WordFence安全插件概述和審查

如果您是WordPress用戶,則網站安全性應位於優先順序列表的頂部。 作為地球上最流行的CMS,它的黑客,機器人和不良行為者比比皆是。 你不要 惡意軟體 爬到您的網站上,您也不想 不請自來的客人闖入 經過您的登錄屏幕。 您可以從許多不同的解決方案中進行選擇,以保持站點邊界的鎖定,但是WordFence是其中最好的選擇之一,在本WordFence評論中,我們希望帶您逐步了解它可以為您做些什麼。您網站的正確安全選項。

設置WordFence安全插件

與大多數WordPress安全解決方案一樣,WordFence可作為免費插件安裝在 WordPress.org插件存儲庫。 您可以隨時升級到高級版本以獲取其他功能和支持,但是WordFence的免費版本功能強大,並且在我們的評論中主要關注的是免費版本。

wordfence安全性插件概述審查WordFence安全性插件概述和審查

就像從「插件」中添加其他插件一樣,安裝並激活它-在WordPress儀錶板中添加新功能。 完成該步驟後,左側邊欄中將有一個新的WordFence菜單項。

wordfence安全性插件概述審查WordFence安全性插件概述和審查

對於新用戶來說,WordFence似乎有些不知所措,但實際上,他們在簡化入門方面做得很好。 在主儀錶板中,您將看到很多信息。 但這很容易消化。 我們將帶您了解所有含義,並為您進行首次站點掃描做好準備。

如何使用WordFence

wordfence-security-plugin-overview-review-1 WordFence安全插件概述和審查

儀錶板為您提供了上一次掃描時站點當前狀態的良好概覽。 第一行包含具有當前保護百分比的框(基於啟用的WordFence功能)。 我們要注意,您很少會以100%的比例看到它們。 要獲得100%的保護級別,您需要成為高級訂戶。

要記住的是,這些百分比並不比「通知」框中的掃描結果有意義。 或您在底部的「防火牆摘要」框中看到的絕對數字。

考慮到所有這些,WordFence具有非常可定製的設置。 但是我們建議您的第一步實際上是使用默認設置運行掃描。 它們非常強大,立即產生的結果將幫助您了解該插件可以提供的功能。

如何使用WordFence運行掃描

使用WordFence掃描站點非常簡單。 只需轉到WP管理面板中的WordFence –掃描(1)。

wordfence-security-plugin-overview-review-1 WordFence安全插件概述和審查

只需按Star New Scan(2)即可讓插件開始執行它在您的網站上進行的(3)系列檢查。 您會注意到其中一些被高級用戶鎖定。 但是,大多數開放給免費安裝。 完成後,您將在「找到的結果(4)」選項卡中擁有該網站可能存在的問題的完整列表。 這些優先順序的範圍是從低到高,並使用綠色/黃色/紅色編碼。

查看WordFence掃描的結果

對於嚴重威脅,例如隱藏的惡意軟體或未知文件,請按Delete all Deletable Files(5)按鈕,這些將為您處理。

wordfence-security-plugin-overview-review-2 WordFence安全插件概述和審查

其餘的內容非常簡單,因為WordFence描述了每個內容以及修復方法。 升級插件或主題,由於安全漏洞而更新WordPress,等等。 如果您知道問題,甚至可以忽略它們,但是由於某種原因而需要推遲處理它們。

先進的WordFence安全功能

WordFence提供的最突出的高級功能是WAF或Web應用程序防火牆。 毫不奇怪,您可以在WordFence –防火牆菜單選項下找到此功能。

wordfence-security-plugin-overview-review-3 WordFence安全插件概述和審查

這是WordFence的真正功能,特別是對於免費用戶而言。 WAF允許您設置爬網程序以及網路上其他機器人和腳本可以使用多少站點資源。 這意味著您可以從可能已安裝的腳本中進行保護,然後再掃描(從惡意軟體中)甚至某些針對WordPress伺服器的網站 蠻力攻擊

您還可以阻止整個IP範圍訪問您的站點。 如上圖所示,WordFence也可以自動處理。 插件捕獲了這些IP並自行阻止了它們。

您可以更深入地挖掘並設置白名單,黑名單,可以爬網的服務,並自行設置特定的規則以使您的網站不受干擾。

wordfence-security-plugin-overview-review-4 WordFence安全插件概述和審查

大多數用戶不需要擺弄這些設置。 這些絕對是高級選項,可以讓您完全優化您的網站。 但是,如果您身處敏感行業或有被攻擊的歷史,那麼這些都是不可思議的。

wordfence-security-plugin-overview-review-5 WordFence安全插件概述和審查

這些相同類型的深入選項和規則可用於速率限制以及WordFence安全性的所有其他部分。 它是如此可定製是它如此受歡迎(且有效)的一個重要原因。

此外,WordFence具有內置的雙重身份驗證(2FA)。 這是令人難以置信的,因為2FA是確保網站安全可靠的最佳方法之一。

wordfence-security-plugin-overview-review-6 WordFence安全插件概述和審查

在WordFence –登錄安全性下,您可以選擇一個用戶,然後將其設置為通過Google Authenticator,FreeOTP,Authy和其他流行的2FA應用程序接收登錄代碼。 如果您尚未在WordPress網站上啟用2FA,那麼為此單獨安裝WordFence是值得的。

高級WordFence安全功能

wordfence-security-plugin-overview-review-7 WordFence安全插件概述和審查

與免費版相比,WordFence高級版確實提供了許多好處。 但是,典型的用戶(博客,內容創建者,小型電子商務商店等)可能不需要它們。 但是對於那些這樣做的人來說,他們是無價的。 或者,從技術上講,99美元。

wordfence-security-plugin-overview-review-8 WordFence安全插件概述和審查

對於您所得到的,與損失的人工時間,收入,頁面排名和社會資本相比,這簡直是九牛一毛,安全漏洞可能會使您付出代價。

但是您從WordFence高級版中得到什麼? 首先,您可以獲得實時更新。 這意味著,儘管免費用戶會在插件更新時獲得它們(這仍然很頻繁),但高級訂閱者會實時獲得它們,因為WordFence會照顧他們。 在檢查並修復了惡意軟體,不可信賴的IP和其他漏洞之後,WordFence可以保護您的網站免受它們的侵害。 立即地。

此外,WordFence可以在已知的受威脅站點和危險站點資料庫中監視您站點的聲譽。 而且,它們還為高級用戶提供了國家/地區屏蔽功能。 一旦發現惡意攻擊,該服務就會啟動,從而覆蓋您的站點。 他們吹噓自己的響應時間是1 / 300,000秒。 這段時間非常快。

如果您要求我們提供優質支持,那麼就值得單獨付出代價。 當您由於WordPress網站上的安全問題而需要支持時,優先處理票務可能會節省站點。

是什麼讓WordFence與眾不同?

WordFence具有WAF功能,因此特別適合免費用戶,因此它是一個非常強大的選擇。 該插件每天發送警報,並提供實時監視,自動阻止規則以及有關提高安全性的建議。 對於絕對納達的價格。

許多其他安全插件提供了類似的站點掃描功能,有助於清理惡意軟體並彌補安全漏洞。 但是WordFence脫穎而出是因為它為您的網站提供了免費的預防性護理。 當您添加 高級升級 功能,WordFence處於頂層,並確保您的網站不受限制。

如果您的站點是較新的站點,或者以前從未遇到過安全問題,那麼WordFence是確保(可能)永遠不會發生的可靠選擇。 如果這樣做的話,您只需單擊幾下便可以使用該工具進行維護。

WordFence評論摘要

總體而言,我們認為WordFence無疑贏得了它的青睞。 有了少數幾個完全免費的WAF之一,站點掃描和內置2FA,實際上沒有理由不安裝WordFence(除非您使用的是其他安全插件或服務,此時您已經擁有了這些基礎涵蓋)。 高級用戶獲得優先支持的票證和實時更新可能是您的網站受到損害一個小時而受到損害一個月的區別。 查看您的需求,然後您可以決定是否值得升級WordFence。 如果根本不考慮安全性(應該是安全性),WordFence是任何類型的WordPress網站的絕佳保護等級。

您對WordFence的體驗如何,以及它如何保護您的網站?

來源

相關文章