WP fail2ban Blocklist for WordPress

好东西

这很简单而且确实有效。阻止列表通过阻止列表网络服务实时更新，这意味着如果网络上的其他人受到试图暴力破解其管理页面的僵尸网络的攻击，其他所有人的 IP 也会被阻止。我进行了一项测试，故意使用来自已知不良 IP 的虚假登录请求来访问我的网站 - 繁荣，立即被阻止。不用大惊小怪。由于它符合 GDPR，因此它只收集所需的内容：IP、时间戳和事件类型。当您对数据泄露感到偏执时，这很好。

此外，它不会减慢您的网站速度。我在资源有限的共享主机上运行它，我没有注意到任何性能下降。它像一个沉默的看门狗一样在后台运行。如果您已经在使用 Wordfence 或 Sucuri 之类的东西，这不是替代品 - 但它是顶部的坚实层。与 Freemius 的集成足够顺利，尽管我确实必须选择共享一些基本的站点信息。如果您愿意为了更好的安全性而进行权衡，那么这没什么大不了的。

不太好的

阻止列表更新的工作原理并不是非常透明。您看不到实时动态或统计仪表板。它只是……有效。这很好，但如果您喜欢对安全进行微观管理，这可能会让人感觉过于放手。此外，没有官方的开发者名称或许可证信息 - 有点让你想知道背后是谁。但考虑到它是建立在协作网络上并使用既定协议的，我并不太担心。

嘿，如果您正在运行一个具有复杂安全需求的高流量站点，那么根据您的设置，这可能会太过分或功能不足。它确实是为较小的网站设计的。如果您正在管理 50 多个 WordPress 安装，您可能需要更集中的东西。

底线

如果您正在运行中小型 WordPress 网站，并且想要额外的保护层而不增加臃肿，那么 WP failed2ban Blocklist for WordPress for WordPress 值得下载。它是免费的、轻量级的，并且完全按照它所说的那样做。只是不要期望有精美的仪表板或深度定制。但是要在机器人和垃圾邮件发送者进入之前将其阻止吗？是的，它很坚固。尝试一下 - 你几乎不会注意到它，但如果它消失了，你肯定会想念它。