2022 年 10 個最佳 WordPress 安全插件比較（大多數是免費的）

* ️表示有免費版本，但我們不推薦它，因為它非常有限。

現在，讓我們深入研究細節……

1. Wordfence

Wordfence 是最受歡迎的 WordPress 安全插件。 據 WordPress.org 稱，它在超過 400 萬個網站上活躍，在數千條評論中獲得了 4.7 星的出色評價。

Wordfence 提供了一種全面的安全方法，包括以下功能：

• 用於主動阻止威脅的 Web 應用程序防火牆 (WAF)。
• 惡意軟件和漏洞掃描以檢測問題。
• 具有蠻力保護、雙因素身份驗證等的登錄保護。
• 按 IP 或地理位置阻止攻擊者。

要管理所有內容，您將獲得一個設計精良、對初學者友好的儀表板。

如果您有很多 WordPress 網站，您還可以使用 Wordfence Central 從一個儀表板管理所有網站的安全性。

優點

• 這是一個全方位服務的安全插件——它在一個工具中涵蓋了 WordPress 安全的所有方面。
• 它來自一個積極研究 WordPress 威脅的成熟且受人尊敬的團隊。
• 防火牆和惡意軟件規則會定期更新，以應對新威脅。

缺點

• Wordfence 在掃描期間可能會對您網站的性能產生很小的影響。

價錢

Wordfence 在 WordPress.org 上有一個免費版本，其中包含大多數功能，適用於大多數網站。

Wordfence 免費版與高級版之間的主要區別在於：

1. 高級版具有實時惡意軟件/防火牆規則更新，而免費版的規則延遲 30 天。
2. 高級版可以訪問特殊的 URL 黑名單。
3. 高級支持。

高級版起價為每年 99 美元，多站點許可證可享受折扣。

獲取 Wordfence

2. WP Cerber

WP Cerber 是另一個流行的一體化 WordPress 安全插件。 與 Wordfence 一樣，它提供了一種全面的安全方法，包括以下功能：

• 主動防火牆。
• 惡意軟件和漏洞掃描。
• 通過有限的登錄嘗試、雙因素、驗證碼等進行登錄保護。
• 反垃圾郵件保護。
• IP 阻止列表，包括阻止整個國家/地區。
• 用戶會話管理器。

如果您有多個站點，則可以使用 Cerber Hub 從一個儀表板管理所有站點的安全詳細信息。

優點

• 這是一個全方位服務的安全解決方案。
• 評論非常好——在超過 550 條評論中獲得了近乎完美的 4.9 星評級。
• 可疑訪問記錄和 IP 阻止功能非常靈活。

缺點

• 對於初學者來說可能有點複雜，因為它提供了大量的功能。 不過，入門指南可以提供幫助。
• 與 Wordfence 一樣，WP Cerber 在您網站的服務器上執行掃描，這可能會影響掃描期間的性能。

價錢

WP Cerber 在 WordPress.org 上有一個非常實用的免費版本。

高級版可讓您自動執行惡意軟件掃描和完整性檢查。 它還添加了 Cerber Security Cloud 保護、更高級的垃圾郵件檢測、地理訪問規則和其他一些功能。

付費計劃起價為每年 99 美元。

獲取 WP Cerber

3. iThemes 安全專業版

iThemes Security Pro 是 iThemes 的高級安全插件，iThemes 是一個受歡迎的 WordPress 開發人員，現在是 Liquid Web 託管品牌系列的一部分（其中包括 Restrict Content Pro、The Events Calendar 等其他知名品牌）。

我之所以分享這一點，是因為它表明 iThemes Security Pro 背後有一些真正的資源，當您將網站的安全性信任於工具時，這很重要。

它是一個全方位服務的安全插件，包括主動強化規則和掃描功能：

• 阻止自動 WordPress 攻擊。
• 掃描漏洞或惡意軟件。
• 活動記錄。
• 通過基於雲的 IP 阻止進行強力保護。
• 通過身份驗證器應用程序或電子郵件進行兩因素身份驗證。

如果您有很多 WordPress 網站，您還可以使用 iThemes Sync 從一個儀表板管理所有網站的安全性。

優點

• 它來自一個成熟的開發商。
• 它提供全方位服務保護。
• 儀表板設計精良且易於使用。

缺點

• 您需要購買高級版以獲得全面保護。

價錢

雖然 iThemes Security 在 WordPress.org 上確實有一個有限的免費版本，但它提供的功能非常有限，因此我們不建議將其作為免費選項。 在免費插件方面，Wordfence 和 WP Cerber 更加強大。

但是，如果您願意為 iThemes Security Pro 付費，您可以訪問我們上面討論的所有功能。 在單個站點上使用的起價為 80 美元。

獲取 iThemes 安全專業版

4. 蘇庫裡

Sucuri 是一種流行的網站安全工具，有兩種不同的軟件包：

1. WordPress.org 上的免費插件。
2. 一項付費安全服務，包括防火牆和內容交付網絡（如 Cloudflare ）以及惡意軟件掃描和專業惡意軟件清除。

使用 Sucuri 插件，您將可以訪問以下功能：

• 文件完整性監控。
• 黑名單監控。
• 基本的安全加固規則。
• 登錄監控失敗。
• 通過 Sucuri SiteCheck 進行前端惡意軟件掃描。

如果您想使用該插件，該插件還可以幫助您與 Sucuri 服務集成。

優點

• Sucuri 是一家非常成熟的公司。
• 高級服務包括 CDN 和專業的惡意軟件清除。

缺點

• 與其他安全插件相比，免費插件受到限制。 您需要為 Sucuri 服務付費才能解鎖最佳功能。
• 免費的 Sucuri SiteCheck 惡意軟件掃描僅檢測您網站前端可見的惡意軟件。

價錢

Sucuri插件是 100% 免費的。 但是，如果您想使用防火牆和反向代理服務，則需要為 Sucuri服務付費，該服務不是免費的。

僅防火牆和 CDN 每月花費 10 美元，或者每年 200 美元用於添加惡意軟件掃描和專業惡意軟件清除。

總的來說，我會說有更好的免費插件，所以如果你打算同時為 Sucuri 防火牆服務付費，你可能只想選擇 Sucuri 插件。

獲取 Sucuri

5.多合一的WP安全和防火牆

All In One WP Security & Firewall 是一款流行的免費安全插件，可幫助您實施許多基本的安全強化原則。

儘管有“一體化”的名稱，但它不如 Wordfence 或 WP Cerber 之類的插件全面，但它有助於確保您的網站實施了以下關鍵強化策略：

• 具有登錄嘗試限制和強密碼強制執行的蠻力保護。
• 註冊頁面保護（如果允許公開註冊）。
• 文件權限檢查。
• IP黑名單。
• 基於 Jeff Starr 的 6G 防火牆的防火牆（我們還將在本文後面分享 Jeff 的插件）。
• 核心 WordPress 軟件的文件完整性檢查。

優點

• 它是 100% 免費的。
• 它很容易使用。
• 它可以讓您確保您已經實施了基本的安全強化，這是大多數網站所需要的。

缺點

• 儘管說它是“一體式”的，但它沒有惡意軟件掃描，並且缺少 Wordfence 和 WP Cerber 等插件提供的其他一些功能。

價錢

該插件是100％免費的。

一站式 WP 安全和防火牆

6. 噴氣背包安全

Jetpack Security 是 Automattic 的一套 WordPress 安全工具，該團隊是 WordPress.com 和 WooCommerce 背後的同一團隊。

它具有三種不同的功能來保護您的網站：

• Jetpack Backup – 每天自動備份到 Jetpack 的服務器。
• Jetpack 掃描– Jetpack 將掃描您網站的備份版本以查找惡意軟件，並讓您一鍵修復問題。
• Jetpack Anti-Spam – Jetpack 將保護您的評論和表單免受垃圾郵件的侵害。

Jetpack 還可以幫助進行強力保護、活動記錄和停機時間監控。

優點

• 它來自最大的 WordPress 公司之一 Automattic。
• 它包括備份以確保您的數據安全。
• 因為它會掃描您網站的備份版本，所以它不會在掃描期間影響您網站的性能。
• 您只需單擊一下即可修復任何惡意軟件問題。

缺點

• 沒有免費版本。
• Jetpack Scan 無法修復在您開始使用 Jetpack Scan 之前發生的現有惡意軟件問題，因此如果您的站點已被感染，則不能選擇此選項。 這是因為它通過將您的網站回滾到干淨狀態來“修復”惡意軟件。 如果它沒有乾淨的狀態備份，則無法解決問題。

價錢

Jetpack Security 的每日備份和掃描費用為每月 15 美元左右，實時備份和掃描費用為每月 42 美元左右。

獲取 Jetpack 安全性

7. MalCare

MalCare 是一個流行的安全插件，顧名思義，它主要專注於惡意軟件掃描和刪除。 話雖如此，它還包括其他一些通用的 WordPress 安全功能。

在您的網站上使用 MalCare 時，您會得到以下結果：

• 自動惡意軟件掃描。
• 惡意軟件掃描發生在 MalCare 的服務器上，以避免出現性能問題。
• 一鍵清除任何問題的惡意軟件。
• 包括一個基本的防火牆。
• 內置活動日誌以檢測可疑事件。
• 蠻力保護。

優點

• 因為 MalCare 在自己的服務器上進行掃描，所以不會影響您網站的性能。
• MalCare 提供一鍵式惡意軟件清除功能，可以輕鬆解決問題。
• MalCare 仍然包括惡意軟件掃描之外的一般 WordPress 安全強化。

缺點

• 免費版本不會告訴您它標記的特定文件。 如果免費版本檢測到問題，您需要付費才能查看具體問題，這感覺有點掠奪性，因為您無法在付費前檢查它是否是誤報。

價錢

MalCare 有一個免費版本，可以掃描您的網站。 但是，正如我上面詳述的，您需要購買高級版本才能實際查看/修復它發現的任何問題。

單個站點的高級版本起價為每年 99 美元。 您還可以從同一開發人員那裡獲得將其與流行的 BlogVault 備份服務配對的捆綁包。

獲得 MalCare

8. WP活動日誌

WP Activity Log 是一個 WordPress 安全插件，專注於一個特定的安全領域——活動記錄。

活動記錄可讓您跟踪站點上的每一個操作，以便您可以輕鬆發現問題和可疑行為（同時通常會提高生產力並更容易解決問題）。

例如，您可以看到每次有人...

• 安裝或編輯插件。
• 創建或編輯帖子。
• 更改設置。
• 等等。

一般來說，這可能是一個與更通用的 WordPress 安全插件配對的好插件，尤其是在您允許其他用戶訪問您的 WordPress 儀表板的情況下。

有關更多詳細信息，請查看我們的 WP 活動日誌教程。

優點

• 非常詳細的活動記錄。
• 易於使用，您可以快速發現您網站上的可疑行為。
• 高級版可讓您為可疑操作設置自動通知，以便您可以立即檢測問題。

缺點

• 它只關注 WordPress 安全性的一個特定方面——您可能仍然需要另一個安全插件。

價錢

WordPress.org 上有一個免費版本的 WP 活動日誌，還有一個高級版本，它添加了實時用戶會話管理、將數據保存到外部數據庫、某些操作的自動通知等功能。

高級版起價 99 美元，但我們有 WP Activity Log 優惠券可幫助您節省 15%。

獲取 WP 活動日誌

9.燒烤防火牆

BBQ Firewall 是來自 Jeff Starr 的免費 WordPress 防火牆插件。 防火牆規則基於 Jeff 的 6G/7G 防火牆規則，旨在保護您的站點免受常見攻擊，而不會減慢它的速度。 “BBQ”代表“阻止錯誤查詢”，如果您想知道這個名稱的來源。

對於更高級的用戶，您還可以在 .htaccess 級別配置這些相同的防火牆規則。 但是，該插件非常適合無法編輯 .htaccess 文件或對直接編輯感到不舒服的人。

優點

• 它非常輕巧——它可以保護您的網站而不會減慢它的速度。
• 它會自動保護您的站點免受常見攻擊，包括 SQL 注入、XSS 攻擊等。
• 它來自一個成熟的 WordPress 開發人員。

缺點

• 它不包括其他安全功能，例如惡意軟件掃描或其他登錄頁面強化策略。

價錢

BBQ Firewall 在 WordPress.org 上免費提供。 還有一個高級版本，可讓您自定義規則並添加其他高級功能。 終身更新只需 20 美元。

獲取燒烤防火牆

10.限制重新加載的登錄嘗試

限制重新加載登錄嘗試通過自動阻止登錄嘗試失敗次數過多的用戶（就像大多數銀行一樣），幫助您保護您的網站免受暴力攻擊。

在插件的設置中，您還可以配置允許嘗試失敗的次數、禁止用戶多長時間等。

優點

• 此功能是保護您的登錄頁面免受暴力攻擊的好方法。
• 您可以自定義塊行為的工作方式。

缺點

• 許多全方位服務的安全插件已經包含此功能，因此如果您決定使用其中一個插件，則可能沒有必要。

價錢

WordPress.org 上重新加載的限制登錄嘗試的免費版本應該適用於大多數人。 還有一個高級版本，以每月 8 美元的價格添加基於雲的安全列表/阻止列表。

重新加載限制登錄嘗試

哪個是最好的 WordPress 安全插件？

最好的 WordPress 安全插件取決於您的需求、知識水平和預算。

如果您是新手，並且只是在尋找無需任何復雜設置即可保護您的網站的東西，我會說堅持使用 Wordfence。 出於某種原因，它是最受歡迎的選擇，並且非常易於使用。 免費版本也適用於大多數站點，因為我想說只有關鍵任務站點需要實時安全規則。

其他不錯的全方位服務選項是 WP Cerber 和 iThemes Security Pro。

如果您更喜歡更有針對性的方法，您還可以使用更狹隘的安全插件，例如用於日誌記錄的 WP Activity Log、用於防火牆的 BBQ Firewall 以及用於蠻力保護的限制重新加載登錄嘗試。

最後，請記住，沒有 WordPress 安全插件是萬無一失的。 雖然使用安全插件是為您的網站添加保護的好方法，但 WordPress 安全性的一些最重要的部分仍然需要人工干預。 那些是：

1. 始終保持更新，包括核心軟件、插件和主題。
2. 僅使用信譽良好的開發人員提供的優質插件，切勿安裝粗略的無效插件。
3. 在您的管理員帳戶上使用強密碼。

有關這些策略的更多信息，請查看我們保護您的 WordPress 網站的完整指南。

對於為您的網站選擇最佳 WordPress 安全插件，您還有任何疑問嗎？ 讓我們在評論中知道！