17 cele mai bune pluginuri WordPress de securitate și protecție împotriva programelor malware din 2020

Înainte de a trece la cele mai bune 17 plugin-uri de securitate WordPress pentru 2020, haideți mai întâi să facem câteva lucrări de bază!

WordPress poate fi cel mai bun CMS din jur, dar nu este perfect. Un site web construit pe WordPress poate fi, în mod surprinzător, ușor compromis. Deci, dacă utilizați CMS-ul cu o abordare relaxată în ceea ce privește securitatea, este ca și cum ați merge pe gheață subțire.

Ar putea exista lacune pe site-ul dvs. de care hackerii sunt conștienți și credeți-mă, ei nu pierd o oportunitate bună de a sabota un site până la capăt. Vrei să se întâmple asta cu site-ul tău? Nimeni nu face!

Permiteți-mi să vă ofer câteva fapte pentru a picta o imagine realistă a securității WordPress dacă este lăsată neverificată și a modului în care este atât de ușor compromisă:

La începutul lui 2017, Sucuri a identificat o eroare în punctul final al API-ului REST, care a permis oricărui hacker să modifice conținutul unui site web. Nu a fost eliminat până când WordPress a lansat 4.7.2 și, până atunci, peste 67000 de site-uri web WordPress au fost compromise . Toate acestea în doar 2 săptămâni.

Hackerii au pătruns și în site-urile WordPress într-un mod neortodox. Nu cu mult timp în urmă, un grup de hackeri a lansat un atac coordonat asupra panourilor de administrare WordPress prin routere wifi.

Deși acestea sunt doar două exemple despre modul în care oamenii pot manipula un site web WordPress slab, există o mulțime de alte cazuri care ar trebui să vă pună în alertă maximă.

Și tocmai acesta este motivul pentru care aveți nevoie de un plugin de securitate WordPress robust pentru a strânge și întări pereții din jurul site-ului dvs.

Asigurați-vă că există alte măsuri de securitate

Cu toate acestea, înainte de a vă gândi să instalați pluginuri de securitate pe site-ul dvs. WordPress, asigurați-vă că ați luat mai întâi toate măsurile pentru a vă securiza site-ul WordPress. De exemplu, aveți nevoie de o soluție de găzduire sigură pentru a evita orice tip de vulnerabilitate care vine cu gazdele site-ului.

Puteți alege dintre soluțiile noastre de găzduire web recomandate pentru a evita căderea în capcana găzduirii proaste pentru site-ul dvs. WordPress. În afară de asta, furnizorii de întreținere WordPress oferă și un protocol de securitate solid pentru a ține departe malware și hackeri, așa că asigurați-vă că vă înscrieți și pentru asta.

Odată ce v-ați asigurat că există alte măsuri de securitate, sunteți pregătit pentru următorul pas important.

Să aruncăm o privire asupra celor mai bune 17 plugin-uri de securitate WordPress de acolo:

1. MalCare – O soluție completă de securitate WordPress (recomandat)

MalCare a fost dezvoltat după ce au analizat peste 240.000 de site-uri WordPress, așa că și-au făcut cercetările și au înțeles profund tipul de securitate pe care un site are nevoie.

Ceea ce face cu adevărat MalCare este că oferă protecție stratificată și găsește cel mai devreme programe malware ascunse și complexe, astfel încât să vă puteți curăța site-ul înainte ca acesta să fie inclus pe lista neagră de Google.

Caracteristicile pluginului de securitate MalCare WordPress:

• Actualizări în bloc de site-uri web
• Întărirea site-ului
• Protecție pentru autentificare
• Generați rapoarte pentru clienți
• MalCare cu etichetă albă
• Colaborarea în echipă

Versiunea pro este mai eficientă în curățarea și protejarea site-ului dvs., desigur. Vă permite să actualizați pluginurile, temele și nucleul WordPress pentru mai multe site-uri dintr-un singur tablou de bord; vă întărește site-ul web pentru a împiedica personalul neautorizat să obțină acces la site-ul dvs.; face backup regulat în timp real, cu până la 365 de zile de acces.

Pe lângă toate aceste măsuri de securitate, MalCare are și opțiuni de etichetare albă și de raportare a clienților dacă gestionați site-uri web pentru alte persoane. Fără îndoială, este unul dintre cele mai bune pluginuri de securitate WordPress de acolo și este o opțiune excelentă pentru o mai bună securitate WP.

Citiți și: Cum să vă resetați site-ul WordPress prin WP Reset Plugin

2. Astra Web Security

Astra este un plugin de securitate premium WordPress care generează automat un raport despre câte atacuri a prevenit pe site-ul dvs. și care a fost natura acestor atacuri.

Deși există o mulțime de funcții remarcabile în plugin, o caracteristică remarcabilă este eliminarea malware-ului cu un singur clic. Nu este nevoie să așteptați ore întregi în timp ce site-ul dvs. este curățat; doar faceți clic pe butonul „ Curățați malware ” și site-ul dvs. va fi fără malware!

Caracteristici ale pluginului Astra Web Security:

• Tabloul de bord intuitiv cu vedere de pasăre a site-ului web
• Blocați țările cunoscute pentru hackeri
• Scanarea încărcărilor pentru a preveni fișierele rău intenționate
• WebApp Firewall
• O mulțime de alte instrumente de securitate

Prețul începe de la 9 USD/lună pentru planul Essential, care este potrivit pentru site-uri mici și bloguri WordPress, dar dacă aveți un proiect mai mare, puteți opta pentru planul Pro sau Business care va costa 19 USD/lună și, respectiv, 119 USD/lună.

3. WebARX

WebARX este cunoscut în principal pentru firewall-ul său avansat pentru aplicații web, care se actualizează automat pentru a preveni vulnerabilitățile pluginurilor și temelor și poate fi instalat în mai puțin de un minut.

Cu WebARX, puteți bloca roboții rău intenționați și încercările de hacking, puteți preveni infecțiile cu programe malware, vă puteți asigura site-ul web de vulnerabilitățile pluginurilor și vă puteți proteja site-ul împotriva atacurilor de forță brută.

Diferitele opțiuni de monitorizare a securității WordPress din plugin vă țin la curent cu ceea ce se întâmplă cu site-ul dvs. web, astfel încât să puteți menține totul la zi și să evitați orice tip de vulnerabilitate de securitate WordPress.

Pe lângă aceste caracteristici grozave, iată și alte caracteristici excelente pentru a vă menține securitatea WordPress în vârful jocului folosind WebARX.

Caracteristici ale pluginului de securitate WebARX WordPress:

• Up-time și monitorizare SSL
• Rapoarte de securitate PDF
• Backup-uri automate în afara locației
• Întărirea WordPress
• Monitorizarea securității 24/7
• Autentificare cu 2 factori
• Autentificare cu 2 factori
• Politica de confidențialitate și cookie-uri GDPR

WebARX este utilizat de peste 3000 de dezvoltatori și agenții digitale din întreaga lume și are o evaluare de 95% de 5 stele pe pagina sa Trustpilot. În timp ce WebARX este disponibil și pentru alte CMS-uri precum Magento și Drupal, dezvoltatorii spun că funcționează cel mai bine cu WordPress, așa că nu puteți greși această platformă de securitate.

4. Wordfence – Plugin de securitate WordPress

Dacă ați trecut prin alte liste cu cele mai bune pluginuri de securitate WordPress, vă pot garanta că Wordfence a apărut probabil în partea de sus a multor astfel de liste și din motive întemeiate.

Wordfence este unul dintre cele mai populare (se poate face un argument pentru „cele mai populare”) plugin-uri de securitate pentru WordPress. Cu peste 2 milioane de instalări active, acest plugin continuă să câștige încrederea a milioane de utilizatori WordPress din întreaga lume.

Pluginul are o vizualizare inteligentă a traficului în direct, care vă permite să vedeți actualizările de trafic în timp real și orice tentative de hack pe site-ul dvs. Vine cu funcții de blocare care blochează atacatorii în timp real și, de asemenea, blochează rețele întregi rău intenționate care pot reprezenta o amenințare pentru site-ul dvs. și unul dintre motivele pentru care este folosit de armatele guvernamentale din întreaga lume.

Caracteristicile Wordfence ale acestui plugin de securitate puternic:

• Protecție cu parolă scursă
• Blocare manuală avansată
• Blocarea țării
• Reparare Fișiere
• Autentificare cu doi factori

Wordfence scanează semnăturile a peste 44000 de variante de malware cunoscute și este activ pe peste 3 milioane de site-uri WordPress securizate. Îi poți respinge popularitatea? Desigur că nu.

Deci, dacă doriți să vă îmbunătățiți jocul de securitate, Wordfence este o alegere excelentă de plugin de securitate pentru WordPress.

5. Sucuri Security – Audit, Monitorizare, Scanare Malware și Întărirea Securității

Sucuri este o autoritate recunoscută la nivel global care este specializată în securitatea site-urilor web, este cel mai bine cunoscută pentru rezolvarea oricăror probleme de securitate WordPress.

Sucuri Security este un plugin de securitate gratuit pentru utilizatorii WordPress, pe care îl puteți utiliza ca o completare a măsurilor de securitate existente. Cu toate acestea, acest lucru nu înseamnă că nu este un plugin de securitate robust, deoarece, de fapt, Sucuri are o mulțime de funcții care revizuiesc măsurile de securitate, cum ar fi.

Caracteristici care fac din Sucuri Security o alegere perfectă:

• Auditul activității de securitate
• Monitorizarea integrității fișierelor
• Scanare malware de la distanță
• Monitorizare pe lista neagră
• Întărirea eficientă a securității
• Acțiuni de securitate post-hack
• Notificări de securitate
• Firewall site (premium)

Sucuri este unul dintre cele mai bune pluginuri de securitate WordPress gratuite, cu peste 500.000 de activări. Și chiar dacă numerele nu se potrivesc cu numărul Wordfence, este totuși considerat unul dintre cele mai esențiale pluginuri de securitate pentru site-ul WordPress pe care le aveți.

6. All In One WP Security & Firewall

All In One WP Security & Firewall este un plugin de securitate WordPress cuprinzător, ușor de utilizat, stabil și bine susținut, așa cum este menționat pe pagina lor de descriere WordPress și tind să fiu de acord.

Practic, All In One WP Security & Firewall este o soluție de securitate la 360 de grade pentru site-ul dvs. care vă va duce securitatea WordPress la un nivel cu totul nou. Pluginul se concentrează în mare măsură pe atacurile cu forță brută și are o serie de alte funcționalități pentru a vă ajuta să luptați împotriva celor mai comune atacuri ale site-urilor web.

Caracteristici ale pluginului All In One WP Security & Firewall:

• Protecție împotriva „atacului de conectare prin forță brută”
• Timp configurabil pentru deconectare forțată
• Monitorizați/Vizualizați încercările de conectare eșuate
• Monitorizați/Vizualizați activitatea contului pentru toate conturile de utilizator
• Adăugați Google reCaptcha la formularul de conectare WordPress

Peste 800.000 de oameni au încredere în site-urile lor cu All-In-One WP Security, așa că vei fi într-o companie grozavă de oameni care apreciază securitatea lor WordPress dacă instalezi acest plugin. Este cu siguranță unul dintre cele mai bune pluginuri pentru firewall WordPress.

7. Securitate BulletProof

După cum sugerează și numele, pluginul vă apără și vă protejează site-ul ca o jachetă antiglonț. Securitatea Bulletproof este o soluție cu un singur clic pentru toate nevoile dvs. de securitate WordPress. Îți protejează site-ul împotriva RFI, XSS, CRLF, injecție SQL și hacking-uri cu injectare de cod. De asemenea, este ușor de utilizat și este perfect pentru utilizatorii WordPress începători.

Pluginul adaugă un firewall robust site-ului dvs., oferindu-i protecție împotriva atacurilor de conectare în forță brută în timp ce faceți copii de rezervă ale datelor. Securitatea BulletProof vine cu o mulțime de funcții.

Caracteristici care fac din BulletProof Security o alegere perfectă:

• Expertul de configurare cu un singur clic
• Protecția securității site-ului web .htaccess (paravane de protecție)
• Foldere de plugin ascunse|Fișiere Cron (HPF)
• Logare Securitate și monitorizare
• Deconectare sesiune inactivă (ISL)
• Auth Cookie Expiration (ACE)

De asemenea, are și o versiune pro cu funcții adăugate, cu care vă puteți securiza folderul „wp-admin” și folderul site-ului rădăcină cu un singur clic. Și cu peste 70.000 de instalări active, nu este încă în mâinile atât de mulți oameni precum alte plugin-uri de securitate pentru site-ul WordPress sunt pe această listă, dar este totuși un plugin de securitate robust pentru site-ul tău.

8. iThemes Security

iThemes dezvoltă instrumente WordPress din 2008. BackupBuddy este un alt plugin de backup WordPress de încredere și popular de la iThemes, așa că dacă instalați iThemes Security, știți că sunteți pe mâini sigure, deoarece pluginul este întreținut și susținut de iThemes însuși.

iThemes, pentru început, interzice utilizatorilor care au încercat deja să atace alte site-uri să acceseze site-ul dvs. Aceasta înseamnă că site-ul dvs. are o protecție mai strictă împotriva atacurilor cu forță brută. Acesta va raporta automat adresele IP ale încercărilor eșuate de conectare și le va bloca astfel încât site-ul dvs. să fie protejat.

Caracteristici ale pluginului de securitate iThemes:

• Scanează și raportează vulnerabilități de securitate WordPress cu remedieri
• Interzice utilizatorii și roboții cu probleme etc.
• Implementează parole puternice
• Întărește securitatea serverului

Versiunea pro oferă un strat suplimentar de protecție site-ului dvs. WordPress. Autentificarea cu doi factori, de exemplu, vă permite să generați un cod printr-o aplicație mobilă, cum ar fi Authenticator. Codul vă va fi trimis prin e-mail la generare.

Cu o gamă atât de vastă de funcții și peste 900.000 de instalări active, securitatea iThemes este o altă opțiune excelentă pentru a adăuga protecție robustă site-ului dvs.

9. Google Authenticator – Autentificare cu doi factori

Google Authenticator este special pentru dvs. dacă ați fost utilizator Clef. Pe pagina de plugin, puteți vedea un ghid despre cum să migrați de la Clef la Google Authenticator. Pretinde că oferă o experiență asemănătoare Clef și nu m-aș îndoi de asta, deoarece pluginul este de la Google și este destul de decent.

Pluginul este foarte sigur și ușor de utilizat. Pe lângă generarea de parole puternice, autentificarea cu doi factori adaugă un al doilea strat de protecție site-ului dvs. WordPress și se poate dovedi a fi diferența bună și protecție excelentă.

Funcții care fac din Google Authenticator o alegere perfectă:

• Conectați-vă folosind Nume de utilizator + Parolă + Two-Factor
• Sau autentificați-vă cu nume de utilizator + doi factori
• Suport pentru toate telefoanele inteligente
• Implementabil pentru întreaga dvs. bază de utilizatori în câteva minute
• Autentificare cu doi factori în funcție de rol

Versiunea pro vă permite să protejați mai multe conturi și să utilizați funcții de întreprindere, ceea ce înseamnă că puteți adopta o poziție și mai puternică pentru securitatea site-ului dvs.

10. VaultPress

VaultPress este un plugin de securitate WordPress care oferă backup în timp real și serviciu de scanare de securitate. Proiectat de Automattic, VaultPress este unul dintre cele mai bune pluginuri de securitate pentru WordPress chiar acum.

Pluginul face backup pentru fiecare postare, comentariu, fișier media, revizuire și toate setările de pe site-ul dvs. pe serverele lor. Produs de Jetpack, VaultPress se asigură că site-ul dvs. este protejat împotriva hackerilor, a programelor malware, a daunelor și a întreruperilor.

Caracteristici care fac din VaultPress un plugin de securitate valoros:

• Seif digital în afara locației pentru copii de rezervă automate
• Remediere printr-un singur clic pentru viruși, programe malware și alte amenințări
• Blocați automat spammerii
• Restaurare ușoară a site-ului, dacă este necesar

Cu peste 80.000 de activări, Vaultpress este soluția dvs. unică dacă aveți nevoie să faceți backup pentru site-ul dvs. Pluginul creează copii de rezervă programate care sunt stocate pe serverele lor. De asemenea, pluginul vă scanează site-ul web pentru malware și viruși, care pot fi apoi eliminate cu un clic pe un buton.

11. Blocați interogări greșite – Plugin de securitate WordPress

Block Bad Queries este un plugin de securitate WordPress la îndemână, cu un număr bun de funcții care îmbunătățesc protecția site-ului dvs. Acest plugin WordPress Security este foarte ușor de utilizat și totuși puternic și rapid.

De asemenea, vă protejează site-ul web împotriva solicitărilor de adrese URL rău intenționate. BBQ monitorizează traficul dvs. care se apropie de site-ul dvs. web și blochează cererile care conțin eval (, base64_ și alte șiruri lungi de solicitări. Pentru site-urile web care nu pot folosi firewall .htaccess, acest plugin este soluția perfectă pentru nevoile lor de securitate a site-ului WordPress.

Caracteristici care fac ca Blocarea interogărilor rele să fie o alegere bună:

• Funcționalitate 100% Plug-nPlay
• Axat 100% pe securitate și performanță
• Blochează o serie de solicitări rău intenționate
• Bazat pe firewall 5G/6G

BBQ este ideal pentru protecție împotriva atacurilor legate de injecție pe site-urile WordPress. Pluginul câștigă încet popularitate după ce a fost lăudat de comunitatea WordPress.

12. WP fail2ban

Fail2ban pretinde a fi cel mai simplu plugin de securitate WordPress care previne atacurile cu forță brută.

Pluginul vine cu următoarele filtre:

wordpress-hard.conf
wordpress-soft.conf
wordpress-extra.conf

Aceste filtre permit interzicerea imediată a IP-urilor prin hard.conf și interzicerea indulgentă prin soft.conf. Extra.conf vă permite să vă personalizați regulile de interzicere.

Caracteristici care fac din WP fail2ban o alegere bună:

• Supliment pentru instrumente de la distanță
• Cloudflare și servere proxy
• Soluții pentru Syslogd rupt
• Blocați utilizatorii
• Suport pentru pluginuri terță parte

Asigurați-vă că WordPress rulează pe versiunea PHP 5.6 sau o versiune superioară pentru a utiliza în mod corespunzător toate caracteristicile acestui plugin.

13. SecuPress

SecuPress previne site-ul dvs. WordPress de malware, blochează roboții și IP-uri suspecte. Puteți fie să utilizați pluginul gratuit pe care îl puteți descărca din depozitul WordPress, fie puteți descărca versiunea pro pentru funcțiile sale avansate.

Versiunea pro activează automat scanările săptămânale și raportează orice activități suspecte de pe site-ul dvs.

Caracteristici care fac din SecuPress o alegere bună:

• Protecția cheilor de securitate
• Blocați vizitele de la Bad Bots
• Detectarea pluginurilor și temelor vulnerabile (1)
• Rapoarte de securitate în format PDF (1)

Versiunea pro începe de la 60 USD pe an dacă alegeți să o utilizați pentru un singur site, dar pe măsură ce creșteți numărul de site-uri, prețurile se reduc.

14. Apărător

Defender este unul dintre cele mai populare pluginuri de securitate de la WPMU DEV. Pluginul începe cu tehnica de întărire a site-ului cu un singur clic. Adaugă instantaneu straturi site-ului dvs. WordPress pentru a-l proteja împotriva amenințărilor de securitate.

Caracteristici care fac din Defender o alegere bună:

• Scanări gratuite ale codurilor suspecte
• Verificare Google în doi pași
• Lista neagră IP-uri suspecte
• Protecție de conectare împotriva forței brute
• Mascare ecran de conectare pentru pagina de conectare URL personalizată

Pluginul are o evaluare de 5 stele pe depozitul WordPress cu o serie de recenzii pozitive, așa că, dacă puteți fi sigur că acest plugin este cel potrivit pentru dvs.

16. Shield Security

Shield Security este unul dintre puținele pluginuri de securitate WordPress cu o evaluare de 5/5 pe depozit. Pluginul pretinde că face securitatea site-ului dvs. WordPress simplă și eficientă. Pentru început, este extrem de ușor de configurat. Doar instalați pluginul și activați-l.

Pluginul este inteligent într-un fel în care știe când să vă anunțe și ce probleme ar trebui să vă aducă în atenție. Acest lucru este în contrast cu alte plugin-uri care bombardează panoul de administrare WordPress cu tone de notificări inutile. Puteți folosi acest plugin pentru a limita încercările de conectare, precum și pentru a bloca atacurile cu forță brută.

Caracteristici care fac din Shield Security o alegere proeminentă:

• Vrăjitori ghidați ușor de utilizat
• Limitați automat încercările de conectare
• Scanere de fișiere de bază puternice
• Utilizatori administratori de securitate

Shield Security este un pachet complet pentru pasionații de securitate web, cu o varietate de funcții care se adresează tuturor, de la utilizatorii începători la cei avansați.

17. WPS Ascundere autentificare

WPS Hide Login este unul dintre cele mai ușoare pluginuri de securitate WordPress care ascund pagina de autentificare, permițându-vă să-i schimbați adresa URL în orice doriți.

Această metodă de a ascunde pagina de autentificare este complet sigură, deoarece nu elimină sau modifică fișierele WordPress, astfel directorul wp-admin și wp-login.php devin inaccesibile.

Caracteristici ale pluginului de securitate WPS Hide Login:

• Ușor de utilizat și de configurat
• Previne atacurile cu forță brută
• Împiedică hackerii să acceseze pagina de conectare

WPS Hide Login este un plugin de securitate WordPress complet gratuit, care vine cu extensii precum WPS Limit Login, WPS Bidouille și WPS Cleaner.

Obțineți protecție!

Protejarea site-ului dvs. WordPress ar trebui să fie prima dvs. prioritate și, fără pluginuri de securitate, se poate dovedi a fi o adevărată provocare. A avea o abordare îndulgentă față de securitatea site-ului web este nimic mai puțin decât o prostie. Conținutul de pe site-ul tău web este rezultatul muncii tale grele și al oamenilor care lucrează cu tine. Este evident trist să vezi că se scurge la scurgere în câteva minute.

O abordare proactivă în acest scenariu este opțiunea mai înțeleaptă și primul pas este instalarea unui plugin de securitate WordPress. Pluginurile menționate în acest articol sunt garantate pentru a vă proteja site-ul împotriva tuturor tipurilor de malware și atacuri.