Website Security Check for WordPress

我正在喝第三杯咖啡，在遭遇可疑的登录尝试后，我盯着空白的屏幕。不好玩。就在那时，我想起了我在 WP 论坛上看到的这个插件 - WordPress 网站安全检查。它并不华而不实，也不承诺解决所有问题，但它确实做得很好：告诉您网站安全设置到底出了什么问题。

好东西

它将我的 wp-login.php 路径标记为可公开访问。就像，就在众目睽睽之下。我以为隐藏这是一个基本动作，但事实证明我没有做到。繁荣——一个主要的危险信号。然后它注意到我有两个 2019 年过时的插件仍然有效。这不仅是坏事，而且是一个公开的邀请。报告清楚地阐述了一切——没有行话，没有废话。只是“你遇到了这个问题，这就是为什么它很重要。”老实说？这种清晰性让我真的足够关心去解决它。

此外，它还发现 XML-RPC 已启用。我什至不知道那是什么，但现在我知道了。我把它关掉了。小胜。这就像让朋友在漏水的水龙头淹没你的厨房之前指出它一样。

不太好的

它不会为您自动修复。您必须进入并手动禁用某些功能或更新插件。如果您正在寻找一键“修复所有问题”按钮，那么这不是您想要的。用户界面呢？准系统。没有花哨的图表，没有仪表板发光。只是文字报告。它并不漂亮，但它可以完成工作。

另外，开发者未知，这让我有点犹豫。但它是免费的，而且有效。如果是付费插件，我会更紧张。按原样来说，高回报扫描的风险较低。不过，如果您对未知的开发人员感到非常不舒服，请不要使用它。

底线

如果您运行 WordPress 网站并且有一段时间没有检查安全性，这个免费插件值得您花五分钟的时间。它不会为你做这些工作，但它会告诉你裂缝在哪里。对于任何认真希望不花一毛钱保护网站安全的人来说，适用于 WordPress 的 WordPress 网站安全检查是一个坚实的起点。下载它。运行检查。尽你所能修复。完毕。