1 WP安全登錄插件推薦
- 1.1 用戶帳戶安全
- 1.2 用戶登錄安全
- 1.3 用戶注冊安全
- 1.4 數(shù)據(jù)庫安全
- 1.5 文件系統(tǒng)安全
- 1.6 HTACCESS和WP-CONFIG.PHP文件備份和恢復(fù)
- 1.7 黑名單功能
- 1.8 防火墻功能
- 1.9 蠻力登錄攻擊預(yù)防
- 1.10 WHOIS查詢
- 1.11 安全掃描器
- 1.12 評論垃圾郵件安全
- 1.13 前端文本復(fù)制保護(hù)
- 1.14 定期更新和增加新的安全功能
- 1.15 適用于最流行的WORDPRESS插件
- 1.16 附加功能
- 2 常見問題
- 3 提示服務(wù)暫時無法使用
有些新媒體人想要做好WordPress網(wǎng)站安全防護(hù)，抱怨這2款WP安全插件：
- 1）Wordfence
- 2）iThemes Security
就連最基本的導(dǎo)出導(dǎo)入設(shè)定功能，都要付費專業(yè)版功能，才能使用，呵呵！
WP安全登錄插件推薦
我們在WP官方仔細(xì)搜索，很快就找到這款WP插件：
和前2者的主要區(qū)別在于，免費用戶也能使用功能全面的網(wǎng)站防護(hù)設(shè)置。
最重要的是，可以免費使用導(dǎo)入導(dǎo)出設(shè)定的功能?▼
想要設(shè)定 All In One WP Security & Firewall 插件的導(dǎo)入導(dǎo)出功能，請點擊WP安全的選項 “設(shè)置” ?▼
以下是該插件提供的WordPress安全防護(hù)和防火墻功能列表：
用戶帳戶安全
- 檢測是否存在具有默認(rèn)“admin”用戶名的用戶帳戶，并輕松將用戶名更改為你選擇的值。
- 該插件還將檢測你是否有任何WordPress用戶帳戶具有相同的登錄名和顯示名稱?？紤]到顯示名稱與登錄名相同的地方是不好的安全做法，因為你已經(jīng)知道登錄名了。
- 密碼強度工具，使你可以創(chuàng)建非常強大的密碼。
- 停止用戶頁面。所以用戶/機(jī)器人不能通過作者永久鏈接發(fā)現(xiàn)用戶信息。
用戶登錄安全
- 使用登錄鎖定功能防止“強力登錄攻擊”。具有特定IP地址或范圍的用戶將根據(jù)配置設(shè)置被鎖定在系統(tǒng)外一段預(yù)定的時間，并且你也可以選擇通過電子郵件通知，由于登錄嘗試過多而被鎖定的人員。
- 作為管理員，你可以查看所有被鎖定的用戶列表，這些列表顯示在易于閱讀和導(dǎo)航的表格中，也可以通過單擊按鈕來解鎖單個或批量IP地址。
- 在可配置的時間段之后強制注銷所有用戶
- 監(jiān)視/查看失敗的登錄嘗試，顯示用戶的IP地址，用戶名/用戶名和失敗的登錄嘗試的日期/時間
- 通過跟蹤用戶名，IP地址，登錄日期/時間和注銷日期/時間，監(jiān)控/查看系統(tǒng)上所有用戶帳戶的帳戶活動。
- 能夠自動鎖定嘗試使用無效用戶名登錄的IP地址范圍。
- 能夠查看當(dāng)前登錄到你的網(wǎng)站的所有用戶的列表。
- 允許你在特定的白名單中指定一個或多個IP地址。列入白名單的IP地址將可以訪問你的WP登錄頁面。
- 將驗證碼添加到WordPress登錄表單。
- 添加驗證碼到你的WP登錄系統(tǒng)的忘記密碼表單。
用戶注冊安全
- 啟用WordPress用戶帳戶的手動審批。如果你的網(wǎng)站允許用戶通過WordPress注冊表創(chuàng)建自己的帳戶，那么你可以通過手動批準(zhǔn)每個注冊來最大限度地減少垃圾郵件或偽造注冊。
- 能夠?qū)Ⅱ炞C碼添加到WordPress的用戶注冊頁面，以防止垃圾郵件用戶注冊。
- 能夠?qū)ordPress添加到WordPress的用戶注冊表單中，以減少機(jī)器人的注冊嘗試。
數(shù)據(jù)庫安全
- 輕輕點擊一個按鈕，即可將默認(rèn)的WP前綴設(shè)置為你所選擇的值。
- 安排自動備份和電子郵件通知，或者只要點擊一下即可進(jìn)行即時數(shù)據(jù)庫備份。
文件系統(tǒng)安全
- 識別具有不安全權(quán)限設(shè)置的文件或文件夾，并通過單擊按鈕將權(quán)限設(shè)置為推薦安全值。
- 通過從WordPress管理區(qū)域禁用文件編輯保護(hù)你的PHP代碼。
- 從單一菜單頁面輕松查看和監(jiān)控所有主機(jī)系統(tǒng)日志，并隨時了解服務(wù)器上發(fā)生的任何問題或問題，以便快速解決問題。
- 防止用戶訪問你的WordPress網(wǎng)站的readme.html，license.txt和wp-config-sample.php文件。
HTACCESS和WP-CONFIG.PHP文件備份和恢復(fù)
- 輕松備份你的原始.htaccess和wp-config.php文件，以防你需要使用它們來恢復(fù)損壞的功能。
- 只需點擊幾下，即可從管理控制面板修改當(dāng)前活動的.htaccess或wp-config.php文件的內(nèi)容
黑名單功能
- 禁止用戶通過指定IP地址或使用通配符指定IP范圍。
- 通過指定用戶代理來禁止用戶。
防火墻功能
如果你導(dǎo)入的是其它網(wǎng)站的設(shè)定，同時勾選了“Enable 404 IP Detection and Lockout（啟用404 IP檢測和鎖定）”：
請務(wù)必在 “防火墻” 選項里，設(shè)置 “404 Lockout Redirect URL（404鎖定重定向URL）”網(wǎng)址，不然會重定向到其它網(wǎng)站?▼
這個插件允許你通過htaccess文件輕松地為你的網(wǎng)站添加大量的防火墻保護(hù)。在你網(wǎng)站上的任何其他代碼運行之前，你的Web服務(wù)器會先運行htaccess文件。
因此，這些防火墻規(guī)則將阻止惡意腳本，以免有機(jī)會到達(dá)你網(wǎng)站上的WordPress代碼。
- 訪問控制設(shè)施。
- 立即激活一系列從基本，中級和高級的防火墻設(shè)置。
- 啟用著名的“5G黑名單”防火墻規(guī)則。
- 禁止代理評論發(fā)布。
- 阻止訪問調(diào)試日志文件。
- 禁用跟蹤和跟蹤。
- 拒絕惡意或惡意的查詢字符串。
- 通過激活全面的高級字符串過濾器來防止跨站點腳本（XSS）。
或者在瀏覽器中沒有特殊cookie的惡意機(jī)器人。你（網(wǎng)站管理員）將知道如何設(shè)置這個特殊的cookie，并能夠登錄到你的網(wǎng)站。
- WordPress PingBack漏洞保護(hù)功能。此防火墻功能允許用戶禁止訪問xmlrpc.php文件，以防止pingback功能中的某些漏洞。這也有助于阻止漫游器不斷訪問xmlrpc.php文件并浪費你的服務(wù)器資源。
- 能夠阻止虛假的Googlebots抓取你的網(wǎng)站。
- 能夠防止圖像盜鏈。使用這個來防止他人盜鏈你的圖片。
- 能夠記錄你網(wǎng)站上的所有404個事件。你也可以選擇自動阻止太多404的IP地址。
- 能夠添加自定義規(guī)則來阻止訪問你的網(wǎng)站的各種資源。
蠻力登錄攻擊預(yù)防
- 通過我們特殊的基于Cookie的暴力登錄預(yù)防功能即時阻止暴力登錄攻擊。此防火墻功能將阻止所有來自人類和機(jī)器人的登錄嘗試。
- 能夠添加一個簡單的數(shù)學(xué)驗證碼到WordPress的登錄表單來抵御暴力登錄攻擊。
- 能夠隱藏管理登錄頁面。重命名你的WordPress登錄頁面的URL，以便機(jī)器人和黑客無法訪問你真正的WordPress登錄URL。該功能允許你將默認(rèn)登錄頁面（wp-login.php）更改為你配置的內(nèi)容。
- 能夠使用登錄蜜罐，這將有助于減少機(jī)器人的蠻力登錄嘗試。
WHOIS查詢
- 執(zhí)行可疑主機(jī)或IP地址的WHOI查詢并獲取完整詳細(xì)信息。
安全掃描器
- 文件更改檢測掃描程序可以提醒你，如果你的WordPress系統(tǒng)中有任何文件已經(jīng)改變。然后，你可以調(diào)查，看看這是一個合法的變化，或者一些錯誤的代碼被注入。
- 數(shù)據(jù)庫掃描器功能可用于掃描數(shù)據(jù)庫表。它會查找任何常見的可疑字符串，JavaScript和一些WordPress核心表中的html代碼。
評論垃圾郵件安全
- 監(jiān)控持續(xù)產(chǎn)生最多垃圾評論的最活躍的IP地址，并立即通過單擊按鈕來阻止它們。
- 如果評論不是來源于你的域名，則可以阻止提交評論（這會減少你網(wǎng)站上的某些垃圾評論發(fā)布）。
- 添加一個驗證碼到你的WordPress評論表格，以增加對評論垃圾郵件的安全性。
- 自動和永久阻止超過了一定數(shù)量的標(biāo)記為垃圾評論的IP地址。
前端文本復(fù)制保護(hù)
- 能夠為你的前端禁用右鍵單擊，文本選擇和復(fù)制選項。
定期更新和增加新的安全功能
- WordPress的安全是隨著時間的推移而發(fā)展的。插件作者將定期更新All In One WP安全插件，并提供新的安全功能（如果需要，還會進(jìn)行修復(fù)），以便你放心，讓你的站點將處于安全防護(hù)技術(shù)的前沿。
適用于最流行的WORDPRESS插件
- 它應(yīng)該與最流行的WordPress插件順利工作。
附加功能
- 能夠從你的網(wǎng)站的HTML源代碼中刪除WordPress生成器元信息。
- 能夠從JS和CSS文件中刪除WordPress版本信息包括你的網(wǎng)站。
- 能夠阻止人們訪問readme.html，license.txt和wp-config-sample.php文件
- 在執(zhí)行各種后端任務(wù)（調(diào)查安全性攻擊，執(zhí)行站點升級，執(zhí)行維護(hù)工作等）時，能夠暫時鎖定站點的前端和普通訪問者。
- 能夠?qū)С?導(dǎo)入安全設(shè)置。
- 防止其他網(wǎng)站通過框架或iframe顯示你的內(nèi)容。
常見問題
問1：我啟用了這個安全插件各種防火墻功能，但現(xiàn)在我被鎖定在我的網(wǎng)站之外。我如何解決它？答1：恢復(fù)你的WordPress網(wǎng)站的htaccess文件。這將刪除任何防火墻，并允許你從頭開始。問2：我啟用了維護(hù)模式，現(xiàn)在我被鎖定在我的網(wǎng)站之外。我該怎么辦？答2：首先，恢復(fù).htaccess文件，然后登錄你的網(wǎng)站。問3：我有一個WordPress多站點（WPMS）安裝。我沒有看到我的子網(wǎng)站上的這個插件的一些菜單。這是為什么？答3： WordPress多站點為你的所有子站點使用一個單一的文件系統(tǒng)。所以只需要在你的MAIN站點上啟用一些安全功能。子站點不會顯示這些功能的菜單。你可以從WPMS安裝的主站點配置這些設(shè)置。問4：如何刪除All In One WordPress Security and Firewall 插件答4：在WP后臺，點擊“插件”，在插件列表里找到 “All In One WP Security” ，點擊 “刪除” 即可。
提示服務(wù)暫時無法使用
錯誤︰ 出于安全考慮，你的IP地址的訪問權(quán)限已被阻止。 請與管理員聯(lián)系。
如果登錄網(wǎng)站時，出現(xiàn)以上 “服務(wù)暫時無法使用” 的提示消息，說明你的IP地址訪問受到了限制。
請嘗試通過FTP重命名該插件，取消激活插件后，應(yīng)該可以登錄。
如果FTP重命名該插件，還是無法登錄：
- 請確保你的所有其他插件已停用。
- 然后安裝新的副本并啟用插件，但不要重新插入規(guī)則。
- 然后開始啟用你的網(wǎng)站所需的功能。
為了避免網(wǎng)站被駭客入侵，現(xiàn)在就開始安裝All In One WP Security & Firewall安全插件吧！
點此前往 All In One WordPress Security and Firewall?插件下載頁面
希望我們網(wǎng)站（ https://www.wordpressx.com/ ） 分享的《WordPress網(wǎng)站安全防護(hù)插件配置：All In One WP Security & Firewall》，對您有幫助。
