По соображениям безопасности на сайт устанавливается специальная защита от веб-атак, которая запрещает любые несанкционированные изменения на сайте: внедрение вирусов и вредоносного кода в шаблоны, загрузку хакерских веб-шеллов, бэкдоров, спам-рассыльщиков и др. Администратор сайта может выполнить любые операции, а хакер – нет.

Защита не влияет на процесс наполнения и редактирования сайта через админ-панель: как и ранее, можно загружать фото, размещать статьи, обновлять прайс и т.п. Изменения касаются только процесса обновления CMS (“движка сайта”), установки/ удаления плагинов и редактирования шаблонов, доработок в коде скриптов – то есть системных элементов сайта, которые меняются не часто и для изменения которых требуется подключение к хостингу по FTP/SFTP/SSH.

Защита – это не плагин, а перенастройка параметров хостинга и CMS (“движка” сайта). Защита состоит из двух элементов: "цементирования" и проактивной защиты. Проактивная защита проводит мониторинг атак на сайт, записывает их в журнал и блокирует опасные. А "цементирование" запрещает несанкционированные изменения в файлах. "Цементирование" или "заморозка" состоит из двух элементов:

Служебные файлы и каталоги сделаны "только для чтения": те файлы, которые не меняются в процессе работы сайта, защищены от изменений, а каталоги, в которые ничего не должно загружаться и записываться в процессе работы сайта, защищены от записи.
В некоторых случаях отключены опасные функции PHP, которыми пользуются злоумышленники для взлома сайта и внесения в него изменений, например, функции запуска процессов exec, system, popen, shell_exec,…