?Wordpress和我們電腦一樣會遇到病毒，木馬的攻擊，如更改wordpress賬戶密碼，插入惡意代碼在網(wǎng)站模板和插件里。遇到這樣的情況會給我們的網(wǎng)站帶來嚴(yán)重的安全隱患，尤其是對那些商城網(wǎng)站。小編的網(wǎng)站有深受其害過。

下面我們介紹一款名為Wordfence Security的安全插件給大家使用。

一? Wordfence Security的安全插件簡介。

Wordfence Security是小編測試過功能最詳盡的安全插件，就相當(dāng)于Wordpress安全衛(wèi)士?？上Р荒軡h化，需要大家借助翻譯工具使用才行。

功能：

防止文件被篡改：可檢測WP核心文件、主題文件、插件文件是否被篡改、掛馬、插后門。
后門檢測：可檢測網(wǎng)站所有文件中是否含有數(shù)據(jù)庫里已知的惡意腳本和代碼。
防火墻：可通過防火墻規(guī)則自動屏蔽正在從事危險(xiǎn)行為的訪客。 具備一定的防DDOS能力。
防爆破：可防止黑客對后臺密碼進(jìn)行暴力破解。
清除緩存：媒體庫里沒使用的圖片，過期的網(wǎng)站模板，插件，wordpress的安裝包等都可以有效的清除。
評論安全：可檢測評論中是否包含釣魚網(wǎng)站等危險(xiǎn)URLs。
隱藏wordpress版本號：當(dāng)指定版本出現(xiàn)漏洞時(shí)，此功能可防止黑客批量搜索到你并進(jìn)行入侵。
密碼安全：可檢測用戶的密碼強(qiáng)度。

您也可以在自己使用測試中去發(fā)現(xiàn)更多功能。

二 下面來講講對Wordfence Security安全插件主要功能的設(shè)置和使用。

1，在后臺安裝Wordfence Security安全插件，打開控制面。

2，我們先點(diǎn)擊“Options，進(jìn)入選項(xiàng)頁面開始針對性的設(shè)置Wordfence Security安全插件的功能。

Basic Options

需要注意的是，這里最好是添加一個(gè)可以收到信息的郵箱地址。當(dāng)網(wǎng)站收到任何安全威脅時(shí)，Wordfence Security安全插件將會及時(shí)的發(fā)郵件給你。

Alerts

此選項(xiàng)是設(shè)置，當(dāng)以上幾種情況下是否允許Wordfence Security安全插件發(fā)郵件給你。

Email Summary

此選項(xiàng)是設(shè)置，Wordfence Security安全插件進(jìn)行自動殺毒后給你發(fā)郵件的頻率。

Live Traffic View

此選項(xiàng)是針對性的設(shè)置可以訪問我們網(wǎng)站的白名單。

Scans to include

這個(gè)設(shè)置很重要。您可根據(jù)自己需要勾選，有必要的話也可以全部勾選。

Firewall Rules

這個(gè)設(shè)置可以防止別人對我們網(wǎng)站的惡意攻擊，起到一定放DDOS的作用。比如說，一個(gè)IP在每秒鐘內(nèi)訪問我們網(wǎng)站幾十個(gè)頁面，顯然是不正常的。為了防止這種情況發(fā)現(xiàn)，我們就可以進(jìn)行如下設(shè)置：

Login Security Options

這里主要是對我們登錄安全的保護(hù)。

設(shè)置好以上幾個(gè)部分，我們就可以開始掃描我們的網(wǎng)站了。（注意：其他選項(xiàng)自己借助翻譯工具設(shè)置，也可以是默認(rèn)。）

三 點(diǎn)擊“Scan”，開始掃描。主要是針對Wordpress核心文件，網(wǎng)站模板，插件等等進(jìn)行掃描。掃描內(nèi)容是在我們上面講的“Scans to include”里面設(shè)置的。

New Issues

這里顯示掃描發(fā)現(xiàn)的問題，我們可以手動選擇如何解決。（具體問題，請借助翻譯工具解決。）

好啦，主要的功能大體介紹完了。您可以嘗試下載使用，還有更多有用功能等你發(fā)現(xiàn)哦。譬如，在“Performance Setup 性能設(shè)置”里面，有清除緩存，加速網(wǎng)站的功能。在“WHOIS Lookup”里面，有追蹤IP的功能。等等。

官方下載地址：https://downloads.wordpress.org/plugin/wordfence.6.0.10.zip

您也可以在Wordpress后臺，直接搜索“Wordfence Security”下載安裝。