Produktinformation

WF Security

WF Security är WordPress-delen av WF SecurityCloud från Webbfabriken. Tillägget stoppar trafik från adresser som redan är kända för att attackera, direkt i WordPress.

Bakgrund

Den som attackerar har oftast gjort det förut

Angrepp mot webbplatser kommer sällan från helt nya avsändare. Samma servrar, domäner och verktyg används mot många webbplatser. WF SecurityCloud bygger på den iakttagelsen: när ett angreppsförsök upptäcks på ett ställe kan nästa försök från samma källa stoppas någon annanstans.

Hotdatan kommer från Webbfabrikens eget sensornätverk – enligt produktens webbplats i storleksordning sextio sensorer i ett femtiotal länder. Adresser som slutar synas i angrepp faller ur listorna igen.

Skyddet bygger på vilka adresser som kontaktar webbplatsen, inte på att läsa webbplatsens filer eller innehåll.

Så fungerar det

Från sensor till blockering

Skyddet arbetar i fyra steg. Det som rapporteras tillbaka från webbplatsen är uppgifter om själva blockeringen, inte innehållet i trafiken.

Sensorerna registrerar

Exponerade system tar emot verkliga angreppsförsök och registrerar adress, metod och tidpunkt.

Hotdatan bearbetas

Träffar vägs samman, dubbletter rensas och inaktuella adresser faller ur listorna.

Webbplatsen hämtar listor

Tillägget hämtar uppdaterade blockeringslistor och regler löpande och automatiskt.

Trafiken stoppas lokalt

Förfrågningar från kända angripare stoppas på webbplatsen. Händelsen loggas och syns i kundpanelen.

WordPress-tillägget

Vad tillägget skyddar mot

Enligt produktbeskrivningen stoppar tillägget fyra typer av angrepp.

  1. Kända angripareTrafik från adresser som redan är kända för att attackera andra webbplatser avvisas, oavsett vad förfrågan innehåller.
  2. InjektionsförsökAnrop som försöker få webbplatsen att köra kod, läsa filer eller manipulera databasfrågor stoppas innan WordPress hanterar dem.
  3. SårbarhetsskanningSystematiska sökningar efter kända svagheter i teman och tillägg känns igen och blockeras.
  4. InloggningsattackerUpprepade inloggningsförsök mot administratörskonton från samma källa spärras.

I WordPress administration

  • Status för skyddet och inloggningsskyddet
  • Lista över blockerade adresser för webbplatsen
  • Vitlistning av adresser som aldrig ska stoppas
  • Förhandsgranskning av meddelandet en blockerad besökare möter
  • Tillfällig paus av skyddet vid felsökning
  • Skydd av känsliga filer som wp-config.php och .htaccess

Installation och licens

Tillägget installeras i WordPress som ett vanligt tillägg och aktiveras med en licensnyckel från WF SecurityCloud kundpanel. Varje webbplats räknas som en enhet, med licens ur samma pott som andra skyddade enheter.

Om webbplatsen redan har ett annat säkerhetstillägg som blockerar trafik rekommenderar WF SecurityCloud att de utvärderas ett i taget, eftersom de kan störa varandra.

Funktionerna är hämtade från produktinformationen på wfsecurity.cloud i oktober 2026. Aktuell och fullständig information finns där.

Viktigt att skilja på

Tillägget och Cyberfabrikens serverintegration

Cyberfabriken skyddas av en serverstyrd integration från Webbfabriken. Den är inte samma sak som WF Security-tillägget, och den här sidan är inte en demonstration av tillägget.

Produkt

WF Security-tillägget

  • Installeras som ett tillägg i den egna WordPress-installationen
  • Aktiveras med licensnyckel från kundpanelen
  • En licens per webbplats enligt WF SecurityCloud prismodell
  • Körs där WordPress körs, oavsett serveroperativsystem

Den här webbplatsen

Serverintegrationen på Cyberfabriken

  • Laddas av servermiljön, inte som ett vanligt tillägg
  • Administreras av Webbfabriken på servernivå
  • Funktioner, installationssätt och licensmodell ska inte antas vara desamma som för tillägget
  • Beskrivs inte i detalj här

Inget säkerhetsskydd stoppar allt. WF SecurityCloud beskriver sig som ett kompletterande lager som stoppar kontakt med kända angripare – inte som ett antivirusprogram eller en garanti mot intrång.

Mer information

Läs mer hos WF SecurityCloud

Aktuell produktinformation, priser och dokumentation finns på WF SecurityCloud webbplats.