如果您是WordPress用户，则网站安全性应位于优先级列表的顶部。 作为地球上最流行的CMS，它的黑客，机器人和不良行为者比比皆是。 你不要 恶意软件 爬到您的网站上，您也不想 不请自来的客人闯入 经过您的登录屏幕。 您可以从许多不同的解决方案中进行选择，以保持站点边界的锁定，但是WordFence是其中最好的选择之一，在本WordFence评论中，我们希望带您逐步了解它可以为您做些什么。您网站的正确安全选项。
设置WordFence安全插件
与大多数WordPress安全解决方案一样，WordFence可作为免费插件安装在 WordPress.org插件存储库。 您可以随时升级到高级版本以获取其他功能和支持，但是WordFence的免费版本功能强大，并且在我们的评论中主要关注的是免费版本。
就像从“插件”中添加其他插件一样，安装并激活它-在WordPress仪表板中添加新功能。 完成该步骤后，左侧边栏中将有一个新的WordFence菜单项。
对于新用户来说，WordFence似乎有些不知所措，但实际上，他们在简化入门方面做得很好。 在主仪表板中，您将看到很多信息。 但这很容易消化。 我们将带您了解所有含义，并为您进行首次站点扫描做好准备。
如何使用WordFence
仪表板为您提供了上一次扫描时站点当前状态的良好概览。 第一行包含具有当前保护百分比的框（基于启用的WordFence功能）。 我们要注意，您很少会以100％的比例看到它们。 要获得100％的保护级别，您需要成为高级订户。
要记住的是，这些百分比并不比“通知”框中的扫描结果有意义。 或您在底部的“防火墙摘要”框中看到的绝对数字。
考虑到所有这些，WordFence具有非常可定制的设置。 但是我们建议您的第一步实际上是使用默认设置运行扫描。 它们非常强大，立即产生的结果将帮助您了解该插件可以提供的功能。
如何使用WordFence运行扫描
使用WordFence扫描站点非常简单。 只需转到WP管理面板中的WordFence –扫描（1）。
只需按Star New Scan（2）即可让插件开始执行它在您的网站上进行的（3）系列检查。 您会注意到其中一些被高级用户锁定。 但是，大多数开放给免费安装。 完成后，您将在“找到的结果（4）”选项卡中拥有该网站可能存在的问题的完整列表。 这些优先级的范围是从低到高，并使用绿色/黄色/红色编码。
查看WordFence扫描的结果
对于严重威胁，例如隐藏的恶意软件或未知文件，请按Delete all Deletable Files（5）按钮，这些将为您处理。
其余的内容非常简单，因为WordFence描述了每个内容以及修复方法。 升级插件或主题，由于安全漏洞而更新WordPress，等等。 如果您知道问题，甚至可以忽略它们，但是由于某种原因而需要推迟处理它们。
先进的WordFence安全功能
WordFence提供的最突出的高级功能是WAF或Web应用程序防火墙。 毫不奇怪，您可以在WordFence –防火墙菜单选项下找到此功能。
这是WordFence的真正功能，特别是对于免费用户而言。 WAF允许您设置爬网程序以及网络上其他机器人和脚本可以使用多少站点资源。 这意味着您可以从可能已安装的脚本中进行保护，然后再扫描（从恶意软件中）甚至某些针对WordPress服务器的网站 蛮力攻击。
您还可以阻止整个IP范围访问您的站点。 如上图所示，WordFence也可以自动处理。 插件捕获了这些IP并自行阻止了它们。
您可以更深入地挖掘并设置白名单，黑名单，可以爬网的服务，并自行设置特定的规则以使您的网站不受干扰。
大多数用户不需要摆弄这些设置。 这些绝对是高级选项，可以让您完全优化您的网站。 但是，如果您身处敏感行业或有被攻击的历史，那么这些都是不可思议的。
这些相同类型的深入选项和规则可用于速率限制以及WordFence安全性的所有其他部分。 它是如此可定制是它如此受欢迎（且有效）的一个重要原因。
此外，WordFence具有内置的双重身份验证（2FA）。 这是令人难以置信的，因为2FA是确保网站安全可靠的最佳方法之一。
在WordFence –登录安全性下，您可以选择一个用户，然后将其设置为通过Google Authenticator，FreeOTP，Authy和其他流行的2FA应用程序接收登录代码。 如果您尚未在WordPress网站上启用2FA，那么为此单独安装WordFence是值得的。
高级WordFence安全功能
与免费版相比，WordFence高级版确实提供了许多好处。 但是，典型的用户（博客，内容创建者，小型电子商务商店等）可能不需要它们。 但是对于那些这样做的人来说，他们是无价的。 或者，从技术上讲，99美元。
对于您所得到的，与损失的人工时间，收入，页面排名和社会资本相比，这简直是九牛一毛，安全漏洞可能会使您付出代价。
但是您从WordFence高级版中得到什么？ 首先，您可以获得实时更新。 这意味着，尽管免费用户会在插件更新时获得它们（这仍然很频繁），但高级订阅者会实时获得它们，因为WordFence会照顾他们。 在检查并修复了恶意软件，不可信赖的IP和其他漏洞之后，WordFence可以保护您的网站免受它们的侵害。 立即地。
此外，WordFence可以在已知的受威胁站点和危险站点数据库中监视您站点的声誉。 而且，它们还为高级用户提供了国家/地区屏蔽功能。 一旦发现恶意攻击，该服务就会启动，从而覆盖您的站点。 他们吹嘘自己的响应时间是1 / 300,000秒。 这段时间非常快。
如果您要求我们提供优质支持，那么就值得单独付出代价。 当您由于WordPress网站上的安全问题而需要支持时，优先处理票务可能会节省站点。
是什么让WordFence与众不同？
WordFence具有WAF功能，因此特别适合免费用户，因此它是一个非常强大的选择。 该插件每天发送警报，并提供实时监视，自动阻止规则以及有关提高安全性的建议。 对于绝对纳达的价格。
许多其他安全插件提供了类似的站点扫描功能，有助于清理恶意软件并弥补安全漏洞。 但是WordFence脱颖而出是因为它为您的网站提供了免费的预防性护理。 当您添加 高级升级 功能，WordFence处于顶层，并确保您的网站不受限制。
如果您的站点是较新的站点，或者以前从未遇到过安全问题，那么WordFence是确保（可能）永远不会发生的可靠选择。 如果这样做的话，您只需单击几下便可以使用该工具进行维护。
WordFence评论摘要
总体而言，我们认为WordFence无疑赢得了它的青睐。 有了少数几个完全免费的WAF之一，站点扫描和内置2FA，实际上没有理由不安装WordFence（除非您使用的是其他安全插件或服务，此时您已经拥有了这些基础涵盖）。 高级用户获得优先支持的票证和实时更新可能是您的网站受到损害一个小时而受到损害一个月的区别。 查看您的需求，然后您可以决定是否值得升级WordFence。 如果根本不考虑安全性（应该是安全性），WordFence是任何类型的WordPress网站的绝佳保护等级。
您对WordFence的体验如何，以及它如何保护您的网站？