5 Vital WordPress Security Plugins เพื่อปรับปรุงการรักษาความปลอดภัยของเว็บไซต์ของคุณ
เผยแพร่แล้ว: 2020-12-27WordPress เป็น CMS ที่ใช้กันอย่างแพร่หลายบนอินเทอร์เน็ต แต่ WordPress ปลอดภัย หรือไม่ อันที่จริง ความนิยมอย่างมากนั้นทำให้เว็บไซต์ WordPress เป็นเป้าหมายที่สมบูรณ์แบบสำหรับแฮกเกอร์
ทุกปี เว็บไซต์ WordPress จำนวนหนึ่งถูกแฮ็ก และปิดตัวลง การเพิ่ม ปลั๊กอินความปลอดภัย WordPress ลงในเว็บไซต์ของคุณจึงมีความสำคัญอย่างยิ่ง
นี่คือสารบัญที่จะช่วยคุณสำรวจโพสต์นี้:
- ทำไมคุณต้องติดตั้งปลั๊กอินความปลอดภัย WordPress อย่างน้อยหนึ่งตัว
- ปลั๊กอินความปลอดภัยที่ดีที่สุดสำหรับ WordPress คืออะไร
- วิธี เพิ่มความปลอดภัยให้กับเว็บไซต์ WordPress ของคุณ ด้วยการดำเนินการเพียงเล็กน้อยและดำเนินการได้
บรรทัดด้านล่าง: คุณต้องมีเครื่องมือรักษาความปลอดภัยบนไซต์ WordPress เพื่อให้ธุรกิจออนไลน์ประสบความสำเร็จ
Julio Potier ( ผู้เชี่ยวชาญด้านความปลอดภัย WordPress และผู้ก่อตั้ง SecuPress ) และ Ryan Dewhurst (Codebreaker และผู้ก่อตั้ง WPScan ) ช่วยฉันเขียนบทความนี้
ฉันต้องการปลั๊กอินความปลอดภัย WordPress หรือไม่?
เว็บไซต์ก็เหมือนร้านค้า คุณต้องปกป้องพวกเขามิฉะนั้นพวกเขาจะถูกปล้นและเสียหาย
ตัวเลขเกี่ยวกับความปลอดภัยของ WordPress
เมื่อสองปีที่แล้ว รายงานจาก Sitelock เปิดเผยว่า เว็บไซต์ธุรกิจขนาดเล็กทั่วไปถูกโจมตี 44 ครั้งต่อวัน
จากการศึกษาของ Sucuri ในปี 2560 จาก 8000 เว็บไซต์ที่ติดเชื้อ 74% ถูกสร้างขึ้นบน WordPress
อินโฟกราฟิกที่น่าทึ่งที่สร้างโดย WPClicboard สรุป สถิติความปลอดภัยของ WordPress ในปี 2020 ได้อย่างสมบูรณ์แบบ
ใช่แล้ว คุณต้องมี WordPress Security Plugin บนเว็บไซต์ของคุณ
WordPress มีความเสี่ยงด้านความปลอดภัยหรือไม่?
WordPress น่าจะ เป็น CMS ที่ปลอดภัยที่สุดในการสร้างเว็บไซต์ของคุณ แต่โปรดทราบว่า ไม่มีสิ่งใดบนอินเทอร์เน็ตที่ปลอดภัย 100%
ในปี 2560 เว็บไซต์ WordPress 1.5 ล้านแห่งถูกแฮ็กเนื่องจากช่องโหว่หลัก ปัญหาได้รับการแก้ไขอย่างรวดเร็ว: WordPress ปลอดภัย ตั้งแต่นั้นเป็นต้นมา
นี่คือเหตุผลว่าทำไม: ชุมชน WordPress มีขนาดใหญ่มากและมีความสามารถมากจน ระบุและแก้ไขการละเมิดความปลอดภัยเกือบจะในทันที แต่ถึงกระนั้น เว็บไซต์ WordPress จำนวนมากถูกแฮ็กทุกวัน
คุณต้องเข้าใจว่า WordPress มีมาตรการรักษาความปลอดภัยที่ดี แต่ก็ไม่มีอะไรเทียบได้กับ ปลั๊กอินความปลอดภัยที่ดีที่สุดที่ สามารถให้คุณได้เช่น:
- การรักษาความปลอดภัยถาวรและการตรวจสอบการบุกรุก;
- การสแกนไฟล์;
- การตรวจจับมัลแวร์;
- การตรวจสอบบัญชีดำ
- ไฟร์วอลล์
- การป้องกันการโจมตีด้วยเดรัจฉาน
- ฯลฯ เป็นต้น
มีเพียง 3% ของเหตุการณ์ที่ส่งผลกระทบต่อเว็บไซต์เท่านั้นที่ถูกค้นพบ
สิ่งเหล่านี้เป็นตัวเลขที่น่ากลัวซึ่งควรสนับสนุนให้คุณ ติดตั้งปลั๊กอินความปลอดภัย
“ทุกวันนี้ WordPress เป็นโครงการซอฟต์แวร์ที่สมบูรณ์และปลอดภัย ซึ่งได้รับความไว้วางใจจากผู้ใช้หลายล้านคน ซึ่งรวมถึงเว็บไซต์ทางการของทำเนียบขาวด้วย ในแง่ของความปลอดภัย ปัญหาหลักที่เราเห็นคือปลั๊กอิน WordPress ของบุคคลที่สาม โดย 87% ของช่องโหว่ภายในฐานข้อมูลช่องโหว่ของ WPScan WordPress นั้นมาจากปลั๊กอิน ดังที่กล่าวไปแล้ว เราเห็นการเพิ่มขึ้นทีละน้อยในคุณภาพของปลั๊กอินบนที่เก็บปลั๊กอิน WordPress อย่างเป็นทางการ เพื่อให้เว็บไซต์ WordPress ของคุณปลอดภัย เราขอแนะนำให้คุณอัปเดตข้อมูลทุกอย่าง เลือกรหัสผ่านผู้ดูแลระบบที่รัดกุมและติดตั้งปลั๊กอินความปลอดภัย” @Ryan Dewhurst – ผู้ก่อตั้งและ CEO ที่ WPScan
ฉันจะเสริมความปลอดภัยให้กับเว็บไซต์ WordPress ของฉันโดยไม่ต้องใช้ปลั๊กอินได้อย่างไร
ช่องโหว่และการละเมิดความปลอดภัยมักเกี่ยวข้องกับพฤติกรรมที่ไม่เหมาะสมของมนุษย์
ดังนั้นวิธีที่ดีที่สุดในการปรับปรุงความปลอดภัยของเว็บไซต์ของคุณก็คือการระมัดระวังในบางสิ่ง!
ช่องโหว่ของปลั๊กอินและธีม
จากฐานข้อมูล WPScan พบว่า 95% ของช่องโหว่ WordPress นั้นมาจากธีมและปลั๊กอิน
และ 95% ของ 95% นี้มาจากธีมและปลั๊กอินฟรี
วิธีที่ดีที่สุดที่จะปกป้องเว็บไซต์ของคุณจากแฮกเกอร์คือ ทำให้ปลั๊กอินและธีมของคุณทันสมัย อยู่เสมอ คุณควร ลบปลั๊กอินที่ไม่จำเป็นทั้งหมดที่ ติดตั้งบนเว็บไซต์ของคุณด้วย
ลบข้อผิดพลาด PHP
เคล็ดลับนี้อาจใช้งานยากกว่าหากคุณไม่สะดวกกับภาษา PHP
ปลั๊กอินและธีมสามารถสร้างข้อผิดพลาด PHP ได้มากมาย
ส่วนใหญ่ไม่มีอันตราย แต่บางส่วนอาจเป็นอันตรายต่อเว็บไซต์ของคุณและนำไปสู่การหยุดทำงาน
หากต้องการทราบว่าปลั๊กอินใดสร้างข้อผิดพลาด PHP คุณต้องเข้าถึง บันทึกข้อผิดพลาดของ WordPress
วิธีที่ง่ายที่สุดในการทำเช่นนี้คือการติดตั้ง WP Umbrella
ไปที่แท็บการตรวจสอบ PHP และเปิดใช้งานมุมมองขั้นสูง
จากที่นี่ คุณสามารถเข้าถึงข้อผิดพลาดและข้อมูลที่เกี่ยวข้องทั้งหมดที่จำเป็นในการแก้ไขปัญหาและ ทำให้เว็บไซต์ WordPress ของคุณปลอดภัยยิ่งขึ้น
” บางคนคิดว่าปลั๊กอินที่ไม่ได้รับการอัปเดตจะทำให้เกิดข้อบกพร่องด้านความปลอดภัย เหมือนกับว่าปลั๊กอินนั้นกำลังเติบโตขึ้น แน่นอนว่านั่นไม่ใช่วิธีการทำงาน ปลั๊กอิน ธีม หรือแม้แต่คอร์ของ CMS ทุกตัวมีช่องโหว่ด้านความปลอดภัยอยู่บ้าง แต่จนกว่าจะค้นพบก็ไม่ใช่ปัญหา ปัญหาเกิดขึ้นเมื่อค้นพบและไม่ได้รับการแก้ไข โชคดีที่ (หรือไม่) ชุมชน WordPress เต็มไปด้วยคนหมวกขาวที่จะเปิดเผยปัญหาอย่างตอบสนอง ดังนั้นเมื่อคุณได้ยินว่า “ปลั๊กอิน/ข้อบกพร่องหลักนี้ถูกค้นพบแล้ว” แสดงว่าได้รับการแก้ไขแล้ว . ” Julio Potier CEO @Secupress
เลือกผู้ให้บริการโฮสติ้งของคุณอย่างระมัดระวัง
ไม่จำเป็นต้องพูดว่าการเลือกโฮสติ้งที่ปลอดภัยควรเป็นหนึ่งในความสำคัญสูงสุดของคุณ
ก่อนที่จะตรวจสอบปลั๊กอินความปลอดภัย คุณควรตรวจสอบให้แน่ใจว่า โฮสต์ WordPress ของคุณมีมาตรการรักษาความปลอดภัยที่สำคัญ
ต่อไปนี้คือมาตรการรักษาความปลอดภัยบางส่วนที่ผู้ให้บริการโฮสติ้ง WordPress ที่ดีควรจัดเตรียมให้คุณ:
- การรับรองความถูกต้องด้วยสองปัจจัย
- การบล็อก GeoIP;
- ไฟร์วอลล์ฮาร์ดแวร์
- การเข้ารหัสการเชื่อมต่อ SFTP และ SSH;
- การสำรองข้อมูลอัตโนมัติ
Kinsta ผู้ให้บริการโฮสติ้งของเรานำเสนอบริการเหล่านี้ทั้งหมด
แต่ละเว็บไซต์มีรหัสผ่านของตัวเอง
การใช้รหัสผ่านเดียวกันสำหรับทุกเว็บไซต์นั้นไม่ดี
การใช้รหัสผ่านเดียวกันในหลาย ๆ วิธีเป็นวิธีที่ดีที่สุดในการถูกแฮ็ก
ไม่ใช่ทุกไซต์ที่ปลอดภัย หากคุณใช้รหัสผ่านเดียวกันจากทุกที่และแฮ็กเกอร์สามารถเข้าไปได้ เขาจะสามารถเข้าถึงบัญชีทั้งหมดของคุณได้
คุณต้องเลือกรหัสผ่านที่แตกต่างกันสำหรับแต่ละไซต์ที่คุณใช้
สุดยอดปลั๊กอินความปลอดภัย WordPress ในปี 2021
หากคุณกำลังรีบ ให้ตรวจสอบตารางสรุปนี้ หากคุณต้องการดูการวิเคราะห์เชิงลึกของปลั๊กอินความปลอดภัยทุกตัว โปรดอ่านต่อไป!
เสียบเข้าไป | คุณสมบัติ | ประสิทธิภาพ | สนับสนุน | ราคา | โดยรวม |
---|---|---|---|---|---|
SecuPress | 69$ | ||||
WPSสแกน | 5-25$/เดือน | ||||
ความปลอดภัยของ iTheme | 80$ | ||||
WordFence | 100$ | ||||
Sucuri ความปลอดภัย | 200$ |
5. ปลั๊กอินความปลอดภัย WordPress – WordFence
WordFence เป็นปลั๊กอินความปลอดภัยที่ได้รับความนิยมมากที่สุด ใบอนุญาตสำหรับ 1 เว็บไซต์ราคา 99,99$ WordFence รวมถึง:
- Web Application Firewall (WAF) ที่ระบุและบล็อกการรับส่งข้อมูลที่เป็นอันตราย ต่างจากทางเลือกอื่นบนคลาวด์ที่คล้ายกัน WordFence ไม่ทำลายการเข้ารหัส ไม่สามารถเลี่ยงผ่าน และไม่สามารถรั่วไหลข้อมูลได้
- WordPress Security Scanner ตรวจสอบไฟล์หลัก ธีม และปลั๊กอินสำหรับมัลแวร์ แบ็คดอร์ และการแทรกโค้ด
- การป้องกันด้วยรหัสผ่านที่รั่วไหล ซึ่งปิดกั้นการเข้าสู่ระบบสำหรับผู้ดูแลระบบโดยใช้รหัสผ่านที่รู้จักซึ่งถูกบุกรุก
- การรับรองความถูกต้องด้วยสองปัจจัย : นี่เป็นวิธีที่มีประสิทธิภาพที่สุดวิธีหนึ่งในการหยุดการโจมตีด้วยกำลังเดรัจฉานอย่างถาวร
ปลั๊กอิน WordFence Security ไม่ใช่ปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุด เพราะต้องใช้ทรัพยากรจำนวนมากจากเซิร์ฟเวอร์ของคุณ
การทำเช่นนี้อาจทำให้เวลาในการโหลดเว็บไซต์ของคุณช้าลง ซึ่งส่งผลร้ายต่อ SEO และ UX
นอกจากนี้ ในสภาพแวดล้อมโฮสติ้งที่ใช้ร่วมกัน ทริกเกอร์ปลั๊กอินอาจมีปัญหาและทำให้ข้อมูลที่จัดเก็บไว้ในฐานข้อมูลของคุณยุ่งเหยิง
คำวิจารณ์ WordFence
บทวิจารณ์ล่าสุดเกี่ยวกับไดเรกทอรีปลั๊กอินของ WordPress นั้นไม่ค่อยดีนัก เนื่องจากผู้ตรวจสอบ 3 ใน 8 คนบ่นว่าเว็บไซต์ของตนถูกแฮ็ก
ปลั๊กอินยอดนิยมไม่เคยเป็นปลั๊กอินที่ดีที่สุด นี่คือราคาของชื่อเสียง!
ความคิดสุดท้ายเกี่ยวกับปลั๊กอินความปลอดภัยของ WordFence
โดยรวม | |
คุณสมบัติ | |
ประสิทธิภาพ | |
สะดวกในการใช้ | |
สนับสนุน | |
ราคา |
4. ความปลอดภัยของ iThemes – สร้างขึ้นโดยผู้เชี่ยวชาญด้านความปลอดภัยของ WordPress
iThemes Security (เดิมชื่อ Better WP Security) นำเสนอวิธีในการ รักษาความปลอดภัยและปกป้องไซต์ WordPress ของ คุณมากกว่า 30 วิธี
ด้วยการติดตั้งที่ใช้งานอยู่ +1 ล้านครั้ง เป็นปลั๊กอินความปลอดภัยที่ได้รับความนิยมสูงสุดเป็นอันดับสองในตลาด คุณสมบัติความปลอดภัยของ iTheme รวมถึง:
- WordPress Brute Force Protection: ผู้ที่พยายามเดารหัสผ่านของคุณจะถูกล็อคหลังจากพยายามไม่กี่ครั้ง
- การตรวจจับการเปลี่ยนแปลงไฟล์ : ปลั๊กอินจะแจ้งเตือนคุณหากไฟล์มีการเปลี่ยนแปลง ดังนั้นคุณจะรู้ว่าคุณถูกแฮ็กหรือไม่
- 404 Detection : หากบอทกำลังสแกนหาช่องโหว่ในไซต์ของคุณ มันจะสร้างข้อผิดพลาด 404 จำนวนมาก ปลั๊กอินจะล็อค IP ที่น่าสงสัยซึ่งสร้างข้อผิดพลาด 404 จำนวนมาก
- การสำรองข้อมูลฐานข้อมูล : ปลั๊กอินจะส่งการสำรองข้อมูลของเว็บไซต์ของคุณเป็นประจำ ดังนั้นคุณจะไม่สูญเสียเนื้อหาใด ๆ หากคุณถูกแฮ็ก
iTheme Security มีแดชบอร์ดที่ดีและใช้งานง่าย ปลั๊กอินราคา 80$ ต่อเว็บไซต์
รีวิว iTheme Security & ความคิดสุดท้าย
iTheme Security มีการสนับสนุนที่ดี แดชบอร์ดที่ใช้งานง่าย และจะใช้ทรัพยากรเซิร์ฟเวอร์น้อยกว่า WordFence นั่นเป็นเหตุผลที่ฉันแนะนำให้คุณเลือกความปลอดภัยของ iTheme เหนือ WordFence
แต่มี ปลั๊กอินความปลอดภัยอื่น ๆ อีกมากมายที่น่าอัศจรรย์ และคุณควรอ่านบทความนี้ต่อไป!
โดยรวม | |
คุณสมบัติ | |
ประสิทธิภาพ | |
สะดวกในการใช้ | |
สนับสนุน | |
ราคา |
3. Sucuri Security – การตรวจสอบ สแกนมัลแวร์ และ Security Hardening
Sucuri เป็นหน่วยงานที่ได้รับการยอมรับทั่วโลก ในทุกเรื่องที่เกี่ยวข้องกับความปลอดภัยของเว็บไซต์ WordPress
นำเสนอชุดคุณลักษณะด้านความปลอดภัยที่ดีแก่ผู้ใช้:
- ลบมัลแวร์เว็บไซต์ : Sucuri Security ช่วยให้คุณลบโค้ดที่เป็นอันตรายในระบบไฟล์เว็บไซต์หรือฐานข้อมูลของคุณ
- ลบสถานะบัญชีดำ : ส่งคำขอลบบัญชีดำในนามของคุณ
- ซ่อมแซม SEO Spam : ปลั๊กอินช่วยให้คุณติดตามการบรรจุคำหลักและการแทรกลิงก์
- ไฟร์วอลล์เว็บไซต์ : Securi ได้พัฒนา ไฟร์วอลล์ (WAF) สำหรับ WordPress ที่บล็อกการโจมตีโดยการกรองทราฟฟิกที่เป็นอันตราย
ปลั๊กอินนี้เป็นหนึ่ง ในปลั๊กอินความปลอดภัยที่แพงที่สุดสำหรับ WordPress : 200$
บทวิจารณ์ Sucuri Security และความคิดสุดท้าย
Securi Security เป็นปลั๊กอิน WordPress ที่ดีและอาจมีไฟร์วอลล์ที่ดีที่สุดตัวหนึ่ง
ปลั๊กอินยังให้การสแกนระดับเซิร์ฟเวอร์และตรวจสอบภัยคุกคามความปลอดภัยใหม่ ๆ ที่อาจเกิดขึ้น อย่างไรก็ตาม มันเพิ่มเวลาในการโหลดและผู้คนก็ไม่พอใจกับสิ่งนี้จริงๆ
คำแนะนำของฉัน : มันไม่คุ้มที่จะจ่าย 200 เหรียญสำหรับสิ่งที่ทำให้เว็บไซต์ของคุณช้าลง อ่านต่อ!
โดยรวม | |
คุณสมบัติ | |
ประสิทธิภาพ | |
สะดวกในการใช้ | |
สนับสนุน | |
ราคา |
2. WPScan – ฐานข้อมูลช่องโหว่ของ WordPress
ปลั๊กอิน WPScan WordPress Security Scanner จะสแกนเว็บไซต์ของคุณทุกวันเพื่อค้นหาช่องโหว่ด้านความปลอดภัยที่แสดงอยู่ใน ฐานข้อมูลช่องโหว่ของ WPScan
ไม่เหมือนกับปลั๊กอินอื่น ๆ WPScan ไม่ทำให้เว็บไซต์ WordPress ของคุณช้าลง ฐานข้อมูลถูกดูแลโดย 3 คน ทุ่มเทให้กับการรักษาความปลอดภัยของ WordPress 100%
คุณสมบัติหลักของ WPScan ยังรวมถึง:
- ตรวจสอบไฟล์ debug.log
- ตรวจสอบว่าเปิดใช้งาน XML-RPC หรือไม่
- ตรวจสอบไฟล์สำรอง wp-config.php
- ตรวจสอบไฟล์ที่เก็บรหัส
- ตรวจสอบไฟล์ฐานข้อมูลที่ส่งออก
- ตรวจสอบว่ามีการใช้คีย์ลับเริ่มต้นหรือไม่
ปลั๊กอินมีราคารายเดือน: จากฟรีถึง 25$ ต่อเดือน
บทวิจารณ์ WPScan และความคิดสุดท้าย
WPScan มีบทวิจารณ์ที่ยอดเยี่ยม และ ผู้ใช้ WPScan พอใจกับคุณภาพของการสนับสนุนที่มีให้
WPScan ไม่มีคุณลักษณะด้านความปลอดภัยบางอย่าง เช่น WordPress Brute Force Protection หรือ WordPress Firewall แต่เป็น ปลั๊กอินการสแกน ที่ยอดเยี่ยม
โดยรวม | |
คุณสมบัติ | |
ประสิทธิภาพ | |
สะดวกในการใช้ | |
สนับสนุน | |
ราคา |
1. SecuPress – ปลั๊กอินความปลอดภัย WordPress ระดับพรีเมียม
SecuPress เป็น ปลั๊กอินความปลอดภัยที่ยอดเยี่ยมอีกตัวสำหรับ WordPress ปลั๊กอินนี้จะปกป้องเว็บไซต์ WordPress ของคุณด้วยการสแกนมัลแวร์และบล็อกบอทและ IP ที่น่าสงสัย
SecuPress มอบชุดคุณสมบัติความปลอดภัยที่มีประโยชน์แก่ผู้ใช้:
- การป้องกันกำลังดุร้าย
- IP ที่ถูกบล็อกและไฟร์วอลล์
- การแจ้งเตือนความปลอดภัย ;
- การสแกนมัลแวร์
- การป้องกันคีย์ความปลอดภัย
- การตรวจจับปลั๊กอินและธีมที่มีช่องโหว่;
- ฯลฯ
ด้วย 69$ (= 60€) SecuPress เป็นปลั๊กอินความปลอดภัยที่เหมาะสมที่สุดสำหรับ WordPress
รีวิว SecuPress และความคิดสุดท้าย
SecuPress มีบทวิจารณ์ที่ยอดเยี่ยมจากชุมชน WordPress ของฝรั่งเศส ซึ่ง Julio Pottier (ซีอีโอของ SecuPress) มีส่วนช่วยใน การช่วยเหลือนักพัฒนา WordPress ในการรักษาความปลอดภัยโค้ดของตน
โดยรวม | |
คุณสมบัติ | |
ประสิทธิภาพ | |
สะดวกในการใช้ | |
สนับสนุน | |
ราคา |
แล้วคุณล่ะ ปลั๊กอินความปลอดภัยที่คุณชื่นชอบสำหรับ WordPress คืออะไร?