6 个保护您网站的最佳 WordPress 安全插件
已发表: 2022-03-032022 年 3 月更新后
在我们在这里详细介绍最佳 WordPress 安全插件之前，请务必注意，我们将仅指 WordPress。 org这里而不是 WordPress。 com 。
WordPress.org 是当今 Internet 上最流行的内容管理系统之一。 它为数百万个网站提供动力。 WordPress.org CMS 是免费和开源的，因此非常受欢迎。 不幸的是，出于同样的原因，WordPress 是黑客的热门目标。 他们一直在寻找可以用来侵入网站的漏洞。 因此，重要的是要考虑当今可用的各种WordPress 安全插件，以及它们如何成为今年保护您网站的最佳投资之一。
什么是 WordPress 安全漏洞？
掌握更新也很重要，尤其是当 WP 有更新时。 确保您始终拥有最新版本。 此外，以下项目容易受到不断升级的安全问题的影响：
- WordPress 插件
- WordPress 主题
- 配置错误的文件权限设置
- 过时且不受管理的 WordPress 安全插件
- 易于猜测的密码通常是大多数 WordPress 网站遭到入侵的原因。
使问题更加复杂的是，Web 开发人员和拥有多个网站的人可能会因管理如此多的密码而不知所措，并且很容易忘记更新它们。 使用我们所有的个人密码已经够难了。
使用由字母和数字组成的各种字符和字母数字短语是一种最佳实践。 当今管理所有密码的最佳方式可能是使用强烈推荐的适用于家庭和企业的密码管理器应用程序，这无疑是Keeper Security。
安全的 Web 开发实践与这些高质量的 WordPress 安全插件之一相结合，将有助于确保您的 WordPress 网站不会受到损害。 您必须始终从您完全信任的来源安装 WordPress 插件和主题。
确保您的 WordPress 文件权限设置已正确配置，并使您的 WordPress 密码难以猜测。 为您的 WordPress 管理密码使用密码生成器工具也是一种很好的做法。
请注意不要过度配置密码和登录设置。 一些 WordPress 安全插件可能过于敏感。 稍后再详细介绍。
什么是网络安全？
据说所有人共享的是两件事，死亡和税收。 然而，在这个现代数字世界中，可以准确地说，我们都有来自险恶角色的威胁，这些角色意味着要伤害我们。 这是我们生活的世界，它影响着企业、个人、政府和 WordPress。
在著名的科技巨头 Cisco.com 网站上可以找到对网络安全的一个很好的定义，下面是直接引述：
“网络安全是保护系统、网络和程序免受数字攻击的做法。 这些 [common] 网络攻击通常旨在访问、更改或破坏敏感信息； 向用户勒索钱财； 或中断正常的业务流程。
如今，实施有效的网络安全措施尤其具有挑战性，因为设备比人多，而且攻击者也变得更具创新性。”
造成问题的防火墙和登录设置
这听起来像是让您的网站超级安全的好方法，但请注意不要过度使用您的登录设置和防火墙设置，以至于您网站的用户几乎不可能登录，其中包括您的作家、员工、和管理员。 我们亲身体验了这一点。
WordPress 安全插件可能很挑剔，并且这些强大的防火墙和登录设置之间存在平衡。
重要的是要在拥有最安全的防火墙和登录安全设置以及提供良好的用户登录体验之间找到平衡点。
如果您在密码/登录安全功能上一次翻转太多拨号，这可能会让您在试图找出导致最高安全要求的设置时有些头疼。 没有人喜欢被锁定，这些设置在过度使用时可能会导致多次不必要的锁定。
WordPress 安全插件与托管安全
WordPress 托管服务提供商无疑会提供一些安全功能来保护您的网站免受黑客攻击。 但是，重要的是要了解它们不能涵盖所有内容。 有时需要一些帮助来减少代理和机器人流量。 WordPress 安全插件是提供额外保护和帮助的明智方法：
- DDoS 攻击
- 阻止错误的 IP 地址
- 网站审核与监控
- 恶意软件扫描
- 专业支持
编者注
在这篇文章中，我们不会对流行的 WordPress 安全插件或每个插件的优缺点进行比较，但是，我们将介绍每个插件附带的一些优点和功能以及一些安装事实和评论.
我们个人在本网站和我们的其他网站 Line25.com 上使用的 WordPress 安全插件是一体化的 WordPress 安全和WordFence 安全插件。
在这两个 WordPress 安全插件之间，我们总体上最容易使用的以及最简单的仪表板布局是AIO WordPress Security 。
在这里进行尽职调查是入门的关键，因此仔细查看每个安全插件，您很可能会找到最适合您独特情况的正确功能。
1. Sucuri WordPress 安全插件扫描器
www.sucuri.net
Sucuri Inc. 是一家著名的网络安全公司，在保护 WordPress 网站方面拥有专业知识。 这是一个免费插件，可提供常规 WordPress 网站所需的所有安全功能。 拥有超过 900,000 次活动安装和定期更新，这个插件当然值得为您的 WordPress 网站检查。
仪表板屏幕截图：
安装和评论
- 安装：900,000+
- 评分和评论：5 星数量 = 272
- 评分和评论：1 星数 = 57
苏库里特点
• 安全活动审计
• 文件完整性监控
• 远程恶意软件扫描
• 黑名单监控
• 有效的安全加固
• 黑客攻击后的安全措施
• 安全通知
• 网站防火墙（高级）
2. WordFence 安全
www.wordfence.com
WordFence Security 是最常用的 WordPress 安全插件之一，它是一个防火墙和恶意软件扫描插件。 在撰写本文时，它的活跃安装量已超过 300 万，并获得 5 星评级。 它有免费版和高级版。
此插件中的不断更新确保它可以访问最新识别的恶意软件签名和恶意 IP 地址，并使用此信息来确保您的 WordPress 网站的安全。
此外，WordFence 是与您的 WordPress 集成的端点防火墙，可提供比云防火墙更好的保护。
仪表板屏幕截图：
安装和评论
- 安装：4,000,000+
- 评分和评论：5 星数量 = 3,424
- 评分和评论：1 星数 = 186
WordFence 功能
• Web 应用程序防火墙
• [Premium] 实时防火墙规则和恶意软件签名更新
• [Premium] 实时IP黑名单
• 集成恶意软件扫描程序
• 通过限制登录尝试来防止暴力攻击
3. iThemes 安全性
www.ithemes.com
iThemes Security 以前称为 Better WP Security，是使用最广泛的 WordPress 安全插件之一，活动安装量超过 100 万。 它带有免费和付费版本，几乎是 5 星评级。
iThemes 是一位经验丰富的 WordPress 开发人员，享有盛誉，并且是流行的 BackupBuddy 插件的开发人员。 他们的一些其他插件是 iThemes Sync、Restrict Content Pro 和 Kadence WP。
仪表板屏幕截图：
安装和评论
- 安装：1,000,000+
- 评分和评论：5 星数量 = 3,361
- 评分和评论：1 星数 = 264
付费版 iThemes Security Pro 包含高级 WordPress 用户的专业功能以及 iThemes 团队的技术支持。
iThemes 安全功能
• 监控文件系统是否有未经授权的更改。
• 在您网站的主页上运行恶意软件和黑名单扫描
• 当某人在登录尝试失败次数过多或您网站上的文件被更改后被锁定时发送电子邮件通知
• 通过禁止具有过多无效登录尝试的主机和用户来防止暴力攻击
• 更改 WordPress 仪表板区域的 URL，例如管理部分、登录部分等
• 从那些没有权限的用户那里删除插件、核心以及主题更新通知
4.多合一的WP安全和防火墙
www.tipsandtricks-hq.com
与上面列出的其他 WordPress 安全插件相比，此安全插件更易于使用。 它提供了一个全面的评分系统，可以根据您的得分来衡量您的 WordPress 网站的安全性。 积分是通过检查您在网站上设置和激活的安全功能数量来确定的。
安全和防火墙规则分为三类：“基本”、“中级”和“高级”。 您可以从“基本”规则开始，然后逐渐转向“高级”规则。 这是一个很好的系统，可以确保您不会通过一次性实施所有规则来破坏您的 WordPress 网站。
仪表板屏幕截图：
安装和评论
- 安装：1,000,000+
- 评分和评论：5 星数量 = 1,006
- 评分和评论：1 星数 = 44
多合一 WP 安全功能
• 使用登录锁定功能防止“暴力登录攻击”
• 将 Google reCaptcha 或普通数学验证码添加到 WordPress 登录表单
• 能够从您网站的 JS 和 CSS 文件中删除 WordPress 版本信息
• 能够为您的前端禁用右键单击、文本选择和复制选项
• 对可疑主机或 IP 地址执行 Whois 查找并获取完整详细信息。
5. WP Cerber 安全、反垃圾邮件和恶意软件扫描
www.wpcerber.com
WP Cerber 安全插件也是一个全面的安全插件，可提供针对垃圾邮件、恶意软件和暴力攻击的保护。
这些 WordPress 安全插件工具之一是完整性检查器，它将所有 WordPress 文件和文件夹与官方 WordPress 存储库中的文件匹配，并在有任何更改时发出警告。
您还可以配置定期自动扫描所有 WordPress 文件。 这个 WordPress 安全插件的反垃圾邮件引擎为所有 WordPress 联系和注册表单以及所有 WooCommerce 表单提供了不可见的 reCaptcha。
仪表板屏幕截图：
安装和评论
- 安装：200,000+
- 评分和评论：5 星数 = 536
- 评分和评论：1 星数 = 13
WP Cerber 安全功能
• 创建自定义登录 URL
• 自动检测垃圾评论并将其移至垃圾箱或完全拒绝它们
• WordPress 的双重身份验证
• 通过电子邮件通知和报告监控文件更改和新文件
• WordPress 评论表单的隐形 reCAPTCHA
6.限制重新加载的登录尝试
www.limitloginattempts.com
如果您有一个正常运行的 WordPress 网站，没有新的开发，那么您可能不会太担心扫描新的插件文件或主题文件。 在这种情况下，一个简单的登录保护插件可以很好地为您服务，而不必担心其他安全设置。
注意：我们在这篇文章中介绍的 WordPress 安全插件将包含此功能。 如果您不想要另一个重载插件并且只需要登录限制功能，那么这就是要走的路。
在这种情况下，“限制登录尝试重新加载”是一个很好的安全插件。 它有超过 900,000 个活动安装，是登录安全类别中更受欢迎的插件之一。 这个插件只是在一定次数的失败登录尝试后阻止登录尝试进入您的 WordPress 管理仪表板。
仪表板屏幕截图：
安装和评论
- 安装：2,000,000+
- 评分和评论：5 星数量 = 827
- 评分和评论：1 星数 = 12
限制登录尝试重新加载的功能
- 您可以对用户尝试从其 IP 地址登录的次数设置可自定义的限制。
- 可以限制用户可以尝试使用授权 cookie 登录的次数。
- 每次用户尝试错误登录时，都会通知他们剩余的登录尝试次数。
- 您还可以选择记录成功和不成功登录尝试的所有实例并接收通知电子邮件。
- 如果您发现一组 IP 地址尝试登录尝试失败，您可以将其添加到自定义黑名单中，以防止它们进行任何登录尝试。 同样，您也可以将已知 IP 地址添加到白名单中以允许他们登录。
- 该插件与 Sucuri 网站防火墙兼容。
- 它还为 WooCommerce 登录页面提供类似的保护。
结论
有了这么多可用的 WordPress 安全插件，WordPress 网站的安全性现在变得容易多了。 有时您可能需要在 WordPress 网站上使用多个插件来完全保护它。 但是，在大多数情况下，上面列表中的一个插件将为您完成工作。 不要等待- 网络安全是一个大问题，您需要做好准备，做好个人和专业的处理。 立即保护您的 WordPress 网站！
请务必在下面发表评论，让我们知道您使用或从该列表中选择了哪一个。
回顾 2022 年最佳 WordPress 安全插件
- 苏库里
- WordFence
- 主题
- 多合一 WP 安全和防火墙
- WP Cerber 安全、反垃圾邮件和恶意软件扫描
- 限制重新加载的登录尝试