13 najlepszych wtyczek WordPress Brute Force Protection 2022 (bezpłatne i profesjonalne)

Wordfence Security jest obecnie najpopularniejszą wtyczką bezpieczeństwa WordPress, która wśród wielu funkcji oferuje zaporę ogniową i ochronę przed atakami typu brute force. Narzędzie do skanowania, które oferuje, sprawdza na przykład Twoje posty, wtyczki, pliki motywów, komentarze WordPress i pliki podstawowe pod kątem błędów, spamu i złośliwego kodu.

Nic dziwnego, że ponad 25% wszystkich stron internetowych używa WordPressa jako podstawowego systemu zarządzania treścią. W rezultacie WordPress jest popularnym celem złośliwych ataków, prób włamań, wstrzyknięć kodu i podobnych ataków.

Większość użytkowników WordPressa nie ma skłonności technicznych, więc będą potrzebować wtyczki zabezpieczającej WordPress, aby wykonać zaawansowane funkcje, takie jak skanowanie stron internetowych w poszukiwaniu złośliwego oprogramowania, zapobieganie złośliwym działaniom i monitorowanie ich wydajności.

Rutynowe i automatyczne testy bezpieczeństwa Wordfence powiadamiają o zagrożeniach, lukach w zabezpieczeniach i uszkodzonych plikach; nie jest jednak w stanie przywrócić plików, ale podaje szczegółowe informacje o rodzaju zmian wprowadzonych w pliku, aby można je było poprawić.

W wyniku ataku DDoS prawdopodobnie zauważysz wiele trafień pochodzących z określonych adresów IP. Dzięki narzędziu do sprawdzania ruchu na żywo WordFence Security możesz śledzić te adresy IP i w razie potrzeby je blokować.

Informacje zebrane przez to narzędzie mogą być bardzo pomocne. Jednak nie zapewnia zbyt dużej pomocy webmasterom, ponieważ większość ataków pochodzi z różnych adresów IP, które mogą być rozmieszczone w wielu sieciach globalnych. Ponadto blokowanie adresów IP może stanowić wyzwanie.

Dostępna jest bezpłatna wersja tej wtyczki, a także wersja płatna.

Jako jedna z najlepszych wtyczek WordPress do ochrony przed atakami brute force, Loginizer ma kilka praktycznych funkcji, które pomagają chronić Twoją witrynę przed złośliwymi atakami.

Z jego pomocą można uniknąć ataków typu brute force, blokując próby logowania z określonego adresu IP po osiągnięciu ich maksymalnej liczby.

Liczbę prób, na które użytkownicy mogą się zalogować, można ustawić w celu ograniczenia prób logowania i zapobiegania atakom typu brute force. Załóżmy, że użytkownik nie loguje się wielokrotnie po określonej liczbie prób. W takim przypadku WordPress zablokuje konto użytkownika i uniemożliwi mu ponowne zalogowanie.

Dzięki tej wtyczce będziesz mógł umieszczać adresy IP na białej lub czarnej liście do logowania, aby kontrolować, które adresy IP są akceptowane. Zawiera również inne metody zapobiegania atakom brute force.

Ponadto dostępne są inne funkcje zapewniające bezpieczeństwo i integralność Twojej witryny, takie jak uwierzytelnianie dwuskładnikowe, ReCAPTCHA, logowanie bez hasła itp.

Ta wtyczka chroni Twoje hasła, aby chronić Twoją witrynę przed atakami typu brute-force ze strony hakerów. Uniemożliwienie hakerom odgadnięcia prawidłowej kombinacji znaków/cyfr i uzyskania dostępu do Twojej witryny.

Na żądanie Loginizer oferuje wszystkim klientom bezpłatne niestandardowe zabezpieczenia siły zapisu. Wersja Pro wtyczki zapewnia dodatkowe funkcje bezpieczeństwa wymienione w naszym cenniku.

Darmowa i 24 USD za wersję pro.

Sucuri to potężna wtyczka do ochrony Twojej witryny przed hakerami i złośliwym oprogramowaniem. Zapewnia wiele warstw ochrony, aby zapobiec atakom hakerów i złośliwego oprogramowania.

Produkty i usługi Sucuri nie ograniczają się do witryn WordPress. Te produkty i usługi mogą być również wykorzystywane w witrynach opartych na Joomla, Drupal, PHP, NET i zwykłym starym HTML.

Za pomocą tej wtyczki możesz utworzyć zaporę proxy w chmurze, która ominie cały ruch w witrynie przed użyciem jej przez serwer hostingowy. Wtyczka eliminuje wszelkie złośliwe oprogramowanie zainstalowane w Twojej witrynie oraz wszelkich hakerów, którzy próbują włamać się do Twojej witryny.

W ten sposób otrzymujesz odwiedzających tylko od prawdziwych osób, które odwiedzają Twoją witrynę.

Skanowanie witryny obejmuje w pełni funkcjonalne sprawdzenie witryny pod kątem złośliwego oprogramowania, podejrzanych przekierowań, elementów iframe i wstrzyknięć linków. To skanowanie można zaplanować w zależności od tego, jak często sprawdzane są zmiany w treści, czarne listy i modyfikacje związane z DNS.

Zdalny skaner witryny Sucuri wykrywa luki na stronach Twojej witryny WordPress. Mimo to nie sprawdza plików w kodzie Twojej witryny, co determinuje jej działanie.

Korzystając z Sucuri Pro, możesz aktywować zaporę ogniową, która pomaga blokować ruch przez wiele punktów obecności na całym świecie. Gdy ta zapora jest aktywna, możesz przeglądać cały ruch przychodzący, chroniąc swoją witrynę przed atakami DDoS i atakami typu brute force.

Należy uaktualnić do usługi Sucuri Web Application Firewall, aby skorzystać z wirtualnych poprawek i wzmacniania, ochrony przed atakami DDoS, optymalizacji wydajności CDN, wykrywania sygnatur i blokowania botów.

Ceny: 199,99 USD za Premium, bezpłatnie za Lite.

Chcesz, aby Twoja witryna była szybka i zabezpieczona przed złośliwymi hakerami WordPress? Dzięki Jetpack możesz uzyskać dostęp do wszystkich funkcji WordPress.com, które nie są dostępne w samoobsługowych witrynach WordPress, od narzędzi do angażowania po analizy, technologie bezpieczeństwa i opcje wyświetlania.

W najprostszej formie Jetpack to zbiór narzędzi i komponentów dla Twojej witryny, które można pobrać i zainstalować, aby ulepszyć ją na kilka sposobów. Moduły, które wybierzesz do włączenia lub wyłączenia, będą się różnić w zależności od Twoich potrzeb.

WordPress ma kilka wtyczek, które umożliwiają rozwiązywanie różnych zadań wymaganych dla witryny. Ta wtyczka jest najlepszą, która łączy wiele cennych funkcji WordPress.com w jeden pakiet, który możesz dostosować i dodać do własnej witryny.

Oferuje bezpieczeństwo, kopie zapasowe WordPress, CDN, wydajność, budowanie list, marketing e-mailowy i wiele więcej. Jest wysoce konfigurowalny i łatwy w użyciu, a ponadto ma zespół ekspertów gotowych do pomocy. Dodatkowo jest łatwy w użyciu, nawet dla osób, które nie często zarządzają swoimi witrynami WordPress.

Jetpack to uznana w branży wtyczka bezpieczeństwa, która zapewnia kilka bezpłatnych narzędzi do wykorzystania. To sprawia, że ​​jest to doskonała opcja dla tych, którzy chcą obejść się bez płacenia za bezpieczeństwo, jednocześnie zapewniając ochronę witryny przed nielegalnymi transakcjami.

Na przykład zapewnia bezpłatny moduł Protect, który zapobiega nielegalnym transakcjom oraz ochronie i białej liście.

Ograniczeniem tej wtyczki jest to, że możesz zaimplementować mnóstwo funkcji. Mimo to interfejs wygląda na zagracony przełącznikami i podmenu. W rezultacie możesz mieć trudności z określeniem lub dezaktywacją modułów w razie potrzeby.

Możesz pobrać wersję Lite za darmo, a wersja Pro kosztuje 99 USD.

Google Authenticator by MiniOrange zapewnia dodatkową warstwę bezpieczeństwa podczas procesu logowania. Jest to pomocne, ponieważ próby włamania często zdarzają się podczas procesu logowania. Oprócz wysyłania powiadomień push na telefon, wykorzystuje inne formy uwierzytelniania dwuskładnikowego.

Na przykład kody QR i pytania zabezpieczające są pomocne, jeśli padniesz ofiarą próby włamania.

Dodatkową zaletą uwierzytelniania dwuskładnikowego jest to, że proces logowania jest mniej podatny na manipulacje. Powodem jest to, że drugim czynnikiem jest prawdopodobnie coś, co już znasz lub już posiadasz, na przykład smartfon.

Możesz także określić rolę użytkowników, którzy będą musieli zostać uwierzytelnieni, oraz typ uwierzytelniania. Na przykład możesz przyznać dostęp administracyjny bez konieczności uwierzytelniania dwuskładnikowego. Mimo to możesz poprosić o uwierzytelnienie wszystkich autorów.

Nie ma znaczenia, czy szukasz darmowej alternatywy, czy masz napięty budżet. A może nie stać Cię na kompleksowe rozwiązanie zabezpieczające z zaporą ogniową, blokowaniem adresów IP, usuwaniem złośliwego oprogramowania i innymi kompletnymi narzędziami.

Podobnie jak Loginizer, MiniOrange Google Authenticator to doskonała opcja, która jest łatwa w użyciu i zapewnia metody uwierzytelniania dwuskładnikowego oraz dodatkowe zabezpieczenia logowania.

Oprócz SSO i MFA, we wtyczce można również zintegrować funkcje udostępniania, tożsamości i pośrednictwa między protokołami. Funkcje te można zastosować do dowolnego źródła użytkownika, takiego jak AD, Azure AD, Okta, a nawet mini Orange.

Wtyczka Google Authenticator jest również kompatybilna z wtyczkami BuddyPress i Ultimate Member. W razie potrzeby możesz nawet wybrać inną metodę uwierzytelniania.

Jedyną wadą jest to, że sprawia to, że logowanie mobilne jest bardziej skomplikowane.

Wersja Pro kosztuje 99 USD, podczas gdy wersja bezpłatna jest dostępna za darmo.

WP Cerber Security ochroni Twoją witrynę przed atakami hakerów, spamerami, trojanami i wszelkimi innymi zagrożeniami dla Twojej witryny. Nazywa się skanerem bezpieczeństwa, antyspamem i złośliwym oprogramowaniem, co właściwie robi. Jednak jedną wadą jest czas potrzebny na skanowanie w poszukiwaniu zagrożeń.

Opracowano kilka rozwiązań w celu ochrony witryn WordPress przed penetratorami. Jednak problem nie został jeszcze rozwiązany, więc nie można przewidzieć, kiedy zostanie rozwiązany. WP Cerber zapewnia ścianę ochronną dla plików witryny, aby nikt nie mógł znaleźć luki i rozpocząć dostępu.

Korzystając z funkcji Hardening, możesz wdrożyć kluczowe taktyki wzmacniania bezpieczeństwa, które mogą zwiększyć bezpieczeństwo Twojej witryny WordPress. Jest dość intuicyjny w użyciu. Tylko uważaj, aby nie wyłączyć niczego, czego potrzebujesz.

Na przykład nie chcesz całkowicie wyłączać interfejsu API REST, jeśli masz aplikację, która go wykorzystuje. Na szczęście WP Cerber Security umożliwia warunkowe wyłączenie interfejsu API REST, dzięki czemu nadal można z niego od czasu do czasu korzystać.

Możliwe jest skonfigurowanie niestandardowych stron logowania w ramach pulpitu nawigacyjnego, aby uniemożliwić użytkownikom dostęp do administracyjnego panelu sterowania. Każda niestandardowa strona logowania zawiera adres URL, mylący naiwnych hakerów.

Możesz także ustawić bardziej restrykcyjną politykę blokowania, gdy jesteś atakowany. Aby uniknąć zablokowania się, możesz dodać do białej listy określone adresy IP, na przykład swój własny. Możesz także dostosować limit prób logowania wtyczki za pomocą zakładki Ustawienia główne i w razie potrzeby wyświetlić informacje 404.

Nałożenie warstwy ochronnej przed atakami uniemożliwi dostęp. WP Cerber chroni strony internetowe przed atakami DoS, zapewniając warstwę bezpieczeństwa przed rozpoczęciem ataku. Brutalny atak DoS może negatywnie wpłynąć na wydajność witryny.

Załóżmy, że Cerber Security wykryje złośliwe oprogramowanie lub zmienione lub zainfekowane pliki. W takim przypadku automatycznie rozwiąże problem i zapewni ochronę przed nimi. Dodatkowo wersja Pro Cerber Security pozwala zaplanować automatyczne skanowanie sieci i odzyskiwanie plików co godzinę lub codziennie.

Darmowe wersje Lite i 29 USD / kwartalne wersje Premium.

Ograniczenie prób logowania Reloaded chroni Twoją witrynę WordPress przed atakami typu brute force. Może być używany w dowolnej witrynie WordPress. Ponadto pozwala kontrolować liczbę możliwych prób logowania za pomocą standardowego logowania, XMLRPC, WooCommerce i niestandardowych stron logowania.

Ta wtyczka ochroni Twoją witrynę przed złośliwymi atakami wymierzonymi w Twoją stronę logowania. Korzystanie z technologii antyhakerskich uniemożliwia hakerom dostęp do Twojej witryny za pomocą standardowych procedur logowania.

W rezultacie Twoja witryna będzie działać szybciej, ponieważ poprawi jej bezpieczeństwo, wydajność i szybkość.

Ponieważ WordPress domyślnie pozwala na nieograniczoną liczbę prób logowania, możliwe są ataki typu brute force. Jednak, podobnie jak wtyczka Wordfence Security, ta wtyczka uniemożliwia zalogowanie się na konto na więcej niż określoną liczbę, co znacznie utrudnia wykonanie ataków typu brute force.

Możesz wyświetlić ostrzeżenie, gdy odwiedzający spróbuje ponownie się zalogować, ustawiając tę ​​wtyczkę. Ponadto wtyczka zamrozi konto użytkownika, jeśli nie poczeka on przez chwilę po ostatniej próbie logowania. W takim przypadku zostaniesz powiadomiony e-mailem.

Wtyczka zapewnia funkcjonalność wielu witryn i obsługę niestandardowych adresów IP pochodzenia i jest kompatybilna zarówno z Sucuri, jak i Wordfence. Jednak z wtyczką nie jest dostępna funkcja 2FA.

Dzięki wersji premium wtyczki zyskujesz dostęp do zaawansowanych funkcji w dziennikach blokad. Ta funkcja pozwala wyświetlić zapis tego, co wydarzyło się podczas blokady. Możesz także odblokować zablokowanego administratora z innej strony WordPress.

#Cena wersji premium i bezpłatna wersja lite.

Obecnie na rynku dostępnych jest wiele wtyczek zabezpieczających WordPress. Squirrly.com testuje wtyczkę Hide My WP Ghost od kilku lat i okazała się korzystna. Wtyczka chroni przed wstrzyknięciami SQL, atakami XML-RPC i atakami brute force.

Jeśli posiadasz witrynę WordPress, zdasz sobie sprawę, że z biegiem czasu na Twojej platformie pojawi się wiele botów i prób hakerskich. Wtyczka ta ukrywa i zmienia wtyczki, wspólne ścieżki i ścieżki motywów, oferując najlepszą ochronę przed atakami botów hakerskich.

Funkcja Zmień ścieżki maskuje ślad popularnych folderów WordPress, takich jak WP-CONTENT i WP-ADMIN. Tego rodzaju foldery są łatwe do odgadnięcia, a tym samym łatwe do przeniknięcia. Ta funkcja może również wyłączyć dostęp do XML-RPC i interfejsów API REST.

Poziomy bezpieczeństwa są podzielone na trzy kategorie: Domyślny (niebezpieczny), Tryb awaryjny (kompatybilność ze wszystkimi wtyczkami i motywami) oraz Tryb ducha. Co więcej, Hide My WP Ghost to zoptymalizowana pod kątem szybkości wtyczka, której średni czas ładowania wynosi tylko 003s. To szybciej niż 90% wtyczek WordPress.

Dzięki tej wtyczce nie są dokonywane żadne fizyczne modyfikacje plików ani katalogów. Wszystkie zmiany są spowodowane przepisywaniem reguł serwera, które nie wpływają na SEO ani szybkość ładowania strony. Po zmianie wspólnych ścieżek są one ukrywane przed hakerami, zapobiegając w ten sposób nieautoryzowanemu dostępowi do wtyczek i motywów.

Dodatkowo zapewnia ochronę przed atakami Brute Force, która może być spowodowana wielokrotnym próbowaniem różnych kombinacji haseł w celu uzyskania dostępu do witryny.

Wtyczka dobrze współpracuje z Wordfence, iThemes Security oraz Sucuri i dodaje dodatkową warstwę ochrony przed botami hakerskimi. Obsługuje wszystkie wtyczki WP Multisite i jest kompatybilny ze wszystkimi serwerami i dostawcami hostingu.

Nie ma jednak opcji uwierzytelniania dwuskładnikowego, a zaawansowany tryb ducha może zepsuć niektóre motywy i projekty.

Istnieje 29,99 USD za Premium i darmowa wersja na Lite.

Security Ninja to jedna z pierwszych wtyczek bezpieczeństwa dostępnych wyłącznie w CodeCanyon. Jest to przydatne narzędzie, które pozwala wykryć dziury lub słabości w Twojej witrynie. Przeprowadza skanowanie bezpieczeństwa w ciągu zaledwie kilku minut i informuje, jeśli coś jest nie tak. Pokazuje również, jak rozwiązać każdy problem.

Ta wtyczka wykonuje ponad pięćdziesiąt testów, a wyniki są wyświetlane. Oprócz szybkiego i łatwego skanowania zabezpieczeń, które identyfikuje problemy z hasłami, kontami użytkowników, uprawnieniami do plików, zabezpieczeniami baz danych, wersjami wtyczek i motywów, a także innymi zagrożeniami bezpieczeństwa.

Moduł wykonuje również brute force sprawdzanie haseł w celu usunięcia kont ze słabymi hasłami, takimi jak „12345” lub „hasło”. To, oprócz trybu automatycznej naprawy, pozwala użytkownikom dowiedzieć się więcej o bezpieczeństwie. Moduł posiada metodę automatycznej naprawy.

Ale istnieje szczegółowe wyjaśnienie dla tych, którzy chcą dowiedzieć się więcej o każdym teście.

Dzięki Core Scanner możesz sprawdzić, czy dokonano jakichkolwiek modyfikacji w podstawowych plikach witryny WordPress i czy istnieją dodatkowe pliki, które nie powinny istnieć. Zmodyfikowane lub dodane pliki niekoniecznie stanowią problem, ale sprawdzanie jest niezbędne.

Jeśli wykryje jakiekolwiek pliki lub zmiany, które nie powinny istnieć, można je natychmiast naprawić. Jego skaner złośliwego oprogramowania skanuje pliki na twoim serwerze za pomocą metody znanej jako analiza heurystyczna. Wykorzystuje próbki kodu i wzorce powszechnie kojarzone ze skryptami złośliwego oprogramowania w celu określenia, czy pliki są złośliwe.

Chociaż nie wszystkie oflagowane pliki są złośliwe. Możesz umieścić na białej liście pliki, które powinny istnieć, aby zapobiec ich oflagowaniu w przyszłości. Możesz także usunąć pliki, które nie powinny istnieć w interfejsie wtyczki.

Darmowa wersja tej wtyczki porównuje tylko Twoją witrynę z ustawieniami domyślnymi i nie ma wpływu na witrynę. Jeśli nie masz pewności co do wprowadzenia zmian, daj mu szansę.

W międzyczasie, jeśli wolisz wtyczkę, która automatycznie obsługuje te problemy, możesz wypróbować Security Ninja Pro. Oprócz automatycznego naprawiania, Security Ninja Pro zawiera również zaporę ogniową, skaner złośliwego oprogramowania, rejestrator zdarzeń i opcje zaplanowanego skanowania.

Jednak funkcje wzmacniania witryny i sprawdzania wydajności witryny zostały ocenione poniżej średniej odpowiednio o 62% i 100%.

Możesz wybierać spośród 2 wersji: Premium, która kosztuje 39,99 USD i Lite, która jest bezpłatna.

Wtyczka iThemes Security, wcześniej nazywana Better WP Security, została opracowana przez technologów posiadających doświadczenie w kwestiach bezpieczeństwa związanych z WordPress. Uniemożliwia wszystkim i wszystkim oprócz Ciebie dostęp, dotykanie lub zmienianie treści bez pozwolenia.

Dzięki wbudowanym funkcjom i inteligentnym domyślnym funkcjom IThemes Security możesz szybko zabezpieczyć swoją witrynę. Szyfruje Twoją witrynę i komunikację między Tobą a użytkownikami. Wykrywa również pliki, które zostały zmienione, blokuje niewłaściwego użytkownika, porównuje dostępne pliki i zapobiega automatycznym atakom.

Możesz ustawić wtyczkę, aby zmienić domyślne ustawienia tabel bazy danych WordPress i ścieżkę do folderu wp-content. Możesz także wykrywać zmiany w plikach i błędy 404 oraz wykonywać kopie zapasowe bazy danych za pomocą wtyczki.

W międzyczasie będziesz otrzymywać natychmiastowe powiadomienia e-mail po wykryciu zagrożenia, dzięki czemu możesz odpowiednio zareagować.

Darmowa wersja wtyczki integruje się z Sucuri. Twoja witryna może zostać przeskanowana pod kątem złośliwego oprogramowania za pomocą Sucuri SiteCheck. Dostarczy Ci wskazówek, jak rozwiązać wszelkie problemy.

Będzie egzekwować różne zasady bezpieczeństwa w Twojej witrynie, w tym szyfrowanie, silne hasła i zapobieganie edytowaniu plików przez intruzów.

Należy jednak pamiętać, że nie jest to po prostu wtyczka, którą można zainstalować i o której zapomnieć. Aby Twoja witryna była bezpieczna, powinieneś być zaangażowany w ten proces i stale go pilnować.

Ponadto przed zainstalowaniem i aktywacją wtyczki iThemes Security należy wykonać kopię zapasową swojej witryny. Ta wtyczka zmienia pliki i bazę danych Twojej witryny, co może czasami powodować nieprawidłowe działanie Twojej witryny.

Taka wtyczka kosztuje 80 USD, ale można ją również pobrać bezpłatnie.

Popularny i wszechstronny All In One WP Security & Firewall oferuje kilka cennych funkcji, które można wykorzystać do zwiększenia bezpieczeństwa witryn internetowych. Obejmuje wykrywanie złośliwego oprogramowania, ochronę podatności, ochronę hasłem, ochronę przed spamem, monitorowanie użytkowników, tworzenie kopii zapasowych baz danych i zapory sieciowe.

Mimo że wszystkie funkcje wtyczki są podzielone na trzy kategorie: Podstawowe, Średnie i Zaawansowane, nadal możesz korzystać z wtyczki, jeśli masz bardziej zaawansowane doświadczenie.

Podstawowe funkcje tej wtyczki generalnie nie są uciążliwe, więc włączenie ich w krótkim czasie po instalacji nie uniemożliwi normalnego działania witryny. Te funkcje należy włączyć natychmiast po instalacji, aby zapewnić ochronę.

Podczas korzystania z funkcji Średniozaawansowany i Zaawansowany odczujesz specyficzne różnice w porównaniu z funkcjami podstawowymi. Może to wynikać ze sposobu zaprojektowania Twojej witryny i zainstalowanych wtyczek.

Użytkownicy tej wtyczki skorzystają z jej intuicyjnego i innowacyjnego interfejsu użytkownika. Wyjaśnia wyniki za pomocą systemu oceniania, ułatwiając początkującym webmasterom zrozumienie i poprawę bezpieczeństwa ich witryny.

Bardzo doskonały i pouczający system o nazwie The Strength Meter analizuje bezpieczeństwo Twojej witryny WordPress, badając używane wtyczki i ustawienia. Następnie daje wynik na podstawie łącznej liczby zgromadzonych punktów.

Podczas gdy All In One WP Security & Firewall i iThemes Security mają wiele podobieństw, te ostatnie różnią się na kilka sposobów. W tym możliwość uwierzytelniania dwuskładnikowego, ochrona przed wyciekiem hasła, integracja z reCaptcha i magiczne linki logowania.

Jeśli nie masz pewności, który produkt wybrać, powinieneś porównać jego cechy.

Ta wtyczka zapewnia bezpłatne wsparcie.

Rynek zabezpieczeń WordPressa jest zalany wyborami, ale Defender udostępnia kilka przydatnych funkcji za darmo. Podobnie jak Wordfence, Defender zapewnia bezpłatną zaporę sieciową z blokowaniem adresów IP, skanowaniem złośliwego oprogramowania, ochroną logowania brute force i powiadomieniami o zagrożeniach bezpieczeństwa.

Podczas procesu instalacji prawdopodobnie odkryjesz kilka implikacji związanych z bezpieczeństwem swojej witryny; Wstrząśnięty? Cóż, powinieneś być, jeśli liczba jest większa niż zero! Ponieważ stanowi to, ile podejść muszą hakerzy uzyskać dostęp do Twojej witryny.

Poprawki bezpieczeństwa to pierwszy krok, który powinieneś zrobić. Ta funkcja umożliwia poznanie luk w zabezpieczeniach i ulepszenie witryny. Po otrzymaniu informacji za pośrednictwem linku „Status” możesz sprawdzić swoją witrynę, aby zobaczyć, w jaki sposób zastosowano zmiany.

Po drugie, będziesz mógł przeczytać sekcję „Jak naprawić”, aby dowiedzieć się, jak sobie z tym poradzić. Koniec z szukaniem niezidentyfikowanych problemów bezpieczeństwa – te ważne są teraz na wyciągnięcie ręki.

Defender zapewnia kilka korzyści, w tym wykrywanie i ochronę przed złośliwym oprogramowaniem. Może przeskanować całą witrynę i zidentyfikować, czy w plikach podstawowych znajdują się jakieś podejrzane pliki. Zasugeruje Ci potencjalne podejrzane pliki, które w razie potrzeby możesz usunąć.

Jednak Defender zignoruje wszelkie pliki, które są niestandardowe lub niezwiązane z samym WordPressem.

Oprócz skanowania podstawowych plików Twojej witryny sprawdzi również wszelkie wtyczki i motywy zainstalowane w Twojej witrynie. Jest to najlepsza metoda ochrony witryny przed zagrożeniami ze strony złośliwego oprogramowania, niezależnie od tego, czy problem dotyczy wtyczki, motywu, czy nawet elementu samego rdzenia WordPress.

Istnieje możliwość porównania repozytorium WordPressa z katalogiem. Zmiany są identyfikowane i masz szansę na przywrócenie oryginalnych plików jednym kliknięciem.

Ta wtyczka oferuje również wersję Pro, która obejmuje kopie zapasowe w chmurze z 10 GB pamięci online, dzienniki audytu pokazujące zmiany, automatyczne skanowanie bezpieczeństwa i monitorowanie czarnej listy.

Wersja Lite jest darmowa. Wersja Premium ma swoją cenę.

BulletProof Security zapewnia przede wszystkim zaporę opartą na regułach dla użytkowników WordPress. Ponieważ blokowanie adresów IP jest nieskuteczne w dzisiejszych czasach rozproszonych botnetów, zapora oparta na regułach jest zazwyczaj najlepszą metodą ochrony witryn WordPress.

Ponieważ WordPress jest domyślnie podatny na ataki brute-force, wtyczka bezpieczeństwa WordPress nie może być kompletna bez funkcji bezpieczeństwa logowania. Oznacza to, że atakujący może wypróbować dwadzieścia tysięcy różnych haseł w ciągu dwóch minut, jeśli serwer sieciowy może zareagować wystarczająco szybko.

Tak więc ta wtyczka powinna być twoim pierwszym wyborem, jeśli wolisz mieć praktyczną wtyczkę bezpieczeństwa, do której można uzyskać dostęp za pośrednictwem głównego pliku htaccess i która zasadniczo dotyczy bezpieczeństwa bazy danych, bezpieczeństwa zapory i bezpieczeństwa logowania do WordPress.

Załóżmy, że instalujesz BulletProof Security bez konfigurowania permalinków na nowej stronie internetowej. W takim przypadku reguły BulletProof htaccess zostaną nadpisane i przepisane, aby odzwierciedlić domyślne ustawienia przepisywania WordPress.

Dlatego konieczne byłoby upewnienie się, że Twoje permalinki są poprawnie skonfigurowane przed zainstalowaniem BulletProof Security.

Ta wtyczka bezpieczeństwa WordPress nie jest najbardziej przyjazna dla użytkownika. Mimo to może spodobać się niektórym zaawansowanym programistom zainteresowanym skorzystaniem z niektórych jego unikalnych funkcji, takich jak dekodowanie online Base64 i ochrona przed exploitami.

Korzystając z systemu automatycznego przywracania wykrywania i zapobiegania włamaniom, wtyczka śledzi wszystkie zmiany dokonane we wszystkich plikach w Twojej witrynie. Określa, czy jakiekolwiek zostały zmodyfikowane lub czy zostały przesłane nowe pliki.

W przypadku wykrycia jakichkolwiek zmian lub przesłania nowych plików, pliki zostaną automatycznie przywrócone lub umieszczone w kwarantannie do czasu sprawdzenia ich zawartości.

Ponadto BulletProof oferuje ręczne i zaplanowane kopie zapasowe baz danych, rejestrowanie zabezpieczeń, rejestrowanie błędów HTTP, a także opcję „włączenia trybu konserwacji”, dzięki czemu można wprowadzać zmiany bez przeszkadzania użytkownikom.

Dostępna jest wersja Lite i Premium tej wtyczki.