我們的網站比以往任何時候都更容易受到黑客和蠻力攻擊。 對 WordPress 用戶來說幸運的是，他們可以通過使用 WordPress 防火牆插件來保護他們的 WordPress 站點，這些插件創建了一個額外的安全層來阻止壞人。
然而，尋找一個並不是一件輕而易舉的事，因為 WordPress 插件目錄中有很多免費提供。 這就是我突然進入並推出一些最好的 WordPress 防火牆插件的地方，這些插件不僅質量高，而且需求量大。
了解 WordPress 防火牆插件
在開始之前，您需要知道 WordPress 有兩種類型的防火牆插件；
1. DNS 級網站防火牆
DNS 級網站防火牆通過其雲代理伺服器過濾您的網站流量。 這意味著在網站流量到達您的網站之前檢查網站流量，只發送真正的用戶。
2. 應用級防火牆
應用程序級防火牆在到達您的網站後檢查您的網站流量。 這意味著訪問者不會被過濾掉，機器人和惡意軟體仍然可以在被檢測到之前進入您的網站。
我建議您使用 DNS 級別的網站防火牆，因為它可以更有效地識別針對不良請求的真實網站流量。 這是通過跟蹤數千個網站、比較趨勢、搜索殭屍網路、不良 IP 以及阻止用戶不想看到的頁面來完成的。
DNS 級 WordPress 防火牆插件的另一個優點是它縮短了 WordPress 網站的載入時間，通常可以確保您的網站不會宕機。
因此，事不宜遲，以下是您應該使用的最佳 WordPress 防火牆插件：
6 個最好的 WordPress 防火牆插件
1. 多合一 WP 安全和防火牆
盜鏈並阻止虛假的 Google Bot 爬到您的網站。 All in One WP Security & Firewall 是最好的 WordPress 防火牆插件之一，由於其簡單的用戶界面以及易於使用、強大、穩定和高度支持的事實，贏得了每個 WordPress 用戶的喜愛和信任。
使多合一 WP 安全和防火牆成為出色 WordPress 插件的功能：
- 密碼強度：這有助於用戶創建更強的密碼，使黑客和其他第三方難以破譯。
- 登錄鎖定：您可以根據您選擇的配置設置保護自己免受具有特定 IP 地址和範圍的用戶的攻擊。 它是防止蠻力攻擊的理想選擇。
- 停止用戶枚舉：這是為了讓用戶或機器人無法通過作者永久鏈接發現用戶信息。
- 監控可疑活動：您可以監控失敗的登錄嘗試，隨意阻止用戶，甚至只是查看哪些用戶登錄了您的網站。
- 防火牆：所有惡意腳本都會在它們影響您的 WordPress 站點代碼之前被阻止。 它還禁止圖像。
2. 蘇庫里
Sucuri 是另一個備受推崇的名字，在談到最好的 WordPress 安全插件時不需要介紹。 它的主要獲勝方面之一是它對每個 WordPress 用戶都是免費的。 它主要以以下七個功能而聞名。
使 Sucuri 成為出色 WordPress 防火牆插件的功能：
- 安全活動審核日誌：此功能可監控 WP 站點上的所有安全相關事件。 它非常嚴格，因為對應用程序的任何更改都被視為安全事件。
- 文件完整性監控：當您將已知的良好狀態與站點的當前狀態進行比較並發現存在差異時，您就會知道存在問題。 插件安裝完成後將創建已知的好東西。
- 遠程惡意軟體掃描：顧名思義，此功能用於監控和掃描任何惡意軟體。 它還由免費的安全掃描程序——SiteCheck 提供支持，這使它變得更加方便。
- 黑名單監控：被列入黑名單可能是一件令人沮喪的事情，這就是為什麼此功能利用了多個安全黑名單引擎，例如 Sucuri Labs、Google Safe Browsing、Phish Tank、AVG 和 Norton 等。 掃描後，如果您被錯誤標記，您將收到通知，並且使用網站防病毒產品，您可以從他們的列表中刪除。
- 有效的安全加固：安全加固可能是一項艱巨而繁重的工作。 但是，Sucuri 匆匆忙忙地完成了所有這些工作，並且只添加了那些最能促進您的站點的強化配置。
- 黑客攻擊後的安全措施：無論您的安全性有多好，您最終都一定會被黑客入侵。 正是出於這個原因，您應該利用 Sucuri 附帶的黑客後安全措施。
- 安全通知：如果您沒有收到這些功能的通知，擁有這些功能有什麼好處？ 這就是插件的內置安全通知發揮作用的地方。
3. iThemes 安全
當我談到與您分享最好的 WordPress 防火牆插件時，我是認真的，iThemes Security 就是其中之一。 曾經被稱為 Better WP Security 的東西現在是一個珍貴的名字，它位於 WordPress 上的其他幾個防火牆插件之上。
使 iThemes Security 成為出色的 WordPress 防火牆插件的功能：
- WordPress 蠻力保護：該插件會在一定次數的登錄嘗試後鎖定用戶。 蠻力保護功能允許您設置用戶可以嘗試登錄的次數限制。
- 404 檢測：iThemes 安全通過識別生成的 404 數量來鎖定掃描您網站的機器人。 您可以將限制設置為 404，一旦超過該限制，用戶將被阻止。
- 資料庫備份：您可以安排 WordPress 站點的備份，並將它們也通過電子郵件發送給您。
- 強密碼強制：該插件允許您設置需要強密碼的用戶級別。
- 文件更改檢測：黑客通常在進入您的站點時更改文件。 iThemes 將檢測此類文件更改，並將發送電子郵件警報通知您更改。
4. Cloudflare
我名單上的下一個名字是你最好儘快熟悉的名字，如果你還沒有的話。 Cloudfare 加速並保護數以千計的站點、SaaS 服務、API 以及連接到 Internet 的其他事物。 它以其免費的 CDN 服務而聞名，其中包括基本的 DDoS 保護。
使 Cloudflare 成為出色的 WordPress 防火牆插件的功能：
- 分層安全防禦：Cloudflare 結合了多種 DDoS 防禦技術，以確保只有良好的流量才能到達您的網站。
- 威脅情報：Cloudflair 的 DDoS 保護以數百萬個網站的情報為後盾，這使得老式點能夠保護您的網站免受最複雜的攻擊。
- 機器學習以防止機器人：Cloudflair 不斷訓練其技術，以便更有效地識別機器人。
- 移動應用程序和 API 保護：Clouflair 還可以在不使用移動 SDK 的情況下保護您的移動應用程序免受模擬攻擊。
- 自動白名單：智能識別搜索引擎爬蟲等優秀機器人登陸您的網站，同時防止惡意機器人。
5. 噴氣背包
作為 Automattic 家族的一員，Jetpack 是 WordPress 社區中非常熟悉的插件。 它可能以其令人難以置信的大量功能而聞名，這些功能有助於它從其他產品中脫穎而出。
使 Jetpack 成為出色的 WordPress 防火牆插件的功能：
- 安全身份驗證：Jetpack 確保訪問您網站的任何人都受到 WordPress.com 安全登錄的保護。
- 安全掃描：該插件會徹底掃描您的網站以檢測任何惡意代碼更改。 完成後，它會向您發送通知。
- 停機時間監控：Jetpack 還會發送快速通知，讓您了解可能發生的任何停機時間。 一旦您的網站啟動，您將收到通知它關閉了多長時間。
- 蠻力攻擊保護：該插件還有一個龐大的庫，可以識別所有試圖訪問您網站的已知惡意攻擊者。
- 安全庫：它有一個包含所有安全威脅的庫，甚至在數千個不同的網站上檢測到這些威脅。
6. Wordfence 安全
Wordfence 是我的多合一安全解決方案之一，我有幸將其留到最後。 該插件已被下載超過 2200 萬次，平均評分為 5 星中的 4.8。 它由定期升級的威脅防禦源提供支持，Wordfence 的 Web 應用程序防火牆將保護您免受任何攻擊。
使 Wordfence Security 成為出色的 WordPress 防火牆插件的功能：
- 實時流量監控：掃描您網站上的實時流量以檢測垃圾郵件或惡意用戶。
- 修復文件：源代碼驗證方法可幫助您從黑客攻擊中恢復。 它讓您知道所有被更改的文件，以便您可以將它們恢復到原始狀態。
- 雙因素身份驗證：阻止蠻力攻擊的最有效方法之一是雙因素身份驗證，Wordfence 會努力使用它。
- 國家/地區封鎖：Wordfence 還會識別從事惡意活動的國家/地區並封鎖它們以保護您。
- 手動阻止：該插件還使您可以控制阻止誰進入您的網站。 它可以是特定用戶或整個用戶組。
總結！
好吧，關於所有全面的 WordPress 防火牆插件的書到此結束，您需要了解這些插件以保護您的 WordPress 站點和其他具有 Internet 連接的所有內容。 如果您覺得我錯過了此列表中的幾個插件，請在下面的評論部分聯繫我，我會儘快回復您。
2020 年的 6 個最佳 WordPress 防火牆插件（比較）一文首先出現在 WPblog 上。