使用技巧

Sucuri WordPress安全插件概述和审查

当涉及到WordPress安全插件时,Sucuri位于山顶。 每个WordPress网站都应该安装一个安全插件,并且安装Sucuri扫描仪插件不会错。 该公司为需要更多服务的用户提供了高级订阅,但是许多WordPress用户(在撰写本文时,已有80万以上的用户)发现免费版本足以保持其站点锁定。 在本文中,我们将向您介绍Sucuri的主要功能,并查看该插件的总体状态,以帮助您确定该插件是否是适用于您网站的最佳安全插件。

设置Sucuri安全插件

sucuri-wordpress-security-plugin-overview-review Sucuri WordPress安全插件概述和审查

安装Sucuri非常容易。 前往 WordPress.org插件存储库上的Sucuri页面 并下载。 或直接进入WP管理面板中的“插件-添加新功能”。 激活后,将出现一个名为Sucuri Security的新菜单选项,并带有一个弹出菜单。

sucuri-wordpress-security-plugin-overview-review-1 Sucuri WordPress安全插件概述和审查

Sucuri对您的网站的第一次评论

首先,我们建议您看看您的仪表板。 在更改任何设置之前,我们认为最好先检查一下仪表板,看看Sucuri会告诉您有关网站的基本安全性。

sucuri-wordpress-security-plugin-overview-review-2 Sucuri WordPress安全插件概述和审查

上图是最坏的情况。 Sucuri立即注意到自2011年以来就存在的安装问题(1)(2)。 大家伙幸运的是,(2)告诉我们服务器的PHP和WP版本是最新的。

单击(1)中的“复查假阳性”链接,然后将其与(3)中的列表进行比较。 对于我们来说,他们相匹配。 这意味着文件是(可能)不是恶意的,因为Sucuri的数据库已将它们标记为误报,也符合扫描标准(修改后的WP核心文件)。

sucuri-wordpress-security-plugin-overview-review-3 Sucuri WordPress安全插件概述和审查

在这种情况下,大多数修改后的文件都来自TinyMCE插件(这是引入Gutenberg / Block Editor之前Classic Editor的基本软件)。 考虑到这一点,我们认为可以删除它们。 特别是因为修改日期是很久以前的。

之后……瞧! 然后,Sucuri可让您查看刚刚发生的一切。

sucuri-wordpress-security-plugin-overview-review-4 Sucuri WordPress安全插件概述和审查

您应该看到一个干净安全的网站以及删除了哪些文件。 您还将看到专门针对Sucuri进行的扫描,并且您的网站未被任何服务列入黑名单,因为该网站已遭到入侵。 这是最好的情况。 谢谢,Sucuri!

如何使用Sucuri

在适应了仪表板之后,该运行完整的站点扫描了。 您将需要生成一个API密钥。 在Sucuri仪表板的顶部可以找到该按钮。

sucuri-wordpress-security-plugin-overview-review-5 Sucuri WordPress安全插件概述和审查

然后,您需要查看并确认您的信息,以便Sucuri生成密钥。

sucuri-wordpress-security-plugin-overview-review-6 Sucuri WordPress安全插件概述和审查

完成此操作后,您的站点将被注册到其数据库中,并且您的仪表板将使用Sucuri的密钥验证进行相应的更新。

sucuri-wordpress-security-plugin-overview-review-7 Sucuri WordPress安全插件概述和审查

然后,您可以在信息中心中点击刷新恶意软件扫描链接,以重新检查上一次扫描,但是对于新扫描,则需要转到Sucuri的 SiteCheck网站。 只要您的API密钥处于活动状态,您就可以输入匹配的URL来开始扫描。

sucuri-wordpress-security-plugin-overview-review-8 Sucuri WordPress安全插件概述和审查

请注意,这是远程扫描,Sucuri仅可以通过API访问您的文件。 这不同于服务器端扫描或扫描,因为它可以本地访问所有文件。 但是它非常彻底,并且可以发现对站点健康的主要和次要威胁。

sucuri-wordpress-security-plugin-overview-review-9 Sucuri WordPress安全插件概述和审查

由于它是远程扫描,因此Sucuri确实提供了专家团队提供的优质完整扫描。 这绝对是一个追加销售,但是对于大多数网站所有者来说,免费扫描绝对安全并且足够深入。

回顾Sucuri的高级和基本功能

让我们回顾一下用户可以从免费版本的Sucuri获得的其他主要功能。 登录跟踪绝对是最重要的。 蛮力攻击 在WordPress网站上很常见,并且密码和用户名泄露也很危险。

sucuri-wordpress-security-plugin-overview-review-10 Sucuri WordPress安全插件概述和审查

您可以在WP管理面板中的“ Sucuri安全性-上次登录”下找到登录保护和跟踪。 注意这一点对于全面的安全性绝对必要。

此外,网站强化在防止 有害入侵和恶意软件注入。 基本上,Sucuri将规则写入.site和.htaccess代码中,以防止发生潜在的危险动作。 例如/ wp-content目录中的PHP文件。

sucuri-wordpress-security-plugin-overview-review-11 Sucuri WordPress安全插件概述和审查

强化与阻止和过滤外部入侵的Web应用程序防火墙(WAF)并不相同,但是它确实可以在您的网站周围放置一个外壳,以防止潜在危险的东西不受阻碍地滑入。 另外,如果它导致问题,您可以随时还原强化。

高级Sucuri功能

购买Sucuri订阅的主要好处是 Web应用防火墙 (WAF)。

sucuri-wordpress-security-plugin-overview-review-12 Sucuri WordPress安全插件概述和审查

WAF是大多数网站针对黑客和攻击者的主要防御手段,它是一个规则集和反动插件,可防止实时不必要的访问。 Sucuri不是免费提供此功能,而是将其包含在其Premium平台中或作为独立订阅提供。 Solo,您可以获得9.99美元至19.99美元的防火墙支持。

sucuri-wordpress-security-plugin-overview-review-13 Sucuri WordPress安全插件概述和审查

尽管9.99美元的套餐不包含SSL支持,所以几乎每个网站都需要升级到 $ 19.99专业版订阅 因为这些天几乎每个网站都需要SSL证书。

此外,对于其他高级功能(例如CDN集成,恶意软件清除和清除,6-12小时的扫描间隔以及信誉监控),价格会上涨到 每年$ 299.99。 虽然Sucuri提供了$ 199.99的年度套餐,但它也不支持SSL证书,我们认为这是一个不起眼的事情。

sucuri-wordpress-security-plugin-overview-review-14 Sucuri WordPress安全插件概述和审查

请记住,如果您每月支付WAF费用,那么您每年将支付大约240美元,并以每年增加60美元的额外保护作为年度付款。 对此,我们认为包含的其他功能值得增加。

Sucuri适用于谁?

最后,Sucuri是一个非常可靠的安全平台。 该插件的免费版本为用户提供了对其站点进行扫描的工具,这些工具具有手动清除威胁并保持其站点平稳运行所需的所有工具。 对于几乎每个人来说,登录监视都是必须的,而单击中的网站强化规则在WordPress安全插件中很少见。 对于那些需要快速更新并检查其网站的人,Sucuri可以这样做。

如果您有预算,那么Sucuri高级平台绝对值得。 那些需要完整的安全解决方案的用户,例如大型站点和电子商务店面,包括实时DDoS预防,辅助清除和改进的支持,将可以在Sucuri中找到。 将您的信任放在他们的团队上不会错位。

Sucuri评论摘要

每个WordPress网站都需要安全性。 CMS太普遍了,很容易受到攻击而无法自守。 对于认为自己可能已经受到入侵并希望加强安全性的人们来说,Sucuri是一个绝佳的选择。 虽然WAF不能免费防御实时威胁,但是如果您在Sucuri上设置强化规则,则许多威胁将像从海龟壳上跳下一样从您的网站反弹。

让我们回顾一下您在Sucuri的经历。 让我们在评论中知道!

来源