WordPress现在为超过40%的网站提供动力。这证明了它的灵活性、易用性和大量可用的免费插件和主题。但这也意味着WordPress有一个来自恶意黑客和机器人的巨大的目标。
他们不断扫描过时的安装和零日漏洞。野蛮的登录攻击甚至袭击了流量最小的网站。
网站所有者采取额外的安全措施已成为绝对必要的。其中一些是在服务器层面完成的，但你可以在WordPress本身做很多。事实上，有大量的免费插件可以加固WordPress，并为你提供额外的保护层。
限制登录尝试重新加载
野蛮的登录攻击是如此令人讨厌，以至于有一整类插件专门用来阻止它们。限制登录尝试重装版可以帮助你控制这种情况。它提供了设置登录限制的能力，并在指定时间内阻止违规的IP地址。
此外，你可以选择在一个IP被封锁时得到通知。这对于看到大量攻击的网站来说，可能有点不堪重负。因此，定期检查被阻止的尝试的日志可能更有效。
Sucuri安全系统
Sucuri Security包括一套旨在让网站管理员了解情况的功能。该插件将扫描你的文件，寻找可疑的代码、已知的漏洞，并通知你它发现的任何问题。此外，您的网站将被检查为阻断名单引擎，如果它被标记，将报告。
你还会发现一个有用的安全相关活动的日志，帮助你跟踪对你的网站所做的改变。升级到高级版本可以激活防火墙、性能优化等功能。
词霸（WordFence
WordFence拥有数以百万计的活跃安装，是最受欢迎的插件之一。它将对你的安装进行例行扫描，以查找恶意代码，并有一个实时防火墙，将帮助确保你的网站免受已知（和未知）威胁。
IP拦截和暴力登录保护等高级功能可以让网站所有者感到安心。高级版本包括国家封锁、双因素认证，而且防火墙是实时更新的。
JetPack
作为WordPress的万能工具，JetPack近年来增加了一些伟大的安全功能。包括暴力登录保护（并会自豪地在WP仪表板上显示有多少次恶意登录尝试被挫败）。
还有一个单点登录功能，可以与你的WordPress.com账户一起使用。 付费计划增加了垃圾邮件拦截、恶意软件扫描等功能。
iThemes Security
这个安全套件（插件形式）将通过暴力保护、文件更改检测、要求用户执行强密码来保护你的网站，甚至帮助你在SSL中运行整个网站。专业版可以进行恶意软件扫描，密码过期，以及更多。
All In One WP Security & Firewall
这个插件将扫描你网站的用户账户，以确保用户的用户名和显示名称不一样--这是机器人用来抓取登录的一个关键方法。用户注册也可以设置为管理员批准--这意味着你将有能力拒绝你不信任的账户。
你还会发现暴力保护、防火墙、恶意软件扫描和对配置文件的保护。
防弹安全系统
BulletProof Security将为你的网站的.htaccess文件、登录、auth cookie到期提供额外的安全保护，并允许数据库备份。你还可以为空闲的WordPress会话设置一个时间限制，在指定的非活动时间段后，用户将退出系统。
真正简单的SSL
你能做的绝对最好的安全事情之一是在你的网站上启用SSL。一旦你获得了SSL证书并把它安装在你的服务器上，Really Simple SSL将确保你的WordPress安装被优化到HTTPS下运行。
屏蔽WordPress安全
这个插件以前被称为WordPress简单防火墙，它将自动阻止恶意的URL和请求。它还会保护你的博客免受垃圾邮件的影响，并增加双因素认证。
隐藏我的WordPress
一个网站运行WordPress的标志之一是使用默认的/wp-admin/和wp-login.php URLs。隐藏我的WordPress允许你安全地重命名这些登录网关，以帮助避免攻击。
注意，当启用一个以上的安全插件时，你应该谨慎行事。有些插件会相互冲突，导致网站崩溃或性能受到严重影响。如果你打算使用一个以上的安全插件，做一些研究，看看它们是如何共存的。
虽然没有确保WordPress（或任何其他CMS）安全的银弹，但你可以采取一些步骤来挫败恶意攻击。大多数机器人和黑客都在寻找容易的目标。使用安全插件可以使事情更难破解。
The post The10 Best Free Security Plugins for WordPressappeared first onSpeckyboy Design Magazine.
