WordPress 웹 사이트를 보호하는 10 최고의 WordPress 보안 플러그인
게시 됨: 2022-12-22WordPress 보안 플러그인은 모든 WordPress 웹사이트에 보호막을 제공하는 가장 강력한 도구 중 하나입니다. WordPress 사이트가 최적화되고 잘 실행되며 필요한 트래픽을 얻습니다.
마지막으로 필요한 것은 WordPress 사이트가 맬웨어 감염으로부터 보호받는 것입니다. 멀웨어에 신속하게 대처하지 않으면 사이트와 비즈니스가 다운될 수 있습니다.
Google과 같은 주요 검색 엔진 대기업도 SERP에 표시되지 않도록 금지할 수 있습니다. 그리고 귀하의 웹사이트를 "안전하지 않음"으로 분류할 수 있습니다. 이것은 귀하의 SEO 및 전반적인 웹 사이트 평판을 저하시키는 데 반영됩니다.
검색 또는 정리를 위해 WordPress 보안 플러그인을 비교하기 전에 WordPress 보안 문제를 일으키는 일반적인 실수/취약점에 대해 이야기해 보겠습니다. WordPress 사이트에 맬웨어가 발생하지 않도록 이러한 사항을 염두에 두어야 한다고 말할 수도 있습니다.
피해야 할 몇 가지 일반적인 웹사이트 보안 실수
취약한 관리자 암호
가장 일반적이고 용서할 수 없는 실수 중 하나는 WordPress 사이트에 약한 로그인 암호를 설정하는 것입니다. 비밀번호가 약하면 사이트의 관리 섹션이 노출될 수 있습니다. 이것은 강력하고 고유한 암호를 설정하기만 하면 매우 쉽게 방지할 수 있습니다. WordPress 사이트의 비밀번호를 설정할 때 염두에 두어야 할 몇 가지 사항
- 비밀번호는 길이가 길고(최소 8자) 알파벳(대소문자 모두), 숫자 및 기호를 포함하는 것을 선택하십시오.
- WordPress 이외의 다른 계정에 동일한 암호를 사용하지 않도록 하십시오. 즉, WordPress 로그인 암호는 WordPress 사이트에만 적용되어야 합니다.
- 보안 강화를 위해 reCaptcha 또는 2FA(2단계 인증) 플러그인을 사용해 보세요.
오래된 플러그인/테마 또는 WordPress 버전
WordPress 사이트에서 많은 양의 맬웨어를 보는 또 다른 큰 이유는 오래되었거나 취약한 버전의 플러그인을 유지하기 때문입니다. 플러그인 및 테마 작성자는 제품을 안전하게 유지하고 새 업데이트를 자주 추진하기 위해 열심히 노력합니다.
그리고 사용자가 이를 업데이트하지 않으면 사이트에 맬웨어가 발생할 위험이 높습니다. 플러그인 및 테마와 함께 WordPress 코어도 맬웨어를 방지하기 위해 최신 상태로 유지해야 합니다.
NULLED 테마 및 플러그인 사용
프리미엄 테마 및 플러그인의 null 버전을 다운로드하여 사용하고 싶은 유혹을 느낄 수 있지만 항상 작은 글씨가 있습니다. 우리가 확인한 거의 모든 null 테마와 플러그인에는 맬웨어가 숨겨져 있었습니다. 대부분의 경우 사용자는 null 테마와 플러그인을 설치하여 자신의 사이트에 맬웨어를 설치합니다.
공유 호스팅
때때로 많은 사이트가 단일 공유 호스팅 서버에서 호스팅될 때 사이트 중 하나가 맬웨어에 감염되면 서버가 제대로 구성되지 않은 경우 다른 사이트로 매우 쉽게 확산될 수 있습니다.
좋은 WordPress 보안 플러그인을 살펴봐야 하는 기능
모든 기능을 갖춘 완벽한 WordPress 보안 플러그인을 찾는 것은 어렵습니다. 아직까지 모든 기능을 100% 완벽하게 갖춘 도구는 아직 개발되지 않았기 때문입니다. 따라서 완벽한 WordPress 보안 플러그인을 만들고 조사해야 하는 기능은 다음과 같습니다.
완벽하게 악성코드 탐지 가능
워드프레스 웹사이트는 많은 시스템 파일과 폴더로 구성되어 있습니다. 따라서 많은 수의 파일로 인해 맬웨어를 숨길 가능성이 최대입니다. 그러나 일부 WordPress 보안 플러그인은 맬웨어 또는 감염된 파일을 완전히 검사하지 않습니다. 그들은 가장 흔하고 취약한 숨겨진 장소를 확인합니다.
그러나 완벽한 워드프레스 보안 플러그인은 모든 핵심 파일과 테마 파일까지 철저하게 검사하고 발견되면 즉시 제거합니다.
웹사이트 속도에 영향을 미치지 않아야 합니다.
대부분의 잘못 코딩된 WordPress 보안 플러그인은 웹 사이트 속도를 저하시키고 블로트웨어로 작동하게 됩니다. 심지어 파일 검사 및 가능한 위협은 리소스를 많이 사용하는 프로세스입니다.
그리고 대부분의 WordPress 보안 플러그인은 웹사이트 서버를 사용하여 이 프로세스를 완료합니다. 이는 서버의 전반적인 부담을 증가시켜 웹 사이트 성능을 저하시킵니다.
따라서 이러한 상황을 피하기 위해서는 자체 서버가 있는 워드프레스 보안 플러그인을 사용하여 악성코드 검사 프로세스를 완료하는 것이 좋습니다. 웹사이트 서버의 기생충이 되기보다는.
방화벽 구현
인터넷에서 웹 사이트를 만드는 유일한 목적은 방문자와 트래픽을 얻는 것입니다. 그러나 주요 관심사는 귀하의 웹사이트를 방문하는 모든 트래픽이 콘텐츠를 찾는 것은 아니라는 것입니다. 그러나 일부 방문자(해커)는 웹사이트를 방문하여 보안을 해킹하거나 위반하고 맬웨어로 감염시켜 중요한 웹사이트 정보를 알아냅니다.
따라서 방화벽은 모든 실제 트래픽을 필터링하고 보안 벽을 통과하도록 합니다. 반면, 악의적인 것들은 웹사이트에 해를 끼치기 전에 차단됩니다.
웹사이트 보안 문제를 즉시 해결
웹 사이트가 바이러스에 감염된 것으로 감지되면 검색 엔진은 SERP에서 해당 웹 사이트를 허용하지 않으며 즉시 수정하지 않으면 직접 블랙리스트에 올라갑니다.
사용 가능한 대부분의 WordPress 보안 플러그인은 맬웨어 검색 및 정리에 1시간에서 며칠이 걸립니다. 프로세스가 지연되면 Google과 같은 검색 엔진에서 블랙리스트에 오르거나 호스팅 서비스 공급자에 의해 정지될 가능성이 높아집니다.
따라서 최고의 워드프레스 보안 플러그인은 웹사이트를 수정하기 위한 원클릭 프로세스가 있어야 합니다.
항상 올인원 솔루션과 무제한 맬웨어 제거 계획을 선택하십시오.
대부분의 WordPress 보안 플러그인은 일회성 청소 서비스를 제공합니다. 웹 사이트에는 항상 부족합니다. 일단 웹사이트가 맬웨어 공격을 받으면 향후 많은 보안 위협에 취약해질 가능성이 매우 높기 때문입니다.
따라서 재구매 및 주기별 보안 서비스는 비용이 많이 들고 경제적으로도 좋지 않습니다. 무제한 서비스 계획이 있고 올인원 보안 솔루션을 제공하는 WordPress 보안 플러그인을 찾아야 합니다.
무제한 악성코드 제거 서비스와 함께 올인원 보안 솔루션으로 모든 가능한 위협으로부터 높은 수준의 보안을 제공합니다.
로그인 페이지 보안 강화
웹 사이트에서 가장 취약하고 해커가 가장 좋아하는 공격 페이지는 로그인 페이지입니다. 해커는 누구나 웹사이트에 액세스할 수 있는 유일한 통로이기 때문에 로그인 페이지를 표적으로 삼는 것을 좋아합니다.
로그인 페이지 보안을 강화하는 가장 효과적인 방법은 로그인 시도 횟수를 줄이는 것입니다. 해커는 웹 사이트에 액세스하기 위해 다른 암호 조합을 시도합니다. 그러나 로그인 시도 횟수가 줄어 여러 번 시도할 수 없으며 향후 로그인을 차단할 수 없습니다.
빠른 지원 서비스
평판이 좋고 신뢰할 수 있는 WordPress 보안 플러그인을 이미 선택한 경우. 당신은 단순히 그들을 믿을 수 있고 심지어 당신은 어떤 지원 시스템도 필요하지 않을 것입니다. 그러나 웹사이트에 문제가 발생한 경우 최대한 빨리 문제를 해결하기 위해 빠른 응답 지원이 필요합니다.
프로세스가 지연되면 불만이 생기고 웹사이트 평판이 나빠질 수 있습니다. 따라서 무료보다 응답성이 뛰어난 고객 지원을 제공하는 유료 WordPress 보안 플러그인을 선택해야 합니다.
맬웨어 공격으로부터 보호하는 데 도움이 되는 7가지 WordPress 보안 플러그인
일부 WordPress 보안 플러그인은 기능이 서로 다를 수 있습니다. 그들 중 일부는 추가 추가 프로그램을 제공하고 일부는 다른 보호 프로세스를 사용합니다. 그러나 이러한 모든 플러그인은 맬웨어 공격으로부터 WordPress 웹사이트를 보호하는 동일한 목적을 수행합니다.
그들 중 일부는 무료이며 일부 플러그인은 프리미엄 가격이 있습니다. 어떤 플러그인이 가장 안정적인 가격대에서 최고의 서비스를 제공하는지 확인해보자.
1. Quttera 웹 악성코드 스캐너
Quttera Web Malware Scanner 플러그인 은 웹 사이트의 보안을 향상시키는 훌륭한 WordPress 보안 플러그인입니다. 사이트에서 맬웨어를 검색하는 데 도움이 됩니다.
Quttera가 다른 점은 JavaScript 코드 합병증, 악성 iframe, 자동 생성된 악성 콘텐츠, 숨겨진 평가 코드 등을 스캔할 수 있다는 점입니다. 또한 귀하의 웹사이트가 Google에 의해 블랙리스트에 올랐는지 확인하는 데에도 도움이 됩니다.
어떻게 작동합니까?
Quttera는 모든 wp-content 파일을 확인하는 의심스러운 코드 패턴의 수가 가장 많거나 가장 많은 것 중 하나를 가지고 있습니다. 모든 파일을 스캔하기 위해 PHP 정규식 일치를 사용합니다. 모든 의심스러운 코드 샘플은 base64로 인코딩되며 플러그인의 'patterns.db' 파일에서 찾을 수 있습니다. 정규식 일치와 함께 Quttera는 외부 맬웨어 스캐너를 통해 사이트 도메인 이름을 실행하여 사이트의 프런트 엔드도 스캔합니다.
Quttera Web Malware Scanner 주요 보안 기능
- 알려지지 않은 악성코드 탐지
- 블랙리스트 상태 확인
- 쉬운 스캔
- 외부 링크 찾기
- WordPress 파일 스캔
- 상세한 보고서 제공
- 삽입된 PHP 셸 공개
- PHP 악성코드의 공격을 받은 파일을 찾습니다.
- 서명 업데이트 없음
- 인공 지능 스캔 엔진.
Quttera 웹 멀웨어 스캐너의 장단점
장점
- 맬웨어를 쉽게 감지
- 보고서 생성 완료
- 완전 무료
- 보다 안정적인 Cloud 기술 기반
단점
- 때때로 맬웨어 검색 중에 서버가 느려지고 느려집니다.
Quttera 웹 멀웨어 스캐너 가격
Quttera 는 완전 무료 WordPress 보안 플러그인입니다. 그리고 프리미엄 플랜이 없습니다. WordPress 디렉토리에서 다운로드하고 한 푼도 지불하지 않고 기능이 풍부한 이 플러그인을 즐길 수 있습니다.
Quttera 웹 멀웨어 스캐너 - WPOven 검토
Quttera 웹 멀웨어 스캐너 검토
요약
이 WordPress 보안 플러그인에 별 4.3개를 주겠습니다. Quttera Web Malware 스캐너는 맬웨어 검사를 위한 놀라운 무료 플러그인입니다. 그러나 어쨌든 맬웨어 검색 중에 충돌이 발생하고 서버 속도가 느려집니다. 그러나 그것은 작업을 아주 잘 완료합니다.
그러나 전체 설치 및 설정 프로세스는 10분도 채 걸리지 않았습니다. 지원팀의 응답률이 좋았고 대부분의 문제를 전문적으로 해결했습니다. 전반적으로, 나는 그것이 잘 작동하고 유료 플러그인에 돈을 쓰고 싶지 않은 사람들에게 권장되는 훌륭한 플러그인이라고 말해야 합니다.
2. 보안 보안
Sucuri 는 현재 사용 가능한 가장 인기 있는 WordPress 보안 플러그인 중 하나입니다. WordPress에서 가장 인기 있는 보안 플러그인 중 하나인 Sucuri Security라는 유료 및 무료 WordPress 플러그인을 모두 제공합니다.
이 플러그인은 모든 종류의 웹사이트 보안 문제에 널리 사용됩니다. 사이트의 기존 보안을 강화하는 데 탁월한 선택입니다. 플러그인은 보안에 긍정적인 영향을 미칠 광범위한 보안 기능을 제공합니다.
대부분의 사용자는 웹 사이트에 피해를 줄 수 있는 활동의 변경 사항을 모니터링하기 위해 이 플러그인을 설치합니다. 코드와 시스템을 이해하고 있는 개발자와 관리자에게 좋은 선택입니다.
Sucuri Security 플러그인은 무료로 다운로드할 수 있지만 일부 프리미엄 기능은 유료 플랜으로 업그레이드해야만 액세스할 수 있습니다. 방화벽의 기능은 프리미엄 버전에서 사용할 수 있는 추가 서비스입니다.
Sucuri 보안은 어떻게 작동합니까?
Sucuri는 기본적으로 2단계로 작동합니다. 첫 번째 단계에서는 플러그인 및 테마 파일에 대한 해시를 생성하고 자체 데이터베이스를 통해 실행하고 기존 항목과 비교합니다. 플러그인/테마 해시가 DB의 해시와 일치하지 않는 경우 해당 파일을 의심스러운 것으로 표시합니다.
2단계에서는 Sucuri Site Scanner SiteCheck를 통해 도메인을 실행합니다. 이것은 기본적으로 사이트의 프런트 엔드 파일에 있는 모든 URL을 추출하고 콘텐츠를 추출하여 멀웨어 데이터베이스와 비교하여 확인합니다.
Sucuri 보안 주요 기능
- 파일 무결성 모니터링
- 귀하의 웹사이트를 위한 방화벽
- 블랙리스트 모니터링
- 보안 활동 감사
- 맬웨어 검색
- 보안 위반 알림
- 해킹 후 보안 조치
Sucuri 보안 플러그인의 장단점
장점
- 웹사이트 멀웨어를 효율적으로 제거
- 블랙리스트 상태에서 제거에 효과적
- 자동 맬웨어 검색
- 문제가 발생하면 신속하게 대응합니다.
단점
- 프리미엄 계획은 다른 WordPress 보안 플러그인에 비해 상당히 비쌉니다.
Sucuri 보안 가격
Sucuri는 무료로 다운로드하여 WordPress Directory에 설치할 수 있습니다. 그러나 기능이 제한되어 있습니다. 완전한 기능을 즐기고 기능을 확장하려는 경우.
연간 $199.99(기본 요금제) 부터 최대 $499.99(비즈니스 요금제) 까지 프리미엄 요금제로 업그레이드할 수 있습니다.
Sucuri 보안 - WPOven 검토
Sucuri 보안 검토
요약
이 WordPress 보안 플러그인에 별 4.3개를 주겠습니다. 맬웨어 검사를 위한 또 다른 놀라운 무료 WordPress 보안 플러그인인 Securi Security를 찾았습니다. 하지만 스캔하는 동안 속도가 느리다는 것을 알았습니다. 그러나 그것은 작업을 아주 잘 완료합니다.
그러나 전체 설치 및 설정 프로세스는 5분도 채 걸리지 않았습니다. 지원팀의 응답률은 평균이었고 대부분의 문제를 전문적으로 해결했습니다. 전반적으로, 나는 그것이 잘 작동하고 유료 플러그인에 돈을 쓰고 싶지 않은 사람들에게 권장되는 훌륭한 플러그인이라고 말해야 합니다.
웹사이트와 고객의 민감한 정보를 보호하기에는 너무 늦을 때까지 기다리지 마십시오 . 오늘 웹사이트 보안을 업그레이드하고 WPOven의 완전 관리형 전용 WordPress 호스팅 을 통해 잠재적인 사이버 공격으로부터 비즈니스를 보호하십시오. 월 $16.61의 시작 가격으로 엔터프라이즈급 보안 , 해킹 방지 지원 , 내장된 봇 보호 , 자동 맬웨어 검색 등을 통해 마음의 평화를 누리십시오.
3. 워드펜스 보안
WordFence Security 는 무료로 제공되는 가장 인기 있는 WordPress 보안 플러그인입니다. WordFence는 오늘날 사용 가능한 가장 포괄적이고 강력한 WordPress 보안 플러그인 중 하나입니다.
그것은 비교할 수 있는 가장 큰 맬웨어 샘플 데이터베이스 중 하나를 가지고 있으며 매우 자주 업데이트됩니다. 프리미엄 버전의 WordFence에는 실시간 IP 블랙리스트, 방화벽 규칙 등과 같은 기능이 포함되어 있습니다.
WordFence는 어떻게 작동합니까?
WordFence는 WordFence 맬웨어 서명 데이터베이스에 저장된 각 파일의 해시 코드에 대해 WordPress 코어 파일을 스캔합니다. 핵심 파일과 함께 데이터베이스의 맬웨어 서명에 대해 플러그인 및 테마도 확인합니다. 맬웨어 서명은 백도어, 피싱 URL, 트로이 목마 및 의심스러운 코드와 같은 많은 맬웨어를 다룹니다.
WordFence 보안 주요 기능
- 방화벽을 통한 복잡하고 무차별 대입 공격 차단
- Security Scan은 보안 문제 발생 시 신속하게 경고합니다.
- Threat Defense Feed는 최신 보안 데이터로 Wordfence를 최신 상태로 유지합니다.
- 강력한 로그인 보안 기능
- 구성 가능한 보안 경고
- 트래픽 및 해킹 시도에 대한 통찰력 확보
- 보안 사고 복구 도구
WordFence의 장단점
장점
- 빠른 실시간 업데이트
- 서버 측 보호 제공
단점
- 웹 사이트를 느리게 합니다.
- 사이트 처리 시간을 보장하지 않습니다.
WordFence 보안 가격
WordFence는 WordPress Directory에서 무료로 다운로드할 수 있는 또 다른 WordPress 보안 플러그인입니다. 무료 버전에는 완전한 보안 패키지를 제공하기에는 부족한 기능이 제한되어 있습니다. 완전한 보안 기능을 즐기려면 $99 부터 시작하는 프리미엄 플랜으로 업그레이드해야 합니다.
WordFence 보안 - WPOven 의견
WordFence 보안 검토
요약
이 WordPress 보안 플러그인에 별 4.5개를 주겠습니다. 저는 WordFence Security가 맬웨어 검사를 위한 최고의 WordPress 보안 플러그인 중 하나라는 것을 알게 되었습니다. 이 플러그인에서 발견한 유일한 문제는 웹사이트 속도가 약간 느려진다는 것입니다.
그러나 전체 설치 및 설정 프로세스는 5분도 채 걸리지 않았습니다. 지원팀의 응답률은 평균이었고 대부분의 문제를 전문적으로 해결했습니다. 전반적으로 제 역할을 잘 수행하는 훌륭한 플러그인이며 적극 권장합니다.
4. 바이러스 백신
WordPress 보안 플러그인의 또 다른 좋은 선택은 Antivirus 입니다. 이 플러그인은 스팸 주입, 악용 및 맬웨어에 대한 보안을 강화하는 데 가장 적합합니다.
매일 스캔을 수행하도록 플러그인을 설정할 수 있는 사용자 친화적인 인터페이스가 있습니다. 플러그인이 의심스럽거나 위협적인 것을 감지하면 이메일 주소로 보안 알림을 보냅니다.
또한 해킹 시도로부터 보호하는 데 도움이 되는 WordPress 보안 플러그인입니다. 웹 사이트가 해킹된 경우 즉시 알림을 보내므로 그에 따라 조치를 취할 수 있습니다.
AntiVirus 플러그인은 누군가 웹사이트를 해킹하려는 경우에도 알림을 보냅니다. 플러그인에는 영어와 독일어의 2가지 언어가 있습니다. 이 플러그인에는 올바른 선택이 되는 광범위한 기능이 있습니다.
바이러스 백신 플러그인 작동 방식
플러그인은 데이터베이스에서 알려진 맬웨어 서명에 대한 RegEx와 일치합니다. 우리는 AntiVirus 플러그인이 플러그인과 테마 파일을 검사하는 제한된 수의 맬웨어 서명을 가지고 있음을 발견했습니다. 맬웨어 비교와 함께 도메인의 SSL 상태도 확인하고 보고합니다.
AntiVirus Security 플러그인 주요 기능
- 플러그인이 바이러스를 감지하면 경고
- 플러그인 제거 후 정리
- 화이트리스트 옵션이 있습니다
- 멀웨어 및 모니터 피싱을 위한 안전한 Google 브라우징
- 매일 스캔하고 이메일 알림을 보냈습니다.
- 다양한 언어로 번역 가능
- WordPress 4.X가 준비되어 있습니다.
- 테마의 데이터베이스 테이블 및 템플릿을 스캔합니다.
바이러스 백신 WordPress 보안 플러그인 장단점
장점
- 완전 무료이며 완벽하게 작동합니다.
- 자동 맬웨어 검사
단점
- 위협을 탐지하지만 감염된 파일을 찾을 수 없음
- 웹사이트 속도에 약간 영향을 미침
바이러스 백신 가격
AntiVirus 는 완전 무료 WordPress 보안 플러그인입니다. 그리고 아직 프리미엄 플랜이 없습니다. WordPress 디렉토리에서 다운로드하고 한 푼도 지불하지 않고 기능이 풍부한 플러그인을 즐길 수 있습니다. 전체 설치 프로세스에 대해 알아보려면 당사와 연결을 유지하십시오.
바이러스 백신 – WPOven 검토
바이러스 백신 검토
요약
이 WordPress 보안 플러그인에 별 4.3개를 주겠습니다. AntiVirus Security 플러그인이 만족스러웠습니다. 따라서 완전히 무료 플러그인이며 제공하는 기능이 무엇이든 만족스럽고 거의 모든 작업이 완료됩니다. 다른 WordPress 보안 플러그인과 마찬가지로 웹 사이트 속도도 약간 느려졌습니다.
그러나 전체 설치 및 설정 프로세스는 5분도 채 걸리지 않았습니다. 지원팀의 응답률은 평균이었고 대부분의 문제를 전문적으로 해결했습니다. 전반적으로 플러그인에 돈을 쓰고 싶지 않은 사람들에게 좋은 플러그인이라고 말해야 합니다.
5. 맬웨어 방지 보안 및 무차별 대입 방화벽
가장 많이 사용되는 보안 플러그인 중 하나는 Anti-Malware Security 및 Brute-Force Firewall 입니다. 보안 위협을 제거하는 완전한 스캔을 수행합니다. 이와 함께 플러그인은 백도어 스크립트를 제거하고 SoakSoak과 같은 맬웨어를 차단합니다.
timthumb 스크립트의 취약한 버전을 업데이트합니다. 이렇게 하면 새로운 위협으로부터 사이트를 보호하는 업데이트가 다운로드됩니다. 플러그인의 무료 버전에는 모든 기능이 포함되어 있지 않으며 일부 기능은 프리미엄 기능으로 제공됩니다.
프리미엄 버전은 DDoS 및 Brute-Force 공격을 제한하기 위해 WordPress 로그인을 개선합니다. 또한 WordPress 핵심 파일의 무결성을 모니터링합니다. 플러그인은 전체 검사가 실행될 때 정의 업데이트를 다운로드합니다. 따라서 이 플러그인은 웹사이트를 보호하기 위한 훌륭한 선택입니다.
결국 귀하의 웹 사이트는 완전히 안전하지 않습니다. 온라인 위협은 빠르게 변화하고 있으며 방어를 지속적으로 테스트합니다. 이것은 귀하가 무기력하고 귀하의 사이트를 안전하게 유지하기 위해 아무것도 할 수 없다는 것을 의미하지 않습니다.
이러한 보안 플러그인의 도움으로 보안 프로토콜을 강화할 수 있습니다. 잠재적인 보안 위협을 방지하고 오래 지속되는 손상을 방지하는 데 도움이 됩니다. 대부분의 플러그인은 안전하고 무료이며 사용하기 쉽습니다.
맬웨어 방지 보안 및 무차별 대입 방화벽 주요 기능
- 통합 전원 방화벽
- 자동으로 정의 업데이트
- 위협으로부터 보호하기 위해 패치 Wp- 로그인
- 전체 검사를 자동으로 실행하고 가능한 위협을 제거합니다.
- WordPress Core 파일의 무결성을 확인하십시오.
- 일반 웹사이트 코어 파일을 확인합니다.
장점
- 완전 무료이며 완벽하게 작동합니다.
- 위협을 막기 위해 방화벽 소유
- 심층 스캔
단점
- 정의의 새로운 변경 사항에 대해 매번 등록해야 함
- 등록하지 않고 간단하게 가능한 위협을 스캔하십시오.
맬웨어 방지 보안 및 무차별 대입 방화벽 가격
지금까지 본 것처럼 일부 WordPress 보안 플러그인은 무료이며 유료 플러그인보다 최선을 다합니다. 마찬가지로 Anti-Malware Security and Brute-Force Firewall (GOTML5) 은 WordPress에서 완전히 무료 로 사용할 수 있는 무료 소스 중 하나입니다.
맬웨어 방지 보안 및 무차별 대입 방화벽 - WPOven 의견
맬웨어 방지 보안 및 무차별 대입 방화벽 검토
요약
이 WordPress 보안 플러그인에 별 4.3개를 주겠습니다. AntiVirus Security 플러그인이 상당히 인상적이었습니다. 따라서 그것은 완전히 무료 플러그인이며 그들이 제공한 모든 기능이 뛰어나고 거의 모든 작업을 완료합니다.
그러나 전체 설치 및 설정 프로세스는 5분도 채 걸리지 않았습니다. 지원팀의 응답률은 양호했으며 대부분의 문제를 전문적으로 해결합니다. 전반적으로 돈을 쓰지 않고 프리미엄 기능을 완전히 무료로 즐기고 싶지 않은 사람들을 위한 훌륭한 플러그인이라고 말해야 합니다.
실제 테스트 및 성능
이제 맬웨어에 감염된 손상된 사이트에서 이러한 WordPress 보안 플러그인을 테스트해 보겠습니다. 테스트는 동일한 WordPress 사이트에서 실행되며 각 플러그인은 스캔을 하나씩 실행합니다. 이 사이트는 다음 4곳에서 손상되었습니다.
- WordPress 코어 파일에 추가된 추가 파일
- 악성 코드를 모방하기 위해 하나의 코어 파일이 수정되었습니다.
- 테마 파일 중 하나에 추가된 백도어
- 플러그인 폴더 중 하나의 감염된 파일
각 스캔은 또한 파일 및 폴더를 스캔하는 동안 서버에 추가되는 부하량과 각 스캔에 걸리는 시간을 확인하기 위해 테스트됩니다.
결과부터 시작하겠습니다.
플러그인 | 1 | 2 | 삼 | 4 |
워드펜스 | ||||
QUTTERA | ||||
수쿠리 | ||||
안티 바이러스 | ||||
GOTMLS |
위 표에서 첫 번째 행의 숫자는 사이트에 추가되는 표 위에서 언급한 악성 코드/감염 코드에 해당합니다.
결과에서 WordFence가 스캔에서 4가지 문제를 모두 감지하여 최상의 성능을 발휘했음을 알 수 있습니다.
Quttera는 WordPress 코어 파일의 변경 사항을 포착하지 못했지만 플러그인 및 테마 폴더에서 맬웨어를 포착했습니다.
Sucuri 사이트 스캔은 WordPress 코어 파일 변경 사항을 포착했지만 플러그인 및 테마 폴더의 감염을 포착하지 못했습니다.
AntiVirus는 테마 폴더에서 백도어만 찾을 수 있었고 플러그인에서 핵심 파일 변경 및 추가 파일을 포착하지 못했습니다.
GOTMLS(Anti-Malware Security and Brute-Force Firewall)는 네 가지 변경/감염을 감지할 수 없었지만 WordPress 코어 폴더에 있는 추가 파일을 표시하여 검사에서 건너뛰고 맬웨어로 표시하지 않았습니다. 감염.
WordPress 보안 플러그인을 판단할 때 멀웨어를 잡는 것이 가장 중요한 요소로 간주될 수 있지만 우리가 살펴봐야 할 유일한 요소는 아닙니다.
테스트에 사용된 사이트는 게시물이 50개 미만이고 플러그인이 10개 미만인 소규모 사이트였지만 게시물과 플러그인이 매우 많은 WordPress 사이트가 많아 사이트 및 데이터베이스 크기가 상당히 증가했습니다.
이러한 사이트에서 맬웨어 검사를 실행하면 서버 리소스뿐만 아니라 많은 시간이 소요될 수 있으므로 검사 중에 사이트가 느려지거나 충돌하고 오류가 발생할 수 있습니다. 이것이 좋은 WordPress 보안 플러그인을 선택하는 동안 서버 로드 및 스캔 시간도 고려하는 것이 중요한 이유입니다.
여기에서 각 플러그인을 스캔하는 동안 각 요청을 처리하는 데 걸린 시간을 볼 수 있습니다. 정상적인 사이트 부하는 약 133ms/요청이었습니다.
플러그인 | 피크 요청 시간 | 스캔 시간 |
워드펜스 | 1,810ms/요구 | 11분 |
QUTTERA | 1690ms/요구 | 7분 |
수쿠리 | 6,270ms/요구 | 5분 |
안티 바이러스 | 1,580ms/요구 | 5분 |
GOTMLS | 2,800ms/요구 | 10분 |
더 많은 최고의 WordPress 보안 플러그인
플러그인 시장에서 최고이기도 한 몇 가지 놀라운 WordPress 보안 플러그인에 대해 논의해 봅시다. 아래 표에 언급된 플러그인을 통해 이동할 수 있습니다. 플러그인 설치에 대한 액세스 권한을 얻으려면 링크를 따르십시오.
그래서 당신은 무엇을 기다리고 있습니까 ???
어서 해봐요!!!! 더 이상 시간을 낭비하지 맙시다.
S.No 플러그인 이름 가격 책정 설치 | |||
1. iThemes 보안 $80 – $199 WordPress 디렉토리 | |||
2. 올인원 WP 보안 무료 WordPress 디렉토리 및 방화벽 | |||
3. WPscan 보안 무료 WordPress 디렉토리 | |||
4. Jetpack $4 – $33 WordPress 디렉토리 |
결론
각 WordPress 보안 플러그인의 성능에 대해 매우 간략하고 개별적으로 논의해 보겠습니다.
1. 워드펜스 :
Plugin은 사이트의 악성코드/감염을 가장 잘 탐지하고 4가지 악성코드 문제를 모두 잡아냈지만 검사 시간이 가장 오래 걸리고 검사 중 서버에 부하를 두 번째로 많이 주었습니다. 보안 플러그인이 테스트되었습니다.
2. 콰테라
WordPress 코어 파일 및 폴더에서 변경 사항이나 맬웨어를 감지할 수 없었지만 플러그인 및 테마 파일에서 감염을 선택했습니다. 이 플러그인으로 서버 부하도 많이 늘었지만 스캔 시간은 7분으로 워드펜스보다 짧았다.
3. 수쿠리
Sucuri 플러그인은 WordPress 코어 파일 및 폴더 변경만 감지할 수 있었고 테마 및 플러그인 폴더에서 맬웨어는 감지하지 못했습니다. 이 플러그인은 모든 플러그인 중에서 서버 부하를 가장 많이 증가시켰고 그것도 6270ms/req로 상당히 높은 수치로 증가했습니다. 스캔이 실행된 시간은 5분이었습니다.
4. 안티 바이러스
플러그인은 우리가 테스트한 4개의 악성코드 문제 중 3개를 탐지하지 못했지만 서버 로드는 다른 플러그인만큼 높게 증가하지 않았으며 검사 시간은 5분이었습니다.
6. GOTMLS :
매우 인기 있는 플러그인이기 때문에 우리는 이 플러그인이 전혀 공평하지 않은 것을 보고 매우 놀랐습니다. 우리가 시도한 4개의 맬웨어 테스트 중 어느 것도 감지하지 못했고 스캔 중에 높은 서버 로드와 함께 10분 만에 스캔을 완료하는 데 가장 긴 시간이 걸렸습니다.
어떤 WordPress 보안 플러그인을 사용해야 합니까? 이는 사이트 유형과 사이트 크기에 따라 다릅니다. 크기가 큰 경우 서버 부하를 많이 증가시키지 않는 플러그인을 사용하는 것이 좋습니다. 테스트 조건에서 더 나은 성능을 발휘하는 플러그인은 WordFence와 GOTML5였지만 사이트의 동일한 플러그인에 대해 다른 결과가 표시될 수 있습니다.
이 WordPress 보안 플러그인에 대한 귀하의 경험과 귀하가 좋아하지만 여기에서 다루지 않은 다른 플러그인이 있는 경우 기꺼이 듣겠습니다.
심지어 WPOven으로 완벽한 웹사이트 보안을 보장할 수 있습니다!
자주 묻는 질문(FAQ)
WordPress 보안 플러그인이 필요합니까?
일반적으로 웹 사이트에는 WordPress 보안 플러그인이 필요하지 않습니다. WordPress는 수시로 CMS를 업데이트하여 맬웨어 공격의 위험을 낮추기 때문입니다. 그러나 가능한 위협으로부터 보호가 필요한 대규모 웹 사이트에 매우 유용합니다.
경우에 따라 이러한 WordPress 보안 플러그인이 잘못 코딩되고 최적화되면 웹 사이트 속도가 느려지고 블로트웨어로 작동할 수도 있습니다.
일부 보안 플러그인에는 WordPress에서 이미 제공하는 기본 기능만 있습니다. 따라서 웹 사이트 보안을 강화하려면 올인원 솔루션 을 선택하는 것이 좋습니다.
WordPress 플러그인이 안전한지 어떻게 알 수 있습니까?
어떤 플러그인도 절대적으로 안전하지 않다는 점에 유의해야 합니다. 위험과 취약성을 줄이기 위해 할 수 있는 유일한 방법입니다. 그것들을 평가하는 방법만 배울 수 있고 항상 WordPress Directory 또는 Code canyon과 같은 가장 신뢰할 수 있는 정품 소스에서 설치하거나 구입하려고 시도할 수 있습니다. 이 두 가지는 플랫폼에서 항상 정품 플러그인을 제공하는 가장 인기 있고 신뢰할 수 있는 플러그인 디렉토리 중 하나이기 때문입니다.
보안 플러그인이란?
보안 플러그인은 웹사이트 파일을 스캔하고 웹사이트에 대한 잠재적인 위협을 제거하는 도구입니다. 가장 중요한 보안 플러그인은 가능한 모든 맬웨어 공격, Bruce Force, 악의적인 로그인 시도 및 데이터 위반으로부터 웹사이트를 보호합니다.
내 WordPress 사이트를 안전하게 만들려면 어떻게 해야 합니까?
WordPress 보안을 강화하는 것은 따라야 할 초기 예방 방법 중 하나입니다. 특히 지속적으로 맬웨어 공격의 위험에 노출되는 대규모 웹 사이트의 경우. 따라서 웹 사이트의 보안을 보장하기 위해 다음 예방 조치를 따라야 합니다.
1. 좋은 웹 호스팅 회사를 선택하십시오
2. 항상 신뢰할 수 있고 신뢰할 수 있는 출처의 테마를 사용하십시오.
3. 상단키, 하단키, 특수문자 등의 조합으로 강력한 비밀번호를 사용하세요.
4. 정품 소스에서 WordPress 보안 플러그인을 설치합니다.
5. SSL 인증서 설치
6. 시스템 파일 숨기기(wp-config 및 .htaccess)
7. 정기적으로 WordPress 버전 업데이트