возможности добавлять свой код? Тоесть любыми манипуляциями его цель получить доступ к ftp или админке хоста или установить приложения типо php shell? Какие еще есть варианты в общих четах, не могу сложить картинку.

0

Лучше пользоваться платформой типо wp, регулярно обновлять, поставить 1 норм. плагин безопасности и следить за логами попыток неудачного взлома.

0