我们的网站比以往任何时候都更容易受到黑客和暴力攻击。对于WordPress用户而言，幸运的是，他们可以使用WordPress防火墙插件保护自己的WordPress网站，该插件创建了额外的安全层，可以阻止恶意分子。
但是，在WordPress插件目录中找到许多免费的免费软件并不容易。那就是我I着脑子拿出一些最好的WordPress防火墙插件的地方，这些插件不仅质量很高，而且需求很高。
了解WordPress防火墙插件
在开始之前，您需要知道WordPress有两种类型的防火墙插件；
1. DNS级网站防火墙
DNS级别的网站防火墙通过其云代理服务器过滤您的网站流量。这意味着在网站流量到达您的网站之前仅对其发送真实用户，然后对其进行检查。
2.应用层防火墙
应用程序级防火墙在到达您的网站后检查您的网站流量。这意味着访问者不会被过滤掉，并且僵尸程序和恶意软件仍然可以在被检测到之前访问您的网站。
我建议您选择DNS级别的网站防火墙，因为它可以更有效地识别真正的网站流量以应对不良请求。这是通过跟踪数千个网站，比较趋势，搜索僵尸网络，错误的IP并阻止用户不想看到的页面来完成的。
DNS级WordPress防火墙插件的另一个优点是，它可以缩短WordPress网站的加载时间，通常可以确保您的网站不会出现故障。
因此，事不宜迟，以下是您应该动手使用的最佳WordPress防火墙插件：
6个最佳WordPress防火墙插件
1.多合一WP安全性和防火墙
进行热链接并阻止伪造的Google Bot爬网到您的网站。多合一WP安全和防火墙是最好的WordPress防火墙插件之一，由于其简单的用户界面以及易于使用，强大，稳定和高度支持的事实，赢得了每个WordPress用户的喜爱和信任。
使所有功能合为一体的WP安全性和防火墙成为强大的WordPress插件的功能：
- 密码强度：这可以帮助用户创建更强的密码，从而使黑客和其他第三方难以破解。
- 登录锁定：您可以根据选择的配置设置，保护自己免受具有某些IP地址和范围的用户的攻击。它是防止暴力攻击的理想之选。
- 停止用户枚举：这样，用户或漫游器就无法通过作者永久链接发现用户信息。
- 监视可疑活动：您可以监视失败的登录尝试，可以随意阻止用户，甚至可以查看哪些用户已登录到您的网站。
- 防火墙：所有恶意脚本都将被阻止，以免影响您的WordPress网站代码。它还禁止图像。
2. Sucuri
Sucuri是另一个备受推崇的名称，当涉及到最好的WordPress安全插件时，无需介绍。它的主要优势之一是它对每个WordPress用户都是免费的。它主要因以下七个功能而闻名。
使Sucuri成为强大的WordPress防火墙插件的功能：
- 安全活动审核日志记录：此功能监视WP站点上的所有与安全相关的事件。这是非常严格的，因为对应用程序的任何更改都将视为安全事件。
- 文件完整性监控：将已知商品与网站的当前状态进行比较，发现存在差异时，就会知道存在问题。已知商品将在插件安装完成后创建。
- 远程恶意软件扫描：顾名思义，此功能的作用是监视和扫描任何恶意软件。它还由免费的安全扫描程序SiteCheck提供支持，这使它更加方便。
- 黑名单监控：被列入黑名单可能会让人不知所措，这就是为什么此功能使用了多个安全黑名单引擎的原因，例如Sucuri Labs，Google Safe Browsing，Phish Tank，AVG和Norton。扫描后，如果您被错误地标记，则将通知您，并且使用Website AntiVirus产品，您可以从他们的名单中删除。
- 有效的安全加固：安全加固可能是一项累人的壮举。但是，Sucuri匆忙完成了所有工作，仅添加了最适合您的站点的强化配置。
- 黑客入侵后的安全措施：无论您的安全性有多好，您最终都将被黑客入侵。出于这个原因，您应该利用Sucuri附带的黑客攻击后的安全措施。
- 安全通知：如果不通知您，这些功能有什么用？这就是插件的内置安全通知起作用的地方。
3. iThemes安全性
当我谈到与您分享最好的WordPress防火墙插件时，我的确是真的，iThemes Security是其中之一。曾经被称为Better WP Security的现在变成了一个珍贵的名称，它位于WordPress上其他几个防火墙插件之上。
使iThemes安全性成为强大的WordPress防火墙插件的功能：
- WordPress蛮力保护：该插件会在尝试一定次数的登录后将用户锁定。蛮力保护功能使您可以限制用户可以尝试的登录次数。
- 404检测：iThemes安全性可以通过识别正在生成的404数量来锁定扫描您网站的漫游器。您可以将限制设置为404，一旦超过该限制，该用户将被阻止。
- 数据库备份：您可以安排WordPress网站的备份，也可以通过电子邮件将其发送给您。
- 强密码实施：通过该插件，您可以设置需要哪个级别的用户才能使用强密码。
- 填充更改检测：黑客通常在进入您的站点后更改文件。 iThemes会检测到此类文件更改，并将发送电子邮件警报通知您更改。
4. Cloudflare
我名单上的下一个是您最好尽快熟悉的名称。 Cloudfare可以加速并保护成千上万个站点，SaaS服务，API以及连接到Internet的其他事物。它以其免费的CDN服务而闻名，其中包括基本的DDoS保护。
使Cloudflare成为强大的WordPress防火墙插件的功能：
- 分层的安全防御：Cloudflare结合了多种DDoS防御技术，以确保只有良好的流量才能到达您的网站。
- 威胁情报：Cloudflair的DDoS保护得到了数百万个网站的情报的支持，从而可以通过一个老式的点来保护您的站点免受最复杂的攻击。
- 防止僵尸的机器学习：Cloudflair不断培训其技术，以便它可以更有效地识别机器人。
- 移动应用程序和API保护：Clouflair还可在不使用移动SDK的情况下保护您的移动应用程序免受仿真攻击。
- 自动列入白名单：可以聪明地识别出好机器人，例如搜索引擎抓取工具，以登陆您的网站，同时防止恶意抓取。
5.喷气背包
作为Automattic家族的一部分，Jetpack是WordPress社区中相当熟悉的插件。它可能以其难以置信的丰富功能组合而闻名，这可以帮助它在其他方面脱颖而出。
使Jetpack成为强大的WordPress防火墙插件的功能：
- 安全身份验证：Jetpack确保WordPress.com的安全登录名可以保护访问您网站的任何人。
- 安全扫描：该插件会彻底扫描您的网站，以检测任何恶意代码更改。完成后，它将向您发送通知。
- 停机监控：Jetpack还会发送快速通知，让您知道可能发生的停机情况。网站启动后，系统会通知您其关闭时间。
- 蛮力攻击防护：该插件还具有一个庞大的库，可以识别所有试图访问您的网站的已知恶意攻击者。
- 安全库：它具有一个库，它甚至可以在数千个不同的网站上检测到所有安全威胁。
6. Wordfence安全
Wordfence是我的多合一安全解决方案之一，我很乐意将其保存下来。该插件已被下载超过2200万次，平均评分为4.8（满分5星）。它由定期升级的威胁防御源提供支持，Wordfence的Web应用防火墙将保护您免受任何攻击。
使Wordfence安全性成为强大的WordPress防火墙插件的功能：
- 实时流量监控：扫描网站上的实时流量以检测垃圾邮件或恶意用户。
- 修复文件：源代码验证方法可帮助您从黑客尝试中恢复。它可以让您知道所有已更改的文件，以便可以将其恢复为原始状态。
- 两因素身份验证：阻止暴力攻击最有效的方法之一是两因素身份验证，Wordfence努力使用它。
- 国家/地区阻止：Wordfence还会识别参与恶意活动的国家/地区，并将其阻止以保护您。
- 手动阻止：该插件还使您可以控制阻止谁进入您的网站。它可以是特定用户或整个用户组。
总结！
好了，这本书将关闭您需要了解的所有功能全面的WordPress防火墙插件，以保护您的WordPress网站以及通过Internet连接的所有其他内容。如果您感觉好像我错过了此列表中的几个插件，请在下面的评论部分中打扰我，我会尽快与您联系。
帖子6最佳2020年WordPress防火墙插件（已比较）首先出现在WPblog上。