Почему важно ограничить доступ к WP REST API

English version: Why it’s important to restrict access to the WP REST API

У вас есть сайт на базе WordPress? Поздравляем! Вы предлагаете отличный инструмент для хакеров. Он называется WordPress REST API и включен по умолчанию. REST API — это технология, которая позволяет выполнять практически любые действия или административные задачи на сайте удаленно. WP REST API включен по умолчанию, начиная с версии WordPress 4.7.0.

Возьмите под контроль REST API: как ограничить доступ к WordPress REST API

WordPress REST API в настоящее время не является достаточно зрелой технологией, и его код содержит множество непредвиденных ошибок. Вот почему вам нужно ограничить доступ к REST API с помощью плагина безопасности, такого как WP Cerber. Пожалуйста, отнеситесь к этому серьезно, ребята, потому что у меня для вас плохие новости. Недавно, сразу после выхода новой версии WordPress 4.7, была обнаружена критическая ошибка. Эта ошибка позволяет неавторизованным посетителям редактировать любую запись на вашем сайте. Ошибка была обнаружена Райаном Дьюхерстом и исправлена командой WordPress в WordPress 4.7.2.

Предыдущая версия WordPress 4.7.1 была объявлена как Security and Maintenance Release и содержит исправления восьми ошибок . К сожалению, ошибка REST API еще не была исправлена. Это оставляет незащищенными миллионы веб-сайтов по всему миру. Трудно поверить, но обновление WordPress на общих хостингах может занять до нескольких недель. Сколько веб-сайтов было взломано и заражено?

Между тем, с тех пор как REST API был тихо включен для каждого веб-сайта, было обнаружено и исправлено 20 (двадцать) ошибок. Это довольно много ошибок для технологии, которая позволяет любому выполнять административные задачи на веб-сайте в фоновом режиме.

Плагин WP Cerber Security позволяет вам полностью ограничить или заблокировать доступ к REST API. Независимо от того, сколько ошибок в REST API.