推荐软件产品
twitter,facebook,ins,youtube视频下载
磨针音视频转文字
磨针免费pdf转word
磨针微信定时发文件和消息
磨针c盘清理,任何场景都能释放几十G的空间

曾经历经过网站被骇客盗取,网页内容都被窜改的窘境,真的花了很大的工夫才把网站架设回来....。刚开始架WordPress 网站时,忽略了网站安全这块,埋头于把网页设计得精美一点,结果被骇客教训了一顿QQ,资安工具还是记得要用啊! 因为不放心WordPress 安全外挂,所以我还是有额外购买资安工具,整体应该是很够防御的推荐了,以下就来介绍我有使用的WordPress 安全工具吧。

WordPress 安全吗?

骇客常以暴力破解、漏洞、木马等来取得攻击流量,而WordPress 为开源的内容管理系统/网站制作平台,我们无法确保WordPress 的开源应用程式的每个开发者都有落实资安防护,网站安装的外挂或布景主题等是否有安全漏洞我们皆无法确定。2022 年WordPress 架站已经占全球超过40%,但WordPress 外挂与布景主题等资安漏洞也呈上升趋势,依据Patchstack 数据指出2021 年WordPress 外挂程式及主题的漏洞更已增加到99.42%! WordPress 的开源环境与高使用率的特点何尝不是最受骇客攻击的目标。
WordPress 外挂程式及主题的漏洞更已增加到99.42%

WordPress 安全外挂推荐

WPS Hide Login

WPS Hide Login 可以隐藏WordPress 后台登入网址(更改登入网址),WordPress 的使用者应该都知道WordPress 预设的网站登入网址为http(s)://您的网域/wp-login.php 或/wp-admin.php,若不隐藏后台登入网址那岂不是让骇客只要透过机器人试帐密就可以轻松进入你的网站,并进行网站窜改与窃取资料。安装WPS Hide Login 主要目的就是不让骇客轻易找到网站后台登入页面。

WPS Hide Login 安装设定教学

Limit Login Attempts

WordPress 网站容易遭骇客暴力破解,常常收到被尝试登入的通知,而使用Limit Login Attempts 可限制WordPress 后台登入次数、设定IP 封锁时间、黑白名单等,若有骇客尝试登入失败Limit Login Attempts 就会立刻透过Email 告知网站管理员,并在WordPress 后台纪录尝试登入失败的资讯。利用Limit Login Attempts 外挂别给有心人士不断尝试登入或骇客透过机器人破解帐密的机会!

Limit Login Attempts 安装设定教学

WordPress 架站资安工具推荐

WAF 网站应用程式防火墙

WAF (Website Application Firewall) 主要作用是保护网站应用程式、API 等,可防护DDoS 攻击、SQL 注入与其它网路攻击,WAF 透过监控与过滤HTTP/HTTPS 流量,并阻挡可疑、恶意流量进入网站。新型的WAF 可透过逻辑引擎与机器学习比对恶意程式与病毒等,精准的辨识未知威胁或新网路攻击模式,相较于传统防火墙(Firewall),WAF 辨识的范围可至OSI 模型第7 层应用层,抵御更高阶的骇客攻击,切记传统防火墙是不能代替WAF 功能的。

WAF 网站应用程式防火墙

网站弱点扫描

开头的数据报告可知WordPress 安全漏洞有上升趋势,因此偶尔会让我的WordPress 网站进行弱点扫描,当然能定期做弱扫还是比较好。弱点扫描可以检测网站是否存在资安漏洞,并提供检测报告与漏洞修缮建议,达到提早发现网站弱点并即时修补的目地,避免恶意程式或病毒从网站漏洞入侵。

网站弱点扫描

网页挂马入侵侦测扫描

骇客常利用浏览器或网页漏洞植入木马或恶意程式,当浏览者进入有恶意程式的页面时,这些恶意程式就会悄悄地入侵浏览者的电脑中窃取资料! 使用网页挂马扫描是为了每日自动侦测网站是否有被植入恶意程式,如果有恶意程式与病毒就会收到通知,它还会立即进行相关防护,防御网站数据漏洞或是遭恶意软体、病毒威胁。网页挂马扫描认证会在网路上显示入侵扫描认证标章,还能提升网站信誉!

网页挂马入侵侦测扫描