10個好用的免費(fèi)WordPress安全插件

WordPress現(xiàn)在為超過34％的網(wǎng)站提供支持。這證明了其靈活性、易用性以及大量可用的免費(fèi)插件和主題。但這也意味著WordPress已經(jīng)成為了黑客和僵尸程序的 重要目標(biāo)。

他們一直在掃描過時(shí)的安裝和零日漏洞、蠻力登錄攻擊甚至?xí)驌舾咴L問量的站點(diǎn)。

采取必要的額外安全措施已成為網(wǎng)站所有者絕對必要的工作。這些措施有一部分是在服務(wù)器級別完成的，但是WordPress本身也可以做很多事情。實(shí)際上，有很多免費(fèi)WordPress安全插件，這些插件可以強(qiáng)化WordPress并為您的網(wǎng)站提供額外的保護(hù)。

今天就讓我們一起來看下最棒的10個WordPress安全插件：

WordFence

WordFence擁有超過一百萬的活躍安裝，是其中最受歡迎的插件之一。它會例行掃描您的安裝中是否有惡意代碼，并具有實(shí)時(shí)防火墻，可幫助保護(hù)您的站點(diǎn)免受已知（和未知）威脅的侵害。

IP阻止和暴力登錄保護(hù)等高級功能可以使網(wǎng)站所有者放心。高級版本包括國家阻止、兩因素身份驗(yàn)證，并且防火墻是實(shí)時(shí)更新的。

iThemes Security

這是一個安全套件（以插件形式），將通過蠻力保護(hù)、文件更改檢測來保護(hù)您的網(wǎng)站，要求用戶實(shí)施強(qiáng)密碼，甚至可以幫助您使用SSL運(yùn)行整個網(wǎng)站。專業(yè)版可進(jìn)行惡意軟件掃描、密碼到期等等。

All In One WP Security & Firewall

該插件將掃描您網(wǎng)站的用戶帳戶，以確保用戶的用戶名和顯示名稱不相同-這是漫游器抓取登錄名的一種關(guān)鍵方法。用戶注冊也可以設(shè)置為獲得管理員批準(zhǔn)-這意味著您可以拒絕不信任的帳戶。

它還具備暴力保護(hù)、防火墻、惡意軟件掃描以及對配置文件的保護(hù)。

Hide My WordPress

網(wǎng)站正在運(yùn)行WordPress的明顯標(biāo)志之一是使用默認(rèn)的/wp-admin/和wp-login.php 網(wǎng)址。“ Hide My WordPress ”使您可以安全地重命名這些登錄網(wǎng)關(guān)，以幫助避免攻擊。

JetPack

WordPress是萬事通，JetPack近年來增加了一些強(qiáng)大的安全功能。包括暴力破解登錄保護(hù)（將自豪地顯示W(wǎng)P儀表板上阻止了多少次惡意登錄嘗試）。

還有一個可與您的WordPress.com帳戶一起使用的單點(diǎn)登錄功能。付費(fèi)計(jì)劃增加了垃圾郵件攔截，惡意軟件掃描等功能。

注：國內(nèi)網(wǎng)站不推薦使用這個插件，有些功能在國內(nèi)無法正常使用，可能會影響網(wǎng)站性能和速度。

Clef

Clef提供了一種向WordPress添加雙因素身份驗(yàn)證的獨(dú)特方法。用戶將需要Clef移動應(yīng)用程序來使用手機(jī)掃描登錄屏幕上顯示的“ Clef Wave”動畫圖案。它是無密碼的身份驗(yàn)證。它還充當(dāng)可以跨多個站點(diǎn)工作的單一登錄。

WP-SpamShield

垃圾郵件帳戶注冊對于WordPress網(wǎng)站可能是一件危險(xiǎn)的事情。WP-SpamShield有助于消除注冊垃圾郵件，以及評論/引用/平信/聯(lián)系表格垃圾郵件。很棒的事情是，它無需使用煩人的驗(yàn)證碼字段。

BulletProof Security

BulletProof Security將為您站點(diǎn)的.htaccess文件、登錄名、身份驗(yàn)證cookie到期提供額外的安全性，并允許數(shù)據(jù)庫備份。您還可以為閑置的WordPress會話設(shè)置時(shí)間限制，這將在指定的不活動時(shí)間段后將用戶從系統(tǒng)中注銷。

Really Simple SSL

您可以做的絕對最好的安全措施之一就是在您的站點(diǎn)上啟用SSL。獲取SSL證書并將其安裝在服務(wù)器上后，Really Simple SSL將確保您的WordPress安裝經(jīng)過優(yōu)化，可以在https下運(yùn)行。

注：該插件使用的前提是，你已經(jīng)為網(wǎng)站安裝了ssl證書。其實(shí)對于會配置SSL和手動修復(fù)https錯誤的人來說，也不需要安裝這個插件。

Shield WordPress Security

該插件以前稱為 WordPress Simple Firewall ，將自動阻止惡意URL和請求。它還將保護(hù)您的博客免受垃圾評論，并添加雙因素身份驗(yàn)證。

特別說明

請注意，啟用多個安全性插件時(shí)應(yīng)格外小心。有些可能會相互沖突，導(dǎo)致站點(diǎn)崩潰或嚴(yán)重影響性能。如果您打算使用多個安全插件，請進(jìn)行一些研究以了解它們?nèi)绾喂泊妗?/p>

保持網(wǎng)站安全

盡管沒有確保WordPress（或任何其他CMS）安全的靈丹妙藥，但您可以采取一些措施來阻止惡意攻擊。大多數(shù)漫游器和黑客都在尋找簡單的目標(biāo)。使用安全性插件會使事情更難以破解。

更多安全方面的文章：

• 如何提高WordPress站點(diǎn)安全？
• WordPress網(wǎng)站如何被黑客入侵
• 增強(qiáng)WordPress安全性的10個Nginx規(guī)則
• 15個有用的WordPress .htaccess 代碼片段
• 15個常用的WordPress wp-config.php 配置代碼
• WordPress文件讀寫權(quán)限建議
• WordPress安全管理及防火墻插件：All In One WP Security & Firewall
• 修改WordPress后臺登錄地址，提高安全性
• WordPress安全檢查及修復(fù)插件：iThemes Security
• WordPress站點(diǎn)被掛馬？如何預(yù)防、檢測和應(yīng)對？