WP Hardening discontinued for WordPress

在对我的网站的安全性产生偏执之后，我最终深入研究了这个插件。我看过太多关于 WordPress 网站被黑的故事，老实说，在我的服务器上运行随机代码的想法让我汗流浃背。所以我安装了 WP Hardening，主要是因为它承诺实时审核 - 就像您在浏览仪表板时进行安全检查。是的，它做到了。它标记了过时的插件、弱密码、奇怪的文件权限……否则我可能不会注意到这些东西。

好东西

真正引人注目的是它能以多快的速度抓住容易实现的目标。就像，它立即发现我的 PHP 版本低于 7.4——这在当今是一个巨大的危险信号。它不只是大喊“有问题！” - 它为您提供了在仪表板中修复它的直接链接。那部分？好的。我还喜欢它检查 XML-RPC 是否已启用的方式，因为这是一种常见的攻击媒介。一键关闭它。繁荣。风险较小。审计报告也很清楚——没有行话，只是直接说明需要修复的内容以及原因。

不太好的

关键是：它已经停产了。没有更新，没有支持，什么都没有。我是在安装三个月后发现的。当然，该插件仍然有效，但我开始怀疑它是否缺少新的威胁。然后我看到一条通知，上面写着“这个插件不再维护”——这就像洗冷水澡一样。您不能信任闲置的安全工具。没有办法知道它本身是否容易受到攻击。由于开发者未知，透明度为零。如果有什么东西坏了，你就得靠自己了。此外，用户界面感觉过时了。不可怕，就像自 2018 年以来就没有被碰过一样。

底线

如果您正在查看 WordPress 的 WP Hardening 已停止，请跳过它。它在持续的时候很有用，但它基本上是一个定时炸弹。这些功能很可靠，但不值得冒险。改用 Shariff Wrapper——它是免费的、积极维护的，并且可以做大部分相同的事情，而且没有机器中的幽灵氛围。只需删除此插件即可继续。您的网站将会感谢您。