由于 WordPress 的巨大受欢迎，难怪它引起了黑客的兴趣。 WordPress 拥有自己的安全措施，这些措施会通过自动更新功能不断更新。但这就足够了吗？
如果您确实想确保您的 WordPress 网站安全，您应该研究 WordPress 社区提供的各种安全插件。这些插件为您提供附加功能，确保您的网站免受已知威胁。这些是顶级 WordPress 安全插件，可以帮助您确保网站安全。
#1.防弹安全
防弹安全是一个流行的插件，可以处理多种事情。它有自己的防火墙，并提供数据库和登录安全性等。它具有四键安装界面，使您可以轻松安装它，而不必担心网站的安全性。
- https://wordpress.org/plugins/bulletproof-security/
它的作用是限制失败的登录尝试，并阻止虚假流量以及代码和安全扫描程序。它还包含 IP 阻止。通过定期检查 WP 核心文件、插件和主题的代码，它会搜索已知威胁，并在发现任何威胁时通知管理员。这些威胁包括 XSS、CRLF、Base64、RFI、CSRF、代码、SQL 注入等。
此外，它还实现缓存，以便您可以提高网站性能。还有一个 htaccess 文件管理器。最后，它具有自动更新功能，以确保您的网站始终安全。
#2.词栅栏
词栅栏可能是最流行的 WP 安全插件。它通过扫描您的所有 WordPress 核心文件、主题和插件，持续检查您的网站是否存在恶意软件感染。它旨在阻止暴力攻击，并使您能够通过短信添加双因素身份验证。它还可以阻止来自特定国家/地区的流量。它自己的防火墙可以阻止虚假流量、扫描仪和恶意机器人。此外，它还会扫描您的主机是否存在已知的后门威胁，例如 R57 和 C99。接下来，它会检查您的评论和帖子是否存在恶意代码。
- https://wordpress.org/plugins/wordfence/
接下来，在安全选项方面，它使用 Falcom 缓存引擎来提高网站的性能。开发人员声称它可以使您的 WordPress 网站速度提高 50 倍，并且更加安全。如果您想要额外的功能，您可以选择高级版。
＃3。苏库里安全
来自著名网络安全和审计公司Sucuri，苏库里安全是一个插件，提供文件完整性监控、恶意软件扫描、安全活动审核、黑名单监控和自己的防火墙等功能。它汇集了多个黑名单引擎（例如 Sucuri lab、Norton、McAfee Site Advisor 和 Google Safe Browsing）来检查您的网站是否存在任何威胁，并在发现任何威胁时通知您。
它可确保您的网站免受暴力攻击、DOS 攻击、零日泄露补丁和其他威胁。它还保留所有这些活动的日志并将其上传到 Sucuri 云。因此，即使攻击者突破了您的安全控制，您的日志也将是安全的。如果您想获得全面支持和附加功能，您可以选择高级版。
＃4。盾牌安全
人们厌恶安全插件的主要原因之一是，与付费用户相比，它为免费用户提供的保护不平等。这只是其中之一盾牌安全不同的。鉴于它不提供高级版本，他们为每一位用户提供全面支持，这使得它在任何情况下都是可行的选择。
- https://wordpress.org/plugins/wp-simple-firewall/
除此之外，它还有一个相当易于使用的 IP 白名单协议，其本身的范围相当令人印象深刻。此外，开发人员本身也积极鼓励用户参与开发过程。这也意味着，如果在使用它时，您觉得缺少某个功能，您所需要做的就是前往支持论坛并提出建议。
＃5。多合一 WP 安全与防火墙
最后，可能正是您需要采取整体方法来确保网站安全的工具。首先，它会继续扫描您当前的安全系统，以了解您目前的情况。然后，它使用各种安全点来为您提供对应该进行一些升级的点的深入分析。最终，它向您提供三组安全规则，分为“基本”、“中级”和“高级”。这样，您就不必立即引入一些更彻底的更改。
- https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/
它最强大的特征之一是它的安全扫描器，如果您的 WordPress 系统发生任何未经授权的更改，它会立即向您发出警报。当然，有时更改是完全合法的，但这也让您有机会在注入不良代码的情况下做出反应。除此之外，它还具有惊人的垃圾评论安全性、前端文本复制保护以及可靠的暴力登录攻击预防功能。
综上所述
除了安装一些顶级 WordPress 安全插件之外，您还应该练习一些基本的安全措施。您的 WordPress 安装需要始终保持最新，您的插件和主题也是如此。对于后者，您应该始终从受信任的网站下载它们。最后，请明智地使用您的用户名和密码。
