Select Page

Wordfence一直以來是我在幫客戶安裝WordPress時第二個會安裝的外掛。

原因很簡單因為WordPress是一個免費的開源軟體,對於安全性來講是必需要更加被重視,如果沒有先採取保護措施,很有可能再之後造成許多的困擾,像是駭客攻擊,主機停機(downtime),等的狀況。

雖然在我自己的網站代管公司我們的主機都會加強對於網路攻擊安全保護,像是自動對於阻斷服務攻擊(DDOS)防護,每晚WordPress惡意軟體掃描/移除。但同時我還是會在我的WordPress裡面安裝Wordfence外掛來增加多一層的防護。

就好比說,外面冷的時候你會為自己多家一件衣服或戴個手套。越多件衣服也就越保暖。

網路安全也像是這樣。越多層包覆在外層,壞人也就越沒辦法進入,相對來說也就越安全。

Wordfence的特點

Wordfence套餐比較截圖

你會發現Wordfence提供兩種套餐,免費版跟高階版。

我個人是只用免費版,但是你的網站如果之前有被駭過還是推薦使用高階版。

有幾個功能我非常喜歡,一個是是它有自動惡意軟體掃描,還有就是如果有人登入你的主控台它也會立刻傳郵件到你的信箱通知你。對我來說這相當重要,讓我知道我的WordPress現在沒有人在作亂。

這個外掛裡面還有一個相當不錯的功能,網路應用程式防火牆(web application firewall)用於可以預防暴力破解攻擊(brute force attacks)。如果沒有有效處理暴力攻擊或處理不當可能會當網站當機。

讓WordPress 處於安全狀態

據統計有99.9%遭遭駭客攻擊的WordPress網站都是來自你站內的東西沒有更新到最新版。

這也是Wordfence另一個好處,就是它會提醒你有沒有東西可以升級了!

 

但還是建議大家應該每天花一點時間你的後台去逛逛,確保你的主題,外掛,工具,WordPress有沒有最新版本。

採取主動式防衛不僅可以省下麻煩,還會省下不必要的開銷進行修復。

 

%d bloggers like this: