WordPress作为全球最大的开源建站系统,一直是黑客和恶意软件的重点关注对象。
如果你想保护WordPress网站的安全,最好的解决方法是安装WordPress安全插件。
WordPress安全插件哪个好?我仔细研究后发现下面7个最好用,并从知名度、安装量、功能,易用性等几个方面做了一个总结,接下来就为大家详细介绍。
1. Wordfence Security
Wordfence Security是全球最受欢迎的WordPress安全插件,用户超过400万,一直稳居安全插件排行榜第一,有中文后台,非常容易使用,分免费版和付费版。
免费版的功能如下:
- WAF网站防火墙
- 自动识别并阻止恶意流量
- 实时流量监控和数据分析
- 双重因素身份验证(2FA)
- 限制登录尝试,防止暴力攻击
- 自动扫描主题和插件是否存在漏洞,恶意软件后门,恶意重定向和代码注入,并清除
付费版的功能如下:
- 更高级别的WAF防火墙
- 自动检测网站IP是否被列入谷歌黑名单,被人用于生成垃圾邮件或其它恶意活动
- 屏蔽某个国家或地区的访问
价格:0~99美元/年 | 有免费和付费两个版本
2. iThemes Security
iThemes Security(以前叫WP Security),是一款超简单的WordPress安全插件。
它的安装量排名全球第二,提供30多种方法保护WordPress网站安全,但没有WAF防火墙。
iThemes Security分免费版和付费版。
免费版只提供主题插件漏洞和密码强度检测,登录页面隐藏和404页面通知。
付费版提供恶意软件检测及清除,双重因素身份验证,GeoIP和专业的技术支持。
价格:0~80美元/年 | 有免费和付费两个版本
3. All In One WP Security & Firewall
All In One WP Security & Firewall是一款纯免费WordPress安全插件,界面简单,易于使用,有90万的安装量,后台带有图表和安全强度指标,主要功能如下:
- 低配版防火墙:一组.htaccess代码
- 密码强度检测
- 登录保护:可防暴力攻击
- 恶意软件和漏洞扫描
- 垃圾邮件保护
- 数据库备份
价格:免费
4. Sucuri Security
Sucuri Security是目前最出名的WordPress安全插件,也是一个基于云的安全平台,深受开发人员推崇。如果你的网站遭到黑客攻击,它会提供解决方案帮助你修复损坏文件。
Sucuri Security分免费版和付费版。
免费版的功能如下:
- 恶意软件扫描
- 实时安全性监控
- WordPress安全加固
- 防SQL注入攻击
- 防暴力攻击
付费版的功能如下:
- DNS级别高级防火墙,防DDOS攻击
- 恶意软件清除
- 品牌声誉和黑名单监控
- CDN网站加速
价格:0~199.99美元/年 | 有免费和付费两个版本
5. Cerber Security
Cerber Security可能很多人都没听过,但它确是全球排名前五的WordPress安全插件。和Wordfence、Sucuri差不多,它提供全套WordPress安全解决方案,分免费和付费版。
免费版功能如下:
- 限制登录尝试
- 双重因素身份验证
- 恶意软件扫描
- 反垃圾邮件保护
- 实时流量检测
付费版功能如下:
- Cerber Security云保护
- 分层垃圾邮件防护
- 自动恶意软件扫描
- 自动文件完整性检查
- 丰富的GEO访问规则
- 专业的支持
价格:0~99美元/年 | 有免费和付费两个版本
6. MalCare Security
Malcare Security是一款简单易用的WordPress安全插件,专注恶意软件清除。
如果你的网站已经被黑客攻击或感染了病毒文件,Malcare Security将会派上大用场。
Malcare Security和其它安全插件一样,是一款免费增值插件,免费版包括恶意软件扫描,登录保护和Web应用程序防火墙。付费版可以自动清除恶意软件,并不限次数。
价格:0~99美元/年 | 有免费和付费两个版本
7. Jetpack
Jetpack是WordPress官方开发的多合一插件,功能涉及网站安全、性能和营销。
免费版Jetpack提供垃圾邮件和恶意软件防护,登录保护,网站状态报告以及插件自动更新。
付费版提供每日恶意软件扫描和优先客服支持。
需要注意的是,Jetpack整合了几十种功能,虽然涉及安全防护,但不如其它专门做安全的WordPress安全插件专业。
价格:0~99美元/年 | 有免费和付费两个版本
总结
2021最好的WordPress安全插件到此就介绍完了,最后要注意的是:选其中一个安装就行,不要同时安装两个或两个以上的,否者会造成插件冲突。
如果你问我WordPress安全插件哪一个最好用,我的答案如下。
- 如果你想用免费的,我推荐Wordfence Security。
- 如果你想用付费的,我推荐Sucuri Security。
- 如果你的网站已经被感染,我推荐MalCare Security。
请问怎么知道自己的网站是否已经被感染?从哪些方面可以看出来或者检测出来?谢谢!
@ Mike F 不要用破解主题插件,然后安装安全插件,用里面的扫描功能扫描网站,会自动分析你的网站有没有问题。