WordPress 사이트를 보호하는 10가지 최고의 WordPress 보안 플러그인(2022 업데이트)

WordPress는 웹사이트에 사용할 수 있는 최고의 현대식 메커니즘입니다. 최근 연구에 따르면 웹사이트 관리자의 28%가 전 세계적으로 WordPress를 사용하는 것으로 나타났습니다. WordPress는 웹사이트가 해킹당하지 않도록 보호하는 데 사용됩니다. 워드프레스는 해커와 비밀 데이터 사이의 벽이라고 말할 수 있습니다.

WordPress는 웹 사이트에서 해킹으로부터 보호하는 두 가지 보안 요소를 사용합니다. HTTP의 보안 버전인 HTTPS(HyperText Transfer Protocol Security)를 사용하므로 WordPress를 HTTPS로 마이그레이션하는 것이 좋은 조치였다고 말할 수 있습니다. HTTPS의 기능은 브라우저에서 웹사이트로 개인 정보를 안전하게 전송하는 것입니다. 브라우저에서 웹사이트로 보낸 모든 데이터는 보호되고 암호화됩니다. 많은 대기업에서 대규모 온라인 거래에 사용합니다.

WordPress에 대해 이야기하는 경우 사이트가 해킹될 위험을 줄이는 데 도움이 될 수 있는 최고의 WordPress 보안 플러그인의 일부를 다룰 것입니다. 이러한 보안 플러그인은 알려지거나 알려지지 않은 취약점으로부터 WordPress 블로그를 안전하게 만드는 몇 가지 하이라이트를 제공합니다. 이러한 플러그인은 액세스 제어, 로그인 보안, 스팸 보장, 콘텐츠 도난 보험, 강화 장치, 실제 문서 확인, 이메일 보험, 방화벽 등과 같은 특정 요소를 다룹니다.

이 기사를 시작하기 전에 WordPress 블로그 또는 사이트를 실행할 때 직면하는 보안 문제를 먼저 살펴보겠습니다.

1. 무차별 대입 공격(플러그인 없이 해결하는 방법).
2. DDoS(분산 서비스 거부) 공격.
3. SQL 주입.
4. XSS(교차 사이트 스크립팅) 공격.
5. 백도어.
6. 데이터베이스(일반적으로 MySQL) 보안.
7. PHP 보안.
8. 그리고 훨씬 더.

사실 플러그인 없이 WordPress를 보호하는 방법에는 여러 가지가 있습니다.

• WordPress를 최신 상태로 유지하십시오.
• 복잡하고 강력한 암호를 사용하십시오.
• 파일과 데이터베이스를 정기적으로 백업하십시오.
• 파일 권한을 확인하십시오.
• Bluehost와 같은 좋은 호스팅 제공업체를 선택하세요.
• WordPress에 SSL(HTTPS)을 추가합니다.
• WordPress 사이트에 기본 방화벽을 제공하는 Cloudflare와 같은 CDN(콘텐츠 전송 네트워크)을 사용합니다.
• …

이것은 특히 초보자에게 복잡하고 시간이 많이 걸리는 작업입니다. 네트워킹 및 PHP 기술이 없는 WordPress 사용자의 경우 WordPress 보안 플러그인을 선택하는 것이 좋습니다.

다음은 WordPress 사이트를 쉽게 보호할 수 있는 최고의 10 WordPress 보안 플러그인입니다. 우리는 당신을 위해 연구를 수행했습니다! 시작하겠습니다.

2019년 2월 9일에 원래 게시됨, 2022년 2월 18일에 업데이트됨

1. Wordfence 보안 – 방화벽 및 맬웨어 검사

총 다운로드: 4,000,000+

별점 5개: 3,700+

이것은 웹에서 가장 인기 있는 WordPress 방화벽 및 맬웨어 스캐너입니다.

Wordfence에는 WordPress를 보호하기 위해 처음부터 구축된 엔드포인트 방화벽 및 맬웨어 스캐너가 포함되어 있습니다. 위협 방어 피드는 웹 사이트를 안전하게 유지하는 데 필요한 최신 방화벽 규칙, 맬웨어 서명 및 악성 IP 주소를 Wordfence에 제공합니다. 추가 기능 모음으로 완성된 Wordfence는 사용 가능한 가장 포괄적인 WordPress 보안 솔루션입니다.

방화벽 기능:

• 웹 애플리케이션 방화벽은 악성 트래픽을 식별하고 차단합니다. WordPress 보안에 100% 초점을 맞춘 대규모 팀에서 구축 및 유지 관리합니다.
• [프리미엄] Threat Defense Feed를 통한 실시간 방화벽 규칙 및 맬웨어 서명 업데이트(무료 버전은 30일 지연).
• [프리미엄] 실시간 IP 블랙리스트는 가장 악의적인 IP의 모든 요청을 차단하여 로드를 줄이면서 사이트를 보호합니다.
• 끝점에서 사이트를 보호하여 WordPress와의 긴밀한 통합을 가능하게 합니다. 클라우드 대안과 달리 암호화를 깨지 않고 우회할 수 없으며 데이터를 유출할 수도 없습니다.
• 통합 맬웨어 스캐너는 악성 코드 또는 콘텐츠가 포함된 요청을 차단합니다.
• 로그인 시도를 제한하고 강력한 암호 및 기타 로그인 보안 조치를 시행하여 무차별 대입 공격으로부터 보호합니다.

맬웨어 검사 기능:

• 맬웨어 스캐너는 맬웨어, 잘못된 URL, 백도어, SEO 스팸, 악성 리디렉션 및 코드 삽입에 대한 핵심 파일, 테마 및 플러그인을 확인합니다.
• [프리미엄] Threat Defense Feed를 통한 실시간 악성코드 시그니처 업데이트(무료 버전은 30일 지연).
• 핵심 파일, 테마 및 플러그인을 WordPress.org 저장소에 있는 것과 비교하여 무결성을 확인하고 변경 사항을 보고합니다.
• 변경된 파일을 깨끗한 원본 버전으로 덮어써 복구하십시오. Wordfence 인터페이스 내에서 쉽게 속하지 않는 파일을 삭제하십시오.
• 사이트에서 알려진 보안 취약점을 확인하고 문제가 있으면 알려줍니다. 또한 플러그인이 닫히거나 중단된 경우 잠재적인 보안 문제에 대해 경고합니다.
• 파일 내용, 게시물 및 댓글에 위험한 URL 및 의심스러운 내용이 있는지 검사하여 내용의 안전성을 확인합니다.
• [프리미엄] 귀하의 사이트 또는 IP가 스팸 또는 기타 보안 문제를 생성하는 악의적인 활동에 대해 블랙리스트에 등록되었는지 확인합니다.

기타 도구:

• 실시간 트래픽을 통해 다른 분석 패키지에 표시되지 않는 방문 및 해킹 시도를 실시간으로 모니터링합니다. 출처, IP 주소, 하루 중 시간 및 사이트에서 보낸 시간을 포함합니다.
• [프리미엄] 가장 안전한 원격 시스템 인증 방식 중 하나인 이중 인증을 사용하여 무차별 대입 공격을 영구적으로 차단합니다.
• [프리미엄] 암호 감사는 암호 감사 GPU 클러스터를 사용하여 해킹 시도를 시뮬레이션하여 암호가 강력한지 확인합니다.
• Wordfence의 무료 버전에는 뛰어난 댓글 스팸 필터가 포함되어 있습니다. [프리미엄] 프리미엄 고객에게는 고급 댓글 스팸 필터가 자동으로 활성화됩니다.
• IP로 공격자를 차단하거나 IP 범위, 호스트 이름, 사용자 에이전트 및 참조자를 기반으로 고급 규칙을 구축합니다. [프리미엄] 워드펜스 프리미엄에서 국가 차단이 가능합니다.

추가 정보 및 다운로드

2. iThemes 보안

총 다운로드: 1,000,000+

별점 5개: 3,800+

iThemes Security(이전의 Better WP Security)는 WordPress 사이트를 보호하고 보호하는 30가지 이상의 방법을 제공합니다. 매일 평균 30,000개의 새로운 웹사이트가 해킹됩니다. WordPress 사이트는 플러그인 취약성, 취약한 암호 및 구식 소프트웨어로 인해 공격의 대상이 될 수 있습니다.

특징:

• 나쁜 사용자를 차단하고 암호 및 기타 중요한 정보의 보안을 강화하여 사이트를 보호합니다.
• 사이트를 모니터링하고 손상을 나타낼 수 있는 파일 시스템 및 데이터베이스 변경 사항을 보고합니다. iThemes Security는 또한 봇 및 기타 취약점 검색 시도를 탐지합니다.
• 일반적인 WordPress 보안 취약점을 숨겨 공격자가 사이트에 대해 너무 많이 배우고 사이트 로그인, 관리자 등과 같은 민감한 영역에서 멀어지는 것을 방지합니다.
• WordPress 데이터베이스를 정기적으로 백업하여 공격 시 빠르게 온라인 상태로 돌아갈 수 있습니다. iThemes 보안을 사용하여 사용자 정의 가능한 일정에 따라 데이터베이스 백업을 생성하고 이메일로 보내십시오.

추가 정보 및 다운로드

3. 올인원 WP 보안 및 방화벽

총 다운로드: 1,000,000+

별 5개 등급: 1,100+

사용하기 쉽고 기능이 풍부한 WordPress 보안 및 방화벽 플러그인.

특징:

• 사용자 로그인 보안.
• 사용자 계정 보안.
• 시스템 파일 보안.
• 많은 방화벽 보호
• 블랙리스트.
• 데이터베이스 보안.
• 무
• 그리고 더 많은…

추가 정보 및 다운로드

4. 수큐리 시큐리티

총 다운로드: 800,000+

별 5개 등급: 360+

Sucuri Security WordPress 플러그인은 기존 보안 태세를 보완하기 위한 보안 제품군입니다.

특징:

• 보안 활동 감사
• 파일 무결성 모니터링
• 원격 맬웨어 검사
• 블랙리스트 모니터링
• 효과적인 보안 강화
• 해킹 후 보안 조치
• 보안 알림

추가 정보 및 다운로드

5. SiteGuard WP 플러그인

총 다운로드: 400,000+

별 5개 등급: 10+

이 플러그인은 보호 및 관리 기능 등 무차별 로그인 공격에 특화된 보안 플러그인입니다.

특징:

• 관리 페이지 IP 필터
• 로그인 이름 바꾸기
• 보안문자
• 로그인 잠금
• 로그인 알림
• 한 번 실패
• 핑백 비활성화
• 업데이트 알림
• WAF 튜닝 지원

추가 정보 및 다운로드

6. 사이트그라운드 보안

총 다운로드: 300,000+

별 5개 등급: 40+

신중하게 선택되고 구성하기 쉬운 기능을 통해 플러그인은 웹사이트를 보호하고 무차별 대입 공격, 로그인 침해, 데이터 유출 등과 같은 여러 위협을 방지하는 데 필요한 모든 것을 제공합니다.

추가 정보 및 다운로드

7. 맬웨어 방지 보안 및 무차별 대입 방화벽

총 다운로드: 200,000+

별 5개 등급: 690+

WordPress 사이트용 Anti-Malware Security 및 Brute-Force 방화벽 플러그인.

특징:

• 전체 검사를 실행하여 알려진 보안 위협 및 백도어 스크립트를 자동으로 제거합니다.
• 방화벽은 알려진 취약점의 레볼루션 슬라이더 및 기타 플러그인을 악용하는 SoakSoak 및 기타 맬웨어를 차단합니다.
• timthumb 스크립트의 취약한 버전을 업그레이드하십시오.
• 새로운 위협으로부터 보호하려면 정의 업데이트를 다운로드하십시오.

추가 정보 및 다운로드

8. Titan 스팸 방지 및 보안

총 다운로드: 100,000+

별 5개 등급: 360+

Titan에는 스팸 방지, 방화벽, 맬웨어 스캐너, 사이트 접근성 검사, WordPress 웹 사이트에 대한 보안 및 위협 감사가 포함됩니다. 보안 기능은 웹사이트의 보안을 보장하는 데 필요한 최신 방화벽 규칙, 맬웨어 서명 및 악성 IP 주소 데이터베이스를 Titan에 제공합니다.

추가 정보 및 다운로드

9. MalCare 보안

총 다운로드: 100,000+

별 5개 등급: 200+

WordPress용 클라우드 기반 보안 플러그인. 플러그인을 사용하면 웹사이트 소유자가 사이트 보안에 대해 덜 걱정하고 마음의 평화를 얻으며 비즈니스 또는 웹사이트 성장에 모든 에너지를 집중할 수 있습니다.

추가 정보 및 다운로드

10. 바베큐 방화벽

총 다운로드: 100,000+

별 5개 등급: 100+

다양한 위협으로부터 사이트를 보호하는 가볍고 빠른 플러그인입니다.

BBQ는 들어오는 모든 트래픽을 확인하고 불쾌한 내용(예: eval, base64)과 지나치게 긴 요청 문자열을 포함하는 잘못된 요청을 조용히 차단합니다.

특징:

• 100% 플러그 앤 플레이, 제로 구성
• 보안 및 성능에 100% 집중
• 광범위한 악성 URL 요청 차단
• WordPress용 가장 빠른 WAF(웹 애플리케이션 방화벽)
• 6G/7G 방화벽 기반
• 들어오는 모든 트래픽을 검사하고 잘못된 요청을 차단합니다.
• GET, POST, PUT, DELETE 등 모든 유형의 요청을 검색합니다.
• 알려진 악성 봇 및 리퍼러로부터 보호
• 귀하의 사이트를 보호하기 위해 뒤에서 조용히 작동합니다.
• 사용하기 쉬운 번거로움 없는 보안 플러그인
• 철저한 테스트, 오류 없는 성능
• 매우 낮은 가양성 비율
• 다른 보안 플러그인과 호환
• 정기적으로 업데이트되고 "미래 증거"
• 가볍고 빠르고 유연함

추가 정보 및 다운로드

결론:

지금까지 대부분의 플러그인은 무료이므로 일반적으로 기술 지원이 수반되지 않습니다. 따라서 사이트에 소개해야 할 항목을 선택하는 동안 주의를 기울여야 합니다. 모든 의도와 목적을 위해 무엇이든 할 수 있는 모듈이 있음에도 불구하고 일부는 다른 것보다 훨씬 품질이 높습니다.

올바른 것을 선택하는 최종 목표를 염두에두고 몇 가지 질문을해야합니다. 리프레쉬 된 이후로 어느 정도 되었습니까? 최신 형태의 워드프레스와 잘 어울리나요? 개인이 도움 질문에 대한 솔루션을 찾고 있습니까?

그래서 제 말에 따르면 WordPress는 무료이고 사용하기 매우 쉽기 때문에 귀하의 웹사이트를 위한 최고의 보안입니다. 플러그인과 테마를 사용하여 확장할 수 있으며 모든 미디어를 처리할 수 있으며 관리가 매우 쉽고 검색 엔진 친화적입니다.