Wordfence – 安全性–防火墻和惡意軟件掃描

最流行的WORDPRESS防火墻和安全掃描儀

Wordfence包括端點防火墻和惡意軟件掃描程序，它們是從頭開始構(gòu)建以保護(hù)WordPress的。我們的威脅防御源為Wordfence提供了最新的防火墻規(guī)則，惡意軟件簽名和惡意IP地址，以保護(hù)您的網(wǎng)站安全。由2FA和一系列附加功能完善而成，Wordfence是可用的最全面的WordPress安全解決方案。

可以根據(jù)自己的需求選擇安裝，但一般的網(wǎng)站只要做好網(wǎng)站及數(shù)據(jù)庫的備份就好了。

• 官方介紹/下載： https://wordpress.org/plugins/wordfence/

本站下載：

[b2_file link="https://cdn.getimg.net/npc/2019/wordpress/plugin/official/Wordfence-v7.4.1.zip" name="Wordfence-v7.4.1.zip" pass="" code=""]

• 

• 

WORDPRESS防火墻

• Web應(yīng)用程序防火墻識別并阻止惡意流量。由大型團(tuán)隊建立和維護(hù)，將100％的精力集中在WordPress安全上。
• [高級]通過Threat Defense Feed實時更新防火墻規(guī)則和惡意軟件簽名（免費(fèi)版本延遲30天）。
• [高級]實時IP黑名單會阻止來自最惡意IP的所有請求，從而在減少負(fù)載的同時保護(hù)您的站點。
• 在端點保護(hù)您的網(wǎng)站，實現(xiàn)與WordPress的深度集成。與云替代方案不同，它不會破壞加密，無法被繞過并且不會泄漏數(shù)據(jù)。
• 集成的惡意軟件掃描程序阻止包含惡意代碼或內(nèi)容的請求。
• 通過限制登錄嘗試來防止暴力攻擊。

WORDPRESS安全掃描儀

• 惡意軟件掃描程序檢查核心文件，主題和插件是否存在惡意軟件，錯誤的URL，后門，SEO垃圾郵件，惡意重定向和代碼注入。
• [高級]通過威脅防御Feed實時更新惡意軟件簽名（免費(fèi)版本延遲30天）。
• 將您的核心文件，主題和插件與WordPress.org存儲庫中的內(nèi)容進(jìn)行比較，檢查其完整性并向您報告任何更改。
• 通過使用原始原始版本覆蓋已更改的文件來修復(fù)它們。在Wordfence界面中刪除所有不容易包含的文件。
• 檢查您的站點是否存在已知的安全漏洞，并警告您任何問題。當(dāng)插件已關(guān)閉或廢棄時，還會提醒您注意潛在的安全問題。
• 通過掃描文件內(nèi)容，帖子和評論中是否存在危險的URL和可疑內(nèi)容來檢查您的內(nèi)容安全性。
• [高級]檢查您的站點或IP是否已被列入惡意活動，垃圾郵件或其他安全問題的黑名單。

登錄安全

• 兩要素身份驗證（2FA），這是可通過任何基于TOTP的身份驗證器應(yīng)用程序或服務(wù)使用的最安全的遠(yuǎn)程系統(tǒng)身份驗證形式之一。
• 登錄頁面CAPTCHA阻止僵尸程序登錄。
• 禁用2FA或?qū)⑵涮砑拥絏ML-RPC。
• 使用已知的泄露密碼阻止管理員登錄。

圍欄中心

• Wordfence Central是一種強(qiáng)大而有效的方法，可以在一處管理多個站點的安全性。
• 通過一種視圖有效地評估所有網(wǎng)站的安全狀態(tài)。在不離開Wordfence Central的情況下查看詳細(xì)的安全性發(fā)現(xiàn)。
• 強(qiáng)大的模板使配置Wordfence變得輕而易舉。
• 高度可配置的警報可以通過電子郵件，SMS或Slack發(fā)送。通過利用嚴(yán)重性級別選項和每日摘要選項來提高信噪比。
• 跟蹤和警告重要的安全事件，包括管理員登錄，違反密碼的使用以及攻擊活動的激增。
• 免費(fèi)供無限的網(wǎng)站使用。

安全工具

• 使用實時流量，可以實時監(jiān)控未在其他分析軟件包中顯示的訪問和黑客嘗試；包括來源，其IP地址，一天中的時間以及在您的網(wǎng)站上花費(fèi)的時間。
• 通過IP阻止攻擊者或基于IP范圍，主機(jī)名，用戶代理和引薦來源建立高級規(guī)則。
• Wordfence Premium提供國家/地區(qū)屏蔽功能。