5 個重要的 WordPress 安全插件來提高您的網站安全性
已發表: 2020-12-27WordPress 是互聯網上使用最廣泛的 CMS，但WordPress 安全嗎？ 事實上，這種巨大的人氣使 WordPress 網站成為黑客的完美目標。
每年，大量的 WordPress 網站被黑客入侵並關閉。 因此，將WordPress 安全插件添加到您的網站非常重要。
以下是幫助您瀏覽這篇文章的目錄：
- 為什麼需要至少安裝一個 WordPress 安全插件？
- WordPress 最好的安全插件是什麼？
- 如何通過一些可操作且易於實施的操作來增強 WordPress 網站的安全性。
底線：您需要在您的 WordPress 網站上安裝一個安全工具才能成功開展在線業務。
Julio Potier（ WordPress 安全專家和SecuPress的創始人）和 Ryan Dewhurst（Codebreaker 和WPScan的創始人）幫助我寫了這篇文章。
我需要 WordPress 安全插件嗎？
網站就像商店。 你必須保護他們，否則他們會被搶劫和損壞。
關於 WordPress 安全性的數據
兩年前，Sitelock 的一份報告顯示，典型的小型企業網站每天受到 44 次攻擊。
根據 Sucuri 在 2017 年進行的一項研究，在 8000 個受感染的網站中，74% 是基於 WordPress 構建的。
WPClicboard 製作的驚人信息圖完美地總結了2020 年的 WordPress 安全統計數據。
所以是的，您的網站上需要一個 WordPress 安全插件。
WordPress 有安全風險嗎？
WordPress 可能是構建網站的最安全的 CMS 。 但是請記住，互聯網上沒有任何東西是 100% 安全的。
2017 年，有 150 萬個 WordPress 網站因核心漏洞而遭到黑客攻擊。 這個問題很快得到了解決：從那時起， WordPress 就一直是安全可靠的。
原因如下：WordPress 社區如此龐大和才華橫溢，以至於幾乎可以立即識別和修復安全漏洞。 但是，每天仍有如此多的 WordPress 網站被黑客入侵。
您必須了解WordPress 有一些很好的安全措施，但與最好的安全插件可以為您提供的相比，它微不足道：
- 永久安全和入侵監控；
- 文件掃描；
- 惡意軟件檢測；
- 黑名單監控
- 防火牆
- 蠻力攻擊保護
- 等等等等
僅發現 3% 的影響網站的事件。
這些可怕的數字應該會鼓勵您安裝安全插件。
“如今的 WordPress 是一個成熟且安全的軟件項目，受到數百萬用戶的信賴，其中甚至包括白宮的官方網站。 在安全性方面，我們看到的主要問題是第三方 WordPress 插件，WPScan WordPress 漏洞數據庫中 87% 的漏洞歸因於插件。 話雖如此，我們看到官方 WordPress 插件存儲庫上的插件質量逐漸提高。 為了確保您的 WordPress 網站安全，我建議您保持所有內容都是最新的，選擇一個強大的管理員密碼並安裝一個安全插件。” @Ryan Dewhurst – WPScan 創始人兼首席執行官
如何在沒有插件的情況下加強我的 WordPress 網站的安全性？
漏洞和安全漏洞幾乎總是與人為的不當行為有關。
因此，提高網站安全性的最佳方法是注意一些事情！
插件和主題漏洞
根據 WPScan 數據庫， 95% 的 WordPress 漏洞實際上來自主題和插件。
而這 95% 中的 95% 實際上來自免費主題和插件。
保護您的網站免受黑客攻擊的最佳方法是使您的插件和主題保持最新。 您還應該刪除網站上安裝的所有不必要的插件。
刪除 PHP 錯誤
如果您對 PHP 語言不熟悉，這個技巧可能更難實現。
插件和主題會產生很多 PHP 錯誤。
它們中的大多數是無害的，但有些可能會危及您的網站並導致停機。
要知道哪些插件會產生 PHP 錯誤，您需要訪問WordPress 錯誤日誌。
最簡單的方法是安裝WP Umbrella 。
轉到 PHP Monitoring 選項卡並啟用高級視圖。
從這裡您可以訪問所有必要的錯誤和相關信息，以解決它們並使您的 WordPress 網站更加安全。
”有些人認為一個未更新的插件會產生安全漏洞，就像它在其中增長一樣。 當然，這不是它的工作方式。 每個插件、主題甚至 CMS 核心都有某種安全漏洞，但在發現之前都不是問題。 當它們被發現並且沒有修復時，問題就存在了，幸運的是（或沒有）WordPress社區充滿了會及時披露問題的白帽人員，所以當你聽到“這個插件/核心缺陷已經被發現”時，它已經被修補了. ” Julio Potier 首席執行官 @Secupress
仔細選擇您的託管服務提供商
不用說，選擇安全的主機也應該是您的首要任務之一。
在查看安全插件之前，您應該確保您的WordPress 主機具有重要的安全措施。
以下是優秀的 WordPress 託管服務提供商應為您提供的一些安全措施：
- 雙重身份驗證；
- GeoIP 阻塞；
- 硬件防火牆；
- 加密的 SFTP 和 SSH 連接；
- 自動備份；
我們的託管服務提供商 Kinsta 提供所有這些服務。
每個網站都有自己的密碼
對每個網站使用相同的密碼是不好的。
在多個上使用相同的密碼是被黑客入侵的最佳方式。
並非所有網站都是安全的。 如果您在任何地方使用相同的密碼並且黑客設法獲得了它，他將可以訪問您的所有帳戶。
您必須為您使用的每個站點選擇不同的密碼。
2021 年最佳 WordPress 安全插件
如果您趕時間，請查看此匯總表。 如果您想查看我們對每個安全插件的深入分析，請繼續閱讀！
| 插入 | 特徵 | 表現 | 支持 | 價錢 | 全面的 |
|---|---|---|---|---|---|
| 安全出版社 |   | | | 69 美元 | |
| WP掃描 | | | | 5-25 美元/月 | |
| 主題安全 | | | | 80 美元 | |
| WordFence | | | | 100 美元 | |
| 蘇庫里安全 | | | | 200 美元 | |
5. WordPress 安全插件 – WordFence
WordFence 是最流行的安全插件。 1 個網站的許可證費用為 99,99 美元。 WordFence 包括：
- 識別和阻止惡意流量的Web 應用程序防火牆(WAF)。 與類似的雲替代方案不同，WordFence 不會破壞加密，無法繞過，也不會洩露數據。
- 一個WordPress 安全掃描程序，用於檢查核心文件、主題和插件是否存在惡意軟件、後門和代碼注入。
- 洩露密碼保護阻止使用已知洩露密碼的管理員登錄。
- 兩因素身份驗證：這是永久阻止暴力攻擊的最有效方法之一。
WordFence 安全插件不是最好的 WordPress 安全插件，因為它需要您服務器的大量資源。
這可能會減慢您的網站加載時間，這對 SEO 和 UX 來說很糟糕。
此外，在共享託管環境中，插件觸發器可能會發出並弄亂存儲在數據庫中的數據。
WordFence 評論
WordPress 插件目錄的最新評論不是很好，因為 8 位評論者中有 3 位抱怨他們的網站被黑了。
最流行的插件從來都不是最好的。 這就是成名的代價！
關於 WordFence 安全插件的最終想法
| 全面的 | |
| 特徵 | |
| 表現 | |
| 使用方便 | |
| 支持 | |
| 價錢 | |
4. iThemes 安全性——由 WordPress 安全專家構建
iThemes Security（以前稱為 Better WP Security）為您提供了 30 多種方法來保護您的 WordPress 網站。
它擁有超過 100 萬的活躍安裝量，是市場上第二受歡迎的安全插件。 iTheme 安全功能包括：
- WordPress蠻力保護：嘗試猜測您的密碼的人將在幾次嘗試後被鎖定。
- 文件更改檢測：如果有任何文件更改，該插件會提醒您，以便您知道自己是否被黑客入侵。
- 404 檢測：如果機器人正在掃描您的站點以查找漏洞，它將產生大量 404 錯誤。 該插件將鎖定大量產生 404 錯誤的可疑 IP。
- 數據庫備份：該插件會定期向您發送您網站的備份，因此如果您被黑客入侵，您不會丟失任何內容。
iTheme Security 有一個漂亮且易於使用的儀表板。 該插件每個網站的費用為 80 美元。
iTheme 安全審查和最終想法
iTheme Security 有很好的支持，一個用戶友好的儀表板，並且比 WordFence 消耗更少的服務器資源。 這就是為什麼我建議您選擇 iTheme 安全而不是 WordFence。
但是還有許多其他令人驚嘆的安全插件，你應該繼續閱讀這篇文章！
| 全面的 | |
| 特徵 | |
| 表現 | |
| 使用方便 | |
| 支持 | |
| 價錢 | |
3. Sucuri Security – 審計、惡意軟件掃描和安全加固
Sucuri是與 WordPress 網站安全相關的所有事務的全球公認權威。
它為用戶提供了一組不錯的安全功能：
- 刪除網站惡意軟件：Sucuri Security 可幫助您刪除網站文件系統或數據庫中的任何惡意代碼。
- 刪除黑名單狀態：它代表您提交黑名單刪除請求。
- 修復 SEO 垃圾郵件：該插件可幫助您跟踪關鍵字填充和鏈接注入。
- 網站防火牆：Securi為 WordPress 開發了防火牆 (WAF)，通過過濾惡意流量來阻止攻擊。
該插件是WordPress 最昂貴的安全插件之一：200 美元。
Sucuri 安全審查和最終想法
Securi Security 是一個很好的 WordPress 插件，可能擁有最好的防火牆之一。
該插件還提供服務器級掃描並監控新的和潛在的安全威脅。 然而，它增加了加載時間，人們對此感到非常憤怒。
我的建議：花 200 美元購買會降低您網站速度的東西是不值得的。 繼續閱讀！
| 全面的 | |
| 特徵 | |
| 表現 | |
| 使用方便 | |
| 支持 | |
| 價錢 | |
2. WPScan – WordPress 漏洞數據庫
WPScan WordPress 安全掃描器插件每天掃描您的網站以查找WPScan 漏洞數據庫中列出的安全漏洞。
與其他插件不同， WPScan 不會減慢您的 WordPress 網站的速度。 該數據庫由 3 人維護，100% 致力於 WordPress 安全。
WPScan主要功能還包括：
- 檢查 debug.log 文件
- 檢查是否啟用了 XML-RPC
- 檢查 wp-config.php 備份文件
- 檢查代碼存儲庫文件
- 檢查導出的數據庫文件
- 檢查是否使用默認密鑰
該插件每月定價：從免費到每月 25 美元。
WPScan 評論和最終想法
WPScan 有很棒的評論， WPScan 用戶對所提供的支持質量很滿意。
WPScan 不提供一些安全功能，例如WordPress 蠻力保護或WordPress 防火牆，但它是一個了不起的掃描插件。
| 全面的 | |
| 特徵 | |
| 表現 | |
| 使用方便 | |
| 支持 | |
| 價錢 | |
1. SecuPress – 高級 WordPress 安全插件
SecuPress 是另一個出色的 WordPress 安全插件。 該插件將通過惡意軟件掃描和阻止機器人和可疑 IP 來保護您的 WordPress 網站。
SecuPress 為其用戶提供了一組有用的安全功能：
- 蠻力保護；
- 阻止的 IP 和防火牆；
- 安全警報；
- 惡意軟件掃描；
- 保護安全密鑰；
- 易受攻擊的插件和主題檢測；
- ETC，
SecuPress 售價 69 美元（= 60 歐元），是最實惠的 WordPress 安全插件。
SecuPress 評論和最終想法
SecuPress 有一些來自法國 WordPress 社區的好評，其中 Julio Pottier（SecuPress 首席執行官）幫助 WordPress 開發人員保護他們的代碼。
| 全面的 | |
| 特徵 | |
| 表現 | |
| 使用方便 | |
| 支持 | |
| 價錢 | |
你呢？ 您最喜歡的 WordPress 安全插件是什麼？