WP Security Safe for WordPress

我经营一个小博客已经很多年了，每次看到来自某个随机 IP 的登录尝试时，我都会感到恐慌。不再。在多次出现登录失败警报后，我安装了 WP Security Safe for WordPress，说实话？从那以后一直很安静。不再有垃圾邮件暴力攻击通过 - 防火墙在它们接近之前就将其阻止。

好东西

真正起作用的是自定义防火墙规则。我不需要了解正则表达式或任何花哨的东西 - 只需一个简单的下拉列表即可阻止某些 IP 或用户代理。我阻止了一些无缘无故地抓取我网站的机器人，然后流量下降了 15%。事实证明，大部分都是垃圾。日志记录功能也非常有用 - 您可以准确地看到哪些内容被阻止以及何时被阻止。我发现一个来自一个我什至没有访客的国家/地区的可疑请求。这不正常。另外，隐藏 WordPress 版本号？虽然是件小事，但知道自己没有挥舞着“黑我”的牌子，这让我感觉好多了。

是的，它会自动更新插件和主题。我以前总是忘记这样做。现在它只是在后台发生。我的主机不再发送“您的网站有更新”电子邮件。

不太好的

这并不完美。界面感觉有点过时——好像已经有一段时间没有被碰过了。而且Pro版本没有明确的定价。您只是被告知有“高级功能”，但不知道它们是什么。如果您正在寻找具有实时威胁情报或实时监控功能的东西，那么这不是它。此外，没有移动应用程序或仪表板。只是 WordPress 管理面板。但老实说，对于一个免费插件来说，它的作用远远超出了预期。

如果您正在运行高流量站点或需要企业级支持，您可能需要寻找其他地方。但如果您只是想在不花钱的情况下保证个人或小型企业网站的安全，那么这种方法就很有效。

底线

WP Security Safe for WordPress 是一个干净、轻量级的选项，可以真正阻止威胁，而不会将您的网站变成蜗牛。免费、有效且不占用资源。如果您还没有使用类似的东西，请尝试一下。值得下载。你晚上会睡得更好。