本文概述
- JUICE
- Wordfence
- iThemes安全性
- Cloudflare
不可否认, 总体而言, 高级WordPress插件比免费插件具有更多的价值。但是, 即使在高级插件中, 在食物链中也有一些插件。它们可能很昂贵, 但是会对你的业务产生独特的影响, 任何值得其关注的WordPress网站都离不开它们。
这篇文章是关于四个如此惊人的插件和服务的。但是首先, 让我们退后一步, 谈谈这种被称为网络安全性的黑暗技术。
我为什么要关心Web安全?
嗯, 好问题。
当你的业务发展壮大且你的网站月复一日运转出色时, 很难让自己对安全性感到兴奋。现在, 你知道你的业务是100%数字化的-驻留在公共计算机上某个地方的那几个文件使你的业务一无所有。
不管你相信与否, 这是为你构筑整个未来的基础很浅的基础。每周都会推出新的库, 软件和功能, 但是安全性与十年前的状态非常相似(仍然有几种讨厌的方法可以关闭Web应用程序)。
对于WordPress来说尤其如此, 从安全的角度来看, 它没有激发信心的架构。
文章图片
对于你(企业主)来说, 风险是巨大的—在数秒钟之内失去多年来积累的一切。想想看-业务将停止(或保持沉默), 客户的抱怨和愤怒将成倍增加, 并且无事可做。
即使你对所有内容进行了多次频繁备份并可以还原该站点, 对你声誉的损害也将是不可逆转的。
换句话说, 为了你的生意和声誉, 请为时已晚。使用本文中的一项或多项建议, 你将可以解决国防链中99%的薄弱环节(其余的1%则每个人都有)。负责你的WordPress网站安全。
现在就采取行动!
好吧, 足够狂热的动机;让我们继续提出建议。 ????
JUICE SUCURI是一种云防火墙, CDN, 监视和DDoS保护;全部合为一体。
文章图片
这是一种与平台无关的解耦服务, 可与任何CMS或Web设置一起使用, 其中最著名的是WordPress, Joomla, Drupal和Magento。
前往他们的定价计划, 你会发现不错的交易。吸引我的是每年199.99美元的计划, 其中包含你可能需要的所有内容(黑客扫描, 黑名单监控, DDoS保护, CDN, SSL, 防火墙), 以及十二小时的响应时间和30天的退款保证! :-O
昂贵?
对于一个每月(或每年)赚几千美元并且可以随时因一次愚蠢的自动攻击而全损的网站?一点也不!
Wordfence 到目前为止, Wordfence已经是家喻户晓的名字, 它是目前最好的免费增值插件之一。即使经过2百万次以上的活动安装, 它仍然保持接近完美的评级, 并且是经验丰富的WordPress管理员要安装的第一名。
文章图片
但是此插件的真正乐趣在于高级版本, 在该版本中, 你可以获得非常有用的防火墙和令人赞叹的良好功能(IP过滤, 国家/地区阻止, 后门扫描等)。
锦上添花的是可以从你的WordPress管理菜单直接使用的报告仪表板。
价钱?每个网站每年$ 99。来吧, 你一定是在开玩笑吗?
iThemes安全性 iThemes是托管WordPress托管中的一个知名名称, 但它们也有一个了不起的高级安全插件, 称为iThemes Security。这是另一种包含电池的产品, 其中包含一些独特而有用的功能。我感到不得不暂停一下, 并迅速讨论其中的几个。
文件更改检测:WordPress(几乎)几乎全部涉及文件及其中包含的内容。添加插件后, 它将添加其文件;更新内核时, 将替换几个文件;等等。这意味着, 如果有人访问了你的网站并安装了恶意代码, 则更改文件是首先要寻找的内容之一。
404检测:对大多数网站而言, 最大的威胁不是来自坚定的黑客, 而是来自那些顽固不化却又遭到彻底攻击的僵尸程序。例如, 设计用于hack的WordPress机器人程序将首先在设置可能受到破坏的设置中搜索关键URL。
例如, 它可能搜索/ admin, / members-only, / private等, 以期希望找到一个页面, 该页面在密码破解后可以授予对该站点的访问权限。但是, 由于该漫游器只能逐个猜测和梳理选项, 因此它将在服务器上生成大量404(未找到)请求。
换句话说, 它要求被阻止, 这是iThemes Security的出色表现。
文章图片
老实说, 功能太多了, 在这里不讨论所有功能, 因此, 我鼓励你访问该网站并进行查看。
如果你是自由职业者WordPress开发人员, 则可以每年以127美元的价格保护多达10个网站。一个网站每年$ 12.7。不可能相信!
Cloudflare 毫无疑问, 你之前听说过Cloudflare;它是高性能CDN的头号(或头号?)名称之一。我的意思是, 除非你自己研究CDN, 否则在涉及CDN时, Cloudflare可能是想到的第一件事, 或者是某人推荐的名字。
但是, 你可能不知道, 专业计划是一种行业级的安全产品, 供Discord, Crunchbase, Udacity, ZenDesk和Cisco等公司使用。 。 。好吧, 我会在我的大脑爆炸之前停下来!
文章图片
Cloudflare不仅限于WordPress, 还可以与所有人一起使用。这是一项极其严肃的, 高性能的产品, 适用于瞬息万变的企业, 无论多么微小, 都无法承受任何弱点。
专业计划价格昂贵, 基本计划每月20美元, 但确实包含不错的功能, 例如图像优化和移动优化。因此, 如果你的规模已经不再遵守(计算机)物理定律, 并且除了榴弹炮将做的事之外, Cloudflare就是答案。
总结
总而言之, 这里的任何这些插件/服务都不会出错。对于某些人来说, Wordfence和Cloudflare的组合效果最好, 而其他人则很高兴激活SUCURI, 而不必担心一天中被阻止的总攻击次数。
我的建议?
我总是说同样无聊的事情:不要着急, 总是用少许盐进行评论。甚至是我的first首先选择免费/最便宜的版本, 然后在不同的用例上积极试用一段时间, 然后再进行更改。
【顶级4高级WordPress安全插件和服务】愿你有一个安全而繁荣的WordPress部署! ????
推荐阅读
- 13种最佳安全做法,以保护你的WordPress网站
- 防止安全威胁的8个WordPress WAF
- 使用X-Frame-Options和HTTPOnly Cookie保护WordPress
- 如何保护WordPress免受蛮力攻击()
- 5个加强和保护WordPress网站的实时提示
- 如何使用WPScan在WordPress网站上查找安全漏洞()
- Android位置已被弃用()
- 使用firebase排序最近的地方(android)[重复]
- 某些设备按下按钮时获取应用程序中的位置时Android无响应