Комплексная защита
вашего сайта на WordPress
Автоматическая блокировка сканеров уязвимостей, брутфорс-атак, AI-скрапинга и DDoS. Более 20 методов обнаружения угроз. Установил, активировал — защита работает.
От каких угроз защищает CyberPulse
Ваш WordPress-сайт атакуют каждый день — боты, сканеры, хакеры. Плагин блокирует угрозы автоматически, без вашего участия.
Боты и сканеры уязвимостей
Автоматические программы круглосуточно сканируют сайты в поисках уязвимых мест: wp-login.php, xmlrpc.php, .env, .git, wp-config.php. Плагин определяет их по User-Agent, HTTP-заголовкам и поведению — и блокирует до того, как они доберутся до файлов.
Брутфорс-атаки (подбор паролей)
Хакеры перебирают тысячи паролей в минуту к wp-login.php и XML-RPC. Плагин отслеживает попытки входа и при превышении лимита навсегда блокирует всю подсеть /24 нарушителя.
AI-скрапинг контента
GPTBot (OpenAI), Claude (Anthropic), PerplexityBot, Google-Extended, Bytespider и другие AI-боты собирают ваш контент для обучения моделей. Плагин распознаёт и блокирует их, не затрагивая легитимные поисковые системы.
SQL-инъекции и XSS-атаки
Злоумышленники пытаются внедрить вредоносный код через URL-параметры и формы. Плагин проверяет все входящие запросы на паттерны SQL-инъекций и межсайтового скриптинга, блокируя атаку до обработки WordPress.
DDoS-атаки и флуд
Массовые запросы перегружают сервер и кладут сайт. Три уровня защиты: Rate Limiting (ограничение запросов), DDoS Protection (продвинутая защита) и Anti-Slowloris (блокировка медленных соединений).
Кража контента
Ваши статьи, изображения и код воруют конкуренты и автоматические парсеры. Защита от выделения текста, правого клика, горячих клавиш (Ctrl+C, Ctrl+U), перетаскивания изображений и встраивания в iframe.
Скрытые вредоносные файлы
Вирусы и бэкдоры маскируются под легитимные файлы. Сканер вредоносного кода ежедневно проверяет PHP, JS, INC и TXT файлы, находит скрытые файлы, eval-вставки и base64-декодеры.
Утечка данных WordPress
Стандартный WordPress раскрывает версию, имена пользователей, список плагинов и тем. Плагин скрывает системные файлы, убирает версию из HTML и URL скриптов, блокирует прямое перечисление пользователей через REST API.
Ваш контент воруют AI-боты — прямо сейчас
Каждый день десятки AI-ботов сканируют ваш сайт, чтобы украсть контент для обучения нейросетей. Вы даже не знаете об этом.
Как работает защита
Каждый запрос проходит 4 уровня проверки за миллисекунды — до загрузки WordPress. Боты отсекаются на первом же уровне и не тратят ресурсы сервера.
Запрос
Посетитель открывает страницу
IP-фильтр
Whitelist · Permaban · Temp block
Анализ запроса
User-Agent · Headers · Referer · AI-сигнатуры
Поведение
Rate limit · Поведение · Threat Intel
WordPress загружается, страница отдаётся
403-страница + проверка «человек или бот»
Всё это происходит за <1 миллисекунды. Заблокированные боты не тратят ресурсы сервера — WordPress даже не загружается.
Сравнение версий
Free-версия — мощная базовая защита, которой хватит большинству сайтов. PRO добавляет продвинутые функции для максимальной безопасности.
| Функция | 🆓 Free | 🛡️ PRO |
|---|---|---|
| 🤖 Блокировка ботов по User-Agent | ✅ | ✅ |
| 🚫 Блокировка HTTP/1.0 сканеров | ✅ | ✅ |
| 🔍 Проверка подозрительных заголовков | ✅ | ✅ |
| 🛡️ Брутфорс-защита (wp-login, XML-RPC) | ✅ | ✅ |
| 📁 Скрытие системных файлов WordPress | ✅ | ✅ |
| ⏱️ Rate Limiting (флуд-контроль) | ✅ | ✅ |
| ✅ Белый список IP (ручной + авто) | ✅ | ✅ |
| 📧 Email-уведомления об атаках | ✅ | ✅ |
| 🗑️ Автоматическая очистка логов | ✅ | ✅ |
| 📊 Виджет безопасности в админке | ✅ | ✅ |
| 🔒 Принудительный HTTPS | ✅ | ✅ |
| 🧪 Автоматический тест защиты (17 тестов) | ✅ | ✅ |
| 🤖 Защита от AI-скрапинга | ✅ | ✅ |
| 🛡️ XSS и скрытые файлы | ✅ | ✅ |
| 🔗 Проверка Referer | ✅ | ✅ |
| 🚫 404 Detection (сканеры уязвимостей) | ✅ | ✅ |
| 🔵 URL Firewall | ✅ | ✅ |
| 🚫 User-Agent чёрный список | ✅ | ✅ |
| 📋 Лента событий (аудит) | ✅ | ✅ |
| 🔒 Secure Cookies | ✅ | ✅ |
| 🔓 PRO-функции | ||
| 🧠 Поведенческий анализ посетителей | ❌ | ✅ |
| ☁️ Cloudflare Turnstile (умная капча) | ❌ | ✅ |
| 🔐 Двухфакторная аутентификация (2FA) | ❌ | ✅ |
| 🛡️ DDoS-защита (продвинутая) | ❌ | ✅ |
| 🌍 Гео-блокировка по странам | ❌ | ✅ |
| 📝 Защита контента от копирования | ❌ | ✅ |
| 📊 Мониторинг целостности файлов | ❌ | ✅ |
| 🔍 Сканер вредоносного кода | ❌ | ✅ |
| 🛡️ Content Security Policy (CSP) | ❌ | ✅ |
| 🚫 Расширенная защита от SQL-инъекций | ❌ | ✅ |
| 🛡️ WAF — защита от взлома через запросы | ❌ | ✅ |
| 📤 Защита загрузок файлов | ❌ | ✅ |
| 📧 Еженедельный отчёт безопасности | ❌ | ✅ |
| 🔌 REST API Rate Limiting | ❌ | ✅ |
| 💾 Защита файловой системы | ❌ | ✅ |
| 🕷️ Блокировка SEO-краулеров | ❌ | ✅ |
| 📧 Антиспам (комментарии, регистрации) | ❌ | ✅ |
| 🌐 Pulse Sync — глобальная сеть угроз | ❌ | ✅ |
| 👻 Ghost IP Protection | ❌ | ✅ |
| 🛡️ Threat Intelligence (глобальная база угроз) | ❌ | ✅ |
Не уверены, что вам нужен PRO? Начните с бесплатной версии — она уже блокирует ИИ-ботов и брутфорс.
🆓 Скачать бесплатную версиюPRO-функции подробно
Каждая функция разработана на основе анализа реальных атак на WordPress-сайты.
🧠 Поведенческий анализ посетителей
Эвристический анализ поведения на сайте. Обнаруживает ботов, которые маскируются под реальные браузеры: правильный User-Agent, все заголовки — но ведут себя неестественно. Анализирует скорость переходов, последовательность URL, соотношение GET/POST запросов. Настраиваемый порог срабатывания.
☁️ Cloudflare Turnstile
Умная проверка «человек или бот» от Cloudflare. В 90% случаев не показывает капчу реальным людям. Бесплатно до 1 000 000 проверок в месяц. Не требует переноса домена на Cloudflare или смены DNS-серверов.
🔐 Двухфакторная аутентификация (2FA)
Дополнительный уровень защиты при входе в админку WordPress. Поддержка Google Authenticator, Authy, Microsoft Authenticator. Даже если пароль украден — без кода войти невозможно.
🌍 Гео-блокировка
Блокировка доступа к сайту из указанных стран на основе IP-геолокации. Чёрный и белый список. 195 стран в базе. Возможность редиректа.
📝 Защита контента от копирования
Запрет выделения текста, правого клика, горячих клавиш (Ctrl+C, Ctrl+U, Ctrl+S, F12). Автоматическая ссылка на источник при копировании. Защита от iframe. Совместимость с плеерами через data-cs-allow.
📧 Еженедельный отчёт безопасности
Автоматическая отправка сводки по безопасности на email администратора: количество атак, топ нарушителей, статистика за неделю. Настраиваемый день и время отправки.
🔍 Сканер вредоносного кода
Ежедневная проверка PHP, JS, INC, TXT файлов. Обнаруживает eval-вставки, base64-декодеры, скрытые файлы. Белый список файлов и папок-исключений. Кнопка «Это безопасно» для ложных срабатываний.
🛡️ DDoS-защита и Anti-Slowloris
Три уровня защиты на уровне приложения (Layer 7). Настраиваемые пороги. Блокировка медленных соединений. Автоматический постоянный бан подсети.
🛡️ Threat Intelligence
Глобальная база вредоносных IP из 2 источников (blocklist.de, Tor exit nodes). Автообновление. Мгновенная блокировка подсети /24. Встроенный список при недоступности сервисов.
📊 Мониторинг целостности файлов
Мониторинг критических файлов WordPress каждые 6 часов. Уведомления при изменениях на email администратора. История изменений в админке.
🌐 Pulse Sync — глобальная сеть угроз
Уникальная технология коллективной защиты. Когда любой сайт с CyberPulse PRO блокирует вредоносный IP — все остальные сайты автоматически блокируют его в течение 15 минут. Блокировка срабатывает только если 2+ сайта подтвердили атаку. Чем больше сайтов в сети — тем сильнее защита каждого.
👻 Ghost IP Protection
Блокирует IP-адреса без номера автономной системы (ASN) и обратной DNS-записи (rDNS). Большинство легитимных сетей всегда имеют хотя бы один из этих идентификаторов. Боты и сканеры часто используют IP без регистрации. Проверка ASN через ip-api.com, rDNS запрос. Известные сети (AWS, Google Cloud, Cloudflare) автоматически в белом списке.
🕷️ Блокировка SEO-краулеров
Блокирует SEO-аудиторы (Ahrefs, Semrush, Moz, DataForSEO, Screaming Frog) и сканеры уязвимостей на уровне .htaccess — до загрузки PHP. Они потребляют гигабайты трафика и нагружают сервер тысячами запросов, не принося ни одного посетителя. Гибкий список исключений: оставьте только те сервисы, которыми пользуетесь сами.
📧 Защита от спама
Многоуровневая защита комментариев и регистраций: honeypot-ловушка, проверка скорости отправки, лимит ссылок, блокировка известных спам-слов, запрещённых имён и временных email, Spamhaus DNSBL и лимит 5 комментариев за 10 минут с одного IP. Спам-боты отсеиваются, реальные читатели проходят.
🛡️ WAF — защита от взлома
Проверяет URL, GET/POST-параметры и JSON/XML-тела запросов до обработки WordPress. Блокирует path traversal, LFI, XSS и вызовы опасных PHP-функций. Помогает, если в плагине или теме есть уязвимость, а обновления ещё нет.
📤 Защита загрузок файлов
Блокирует опасные расширения, двойные расширения, несоответствие MIME-типа и вредоносный код в SVG. Не даёт загрузить shell через формы и медиатеку даже при уязвимости в плагине загрузки.
Технологии, которых нет у других
Пока обычные плагины защищают ваш сайт в одиночку, CyberPulse PRO использует глобальную сеть и проверку «паспортов» IP-адресов.
Pulse Sync
Когда бот атакует один сайт на CyberPulse PRO, вся сеть узнаёт об этом. Мы делимся базой атакующих IP в реальном времени.
Ghost IP Protection
90% плагинов можно обмануть, подделав User-Agent (якобы заходит Google Chrome). CyberPulse PRO смотрит в корень — на «паспорт» IP-адреса.
Почему выбирают CyberPulse
Мгновенная защита
Плагин работает сразу после активации. Не требует настройки — все функции включены по умолчанию с оптимальными параметрами.
Прозрачность
Вы видите каждый заблокированный IP, причину блокировки и страну атакующего. Полные логи и статистика в реальном времени.
Регулярные обновления
Новые функции добавляются каждый месяц. Плагин постоянно совершенствуется.
10 языков
Интерфейс переведён на русский, английский, немецкий, французский, итальянский, испанский, португальский, китайский, японский и корейский.
Тарифы
Оплата через защищённую платёжную систему. Лицензионный ключ приходит на email сразу после оплаты. Проверьте папку «Спам» — иногда письма попадают туда.
Для тех, кто хочет попробовать
- ✅ Все PRO-функции
- ✅ Обновления плагина в течение 30 дней
- ✅ Поддержка по email
Экономия 58% — выгоднее на 6 890₽
- ✅ Все PRO-функции
- ✅ Обновления плагина в течение 1 года
- ✅ Поддержка по email
Один раз — навсегда
- ✅ Все PRO-функции
- ✅ Пожизненные обновления
- ✅ Поддержка по email
Как активировать PRO
Оплатите тариф
Выберите подходящий тариф и оплатите. Это безопасно и занимает меньше минуты.
Скачайте PRO версию
Скачайте PRO версию плагина по ссылке из письма с лицензионным ключом и установите её поверх бесплатной версии.
Активируйте ключ
В админке WordPress перейдите в CyberPulse и вставьте лицензионный ключ в поле активации.
PRO активирован!
Все PRO-функции разблокируются мгновенно. Ничего дополнительно настраивать не нужно.
Частые вопросы
❓ Как установить плагин?
Установите бесплатную версию CyberPulse из репозитория WordPress.org (Плагины → Добавить новый → поиск «CyberPulse»). Затем купите PRO-лицензию на этом сайте, активируйте ключ в настройках плагина — и PRO-функции разблокируются мгновенно. Никаких дополнительных установок не требуется.
📧 Не пришло письмо с лицензией. Что делать?
Первым делом проверьте папку «Спам» (Spam) в вашей почте! Письма часто попадают туда, особенно при первой покупке. Если письма нет ни в одной папке — свяжитесь с нами с email, который использовали при покупке. Мы найдём ваш ключ в базе и отправим повторно.
🔄 Что будет после окончания лицензии?
PRO-функции отключатся, но базовая защита продолжит работать. Ваш сайт не останется без защиты. Все ваши настройки, белый список IP и логи сохранятся. Вы можете продлить лицензию в любой момент — все PRO-функции снова активируются без потери данных.
🌐 Можно ли использовать на нескольких сайтах?
Одна лицензия действует на одном сайте (домене). Для каждого дополнительного сайта требуется приобрести отдельную лицензию. Это позволяет нам поддерживать плагин в актуальном состоянии и разрабатывать новые функции.
☁️ Нужен ли Cloudflare для Turnstile?
Нет. Cloudflare Turnstile работает полностью независимо. Не нужно переносить домен на Cloudflare или менять DNS-серверы. Достаточно бесплатно зарегистрироваться на cloudflare.com, получить Site Key и Secret Key, и вставить их в настройки плагина. Бесплатно до 1 000 000 проверок в месяц.
🔒 Замедляет ли плагин сайт?
Нет. Плагин работает на уровне HTTP-заголовков и IP-адресов — до загрузки WordPress. Проверки происходят за миллисекунды. Результаты кэшируются, исключая повторные проверки для одного IP. На сайте с посещаемостью 100 000+ в месяц нагрузка от плагина незаметна.
🗑 Как удалить плагин?
При удалении через админку WordPress плагин автоматически очищает все свои данные: логи, настройки, списки блокировок. Никаких следов не остаётся.
💳 Какие способы оплаты?
Мы принимаем банковские карты Visa, MasterCard и МИР, а также платежи через Систему быстрых платежей (СБП). Все платежи обрабатываются через защищённую платёжную систему. Платёжные данные не хранятся на наших серверах.
🛡️ Конфликтует ли плагин с другими?
Плагин спроектирован так, чтобы не конфликтовать с другими плагинами безопасности. Он работает на уровне HTTP-заголовков, до загрузки WordPress. Однако не рекомендуется использовать одновременно несколько плагинов с функциями Rate Limiting или файрвола — это может привести к двойной блокировке.
🔄 Как перенести лицензию на другой домен?
Свяжитесь с нами с указанием старого и нового домена. Мы деактивируем лицензию на старом домене и вы сможете активировать её на новом. Перенос доступен для всех тарифов.
Проверенный код
- 50 000+ строк кода
- 20+ методов обнаружения
- 10 языков интерфейса
- PHP 7.4-8.4 совместимость
Ваша безопасность — наш приоритет
- ✅ 14-дневный возврат без вопросов
- ✅ Бесплатная версия — навсегда
- ✅ Ответ поддержки в течение 24 часов
- ✅ Регулярные обновления и улучшения
Готовы защитить свой сайт?
Присоединяйтесь к пользователям WordPress, которые уже защитили свои сайты с CyberPulse PRO.