2024 年保護您網站的 10 項 WordPress 安全服務
已發表: 2024-01-15要運行一個成功的 WordPress 網站，您需要熟悉提供您所需功能的外掛程式和服務。 有些插件的選擇非常簡單。 例如，要開一家商店，您需要 WooCommerce。 要建立線上課程，您需要 Sensei LMS。
但當涉及安全性時，您會發現有很多選項可供選擇，而您選擇的 WordPress 安全服務和外掛程式將顯著影響您網站的保護。
有些服務專注於特定功能，例如雙重認證 (2FA) 和垃圾郵件防護。 其他人會為您的網站添加多種安全功能。 一旦您了解了這些工具的工作原理，您就可以更好地保護您的網站及其使用者的安全。
本文將向您介紹您可能需要的十種最重要的安全服務以及最適合每個類別的工具。
1. 一體化安全計畫（Jetpack Security）
多合一 WordPress 安全性外掛程式可同時為您的網站添加多種保護工具。 目標是集中關鍵的安全功能，因此您無需設定多個解決方案並弄清楚如何使它們相互相容。
Jetpack 的安全方案包括一系列設計用於易於使用的功能。 透過此插件，您可以存取備份功能、安全日誌、垃圾郵件防護、網站應用程式防火牆 (WAF)、惡意軟體掃描和修復等。
Jetpack Security 的主要特點：
- 自動即時雲端備份和一鍵恢復
- 10 GB 雲端儲存用於備份
- 透過 Akismet 保護評論和垃圾郵件
- 包含長達 30 天資料的網站活動日誌
- 自動 WAF 設定和集成
- 惡意軟體掃描（使用 WPScan）和一鍵修復大多數問題
- 暴力攻擊防護
- 停機監控
- 安全認證
Jetpack 安全性的優點：
- 它將多種安全功能組合到一個包中。
- 它由 Automattic（WordPress.com 背後的人員）開發和維護
- 易於使用和配置
- 它提供自動即時備份，因此您始終擁有網站的最新副本。
- 有一個行動應用程序，您可以在有互聯網連接的任何地方訪問站點資訊和備份並恢復您的站點。
Jetpack 安全性的缺點：
- 這是免費 Jetpack 外掛的高級方案。
- 價格比其他一些一體化安全插件要高一些。
- 透過 Jetpack Security，您可以輕鬆開啟和關閉功能，並相信它們已針對您的 WordPress 網站正確設定。 然而，這確實意味著設定不能像一些經驗豐富的開發人員所希望的那樣可自訂。
使用方便：
Jetpack 的主要優點之一是所有工具都易於使用。 Jetpack Security 在這方面並不令人失望。 該介面易於導航，該插件包含對其功能的清晰解釋，並且可以根據需要輕鬆打開或關閉功能。
價格：
Jetpack Security 需要進階訂閱。 套餐起價為每月 5.97 美元，按年計費，包含我們迄今為止介紹的所有功能。
Jetpack 還提供與效能和行銷相關的工具，這些工具及其安全功能都可以作為單獨的方案或外掛程式購買。 我們將在下面討論一些單獨可用的安全功能。
2.一個備份外掛（Jetpack VaultPress Backup）
每個 WordPress 網站都需要備份解決方案。 這是一項重要的 WordPress 安全服務，因為如果出現任何問題，它可以讓您將網站還原到早期版本。 一個好的備份工具有助於解決人為錯誤、網路安全攻擊、更新後插件衝突導致的中斷以及許多其他情況。
Jetpack VaultPress Backup 會自動將您的網站備份到安全的雲端伺服器，這是比本機儲存備份或依賴 Web 主機的內建備份解決方案更安全的選擇。 將備份儲存在雲端意味著即使您無法登入 WordPress 儀表板或託管帳戶，您仍然可以存取它們。
VaultPress Backup 還可以即時建立備份。 這意味著您採取的每項操作都會立即保存，而不僅僅是每 24 小時或每周保存一次。 您還可以存取 30 天的活動日誌，其中概述了您網站上採取的重要操作，並可作為識別問題原因以及緊急情況後您想要恢復到的確切位置的工具。
VaultPress 備份的主要功能：
- 即時備份
- 安全的異地雲端存儲
- 十 GB 儲存空間
- 即使您的網站無法訪問，也可以選擇從雲端恢復備份
- 一款可在任何有網路連線的地方進行管理的行動應用程式
VaultPress 備份的優點：
- 即時、自動備份意味著您不受固定時間表的限制。
- 即使您無法登入 WordPress 儀表板，也可以存取備份。
- 您只需單擊即可恢復備份。
- 該插件使您可以訪問活動日誌。
- 無論您將網站恢復到什麼位置，它都會保存所有 WooCommerce 訂單。
VaultPress 備份的缺點：
- 這是一個高級插件。
- 備份儲存空間雖然很大，但並不是無限的。
使用方便：
許多免費的 WordPress 備份外掛程式要求您手動啟動網站副本。 其他解決方案會安排備份，以便它們是自動的，但仍依賴每日或每週的間隔計劃。
每當您對其進行更改時，VaultPress Backup 都會自動儲存您的網站。 您可能只會在需要恢復備份時才與該插件交互，這是一個簡單的過程。
價格：
VaultPress Backup 訂閱起價為每月 2.97 美元，按年計費。 您還可以透過 Jetpack Security 訂閱（起價為每月 5.97 美元，按年計費）存取 VaultPress Backup，該服務捆綁了其他幾個安全解決方案。
3.企業級漏洞掃描器（WPScan）
WPScan 維護著世界上最大的 WordPress 漏洞資料庫。 這個資料庫不斷更新，企業組織可以存取它來識別駭客可能利用的弱點。
WPScan CLI 掃描程式作為滲透測試工具，向您的安全團隊展示外部駭客可能能夠識別您的網站的內容。 然後您可以使用這些資訊來強化您的防禦。 如果您安裝了強大的安全解決方案（如本文中討論的那樣），那麼該報告將有望顯示很少的問題。
WPScan 外掛程式僅適用於企業客戶，它從內部運作，充分了解您在網站上安裝的所有內容。 使用此資訊和強大的資料庫，它可以識別您的團隊可以修復的漏洞。
這兩個工具一起提供了對網站保護等級的更全面的了解。
不是企業？ 您仍然可以透過 Jetpack Protect 外掛程式利用 WPScan 的傳奇資料庫。 該外掛程式可以識別您網站上的漏洞，並提供有關解決問題的後續步驟的指導。
透過掃描計劃升級，它還將自動搜尋惡意軟體並為大多數問題提供一鍵修復。 所有這些都可以作為獨立服務或作為 Jetpack Security 計劃訂閱的一部分提供。
WPScan 的主要特點：
- WordPress 漏洞的海量資料庫
- 來自專門的安全專家和真實網站所有者的廣泛貢獻
- 能夠使用多種方法存取該工具
- 企業級客製化解決方案
WPScan 的優點：
- 它是最大的 WordPress 漏洞資料庫。
- 它受到各種工具的信賴和驗證，並經過頂級安全專家的審查。
- 非企業組織可以透過免費插件存取該工具。
WPScan 的缺點：
- 某些 WPScan 功能僅適用於企業組織。
- 並非掃描發現的所有問題都可以簡單修復。
使用方便：
您使用 WPScan 的體驗將根據您用來存取資料庫的工具而有所不同。 一些插件（包括 Jetpack）使過程變得簡單。 它們還可能包括針對您發現的任何問題的一鍵修復。
其他工具（例如 WP-CLI）可讓您以更自訂的方式利用資料庫，但它僅適用於企業。
價格：
價格會有所不同，具體取決於您使用 WPScan 掃描網站時使用的 WordPress 安全服務。 您可以透過 Jetpack Protect 免費存取 WPScan 資料庫，並且作為 Jetpack Security 的一部分（起價為每月 5.97 美元，按年計費）。
4. 垃圾郵件防護（Akismet）
垃圾郵件是經營 WordPress 網站的禍根之一。 每個帶有評論部分或聯絡表單的網站都必須處理垃圾郵件，其中許多來自機器人。
Akismet 透過過濾掉大部分垃圾郵件，讓處理所有垃圾郵件變得更加容易。 該外掛程式可以透過封鎖已知的惡意 IP 位址、過濾包含與垃圾郵件相關的連結或已知單字的評論以及其他一些人工智慧功能來實現此目的。 它以 99.99% 的準確率完成所有這些。
該插件會自動運行，但您也可以選擇審核 Akismet 過濾的每條評論。 這將幫助您查看外掛程式封鎖的內容類型，並批准任何可能被錯誤分類為垃圾郵件的評論。
您的輸入還可用於自訂其提供的保護，以提高其針對您的特定網站和受眾的準確性。
Akismet 的最大好處之一是它不需要訪客使用驗證碼（你知道，那些讓你找到所有紅綠燈的煩人的謎題？）來證明其合法性。 隨著網站參與方式的障礙減少，您可以期望最大限度地提高流量的轉換率。
Akismet 的主要特點：
- 自動垃圾郵件防護
- 存取已知的垃圾郵件發送者資料庫
- 自訂選項
- 無驗證碼垃圾郵件預防
- 評論審核隊列
Akismet 的優點：
- 它會自動處理大多數垃圾郵件，不需要驗證碼，並且包含徹底阻止和刪除最嚴重的垃圾郵件的功能。
- 您可以自訂垃圾郵件審核設定以標記特定單字。
- 它的準確率高達 99.99%。
Akismet 的缺點：
- 有時，外掛程式會標記非垃圾評論，您需要檢查審核佇列以批准它們。
使用方便：
Akismet 被設計為一個無需幹預的插件。 它會自動過濾垃圾郵件，您基本上可以讓插件標記評論並忘記它們。
如果您有大量用戶活動並收到大量評論，事情就會變得更加棘手。 在這種情況下，Akismet 可能會標記偶爾的非垃圾評論，因此您需要使用審核佇列來手動批准這些評論。
價格：
Akismet 是一個適用於非商業網站的免費外掛程式。 付費方案適用於專業人士，而且它節省的時間、提供的保護以及增強的參與度都是值得的。
5. Web應用程式防火牆（Jetpack）
Web 應用程式防火牆 (WAF) 是一款旨在阻止惡意連接到您的網站的軟體。 這些連接可能是嘗試暴力攻擊甚至 SQL 注入的結果。
一些 WordPress 安全性外掛包含 WAF 功能。 Jetpack 就是其中之一，它可以幫助您保護您的網站免受暴力攻擊和 DDoS 攻擊。 Jetpack 維護著一個包含其引用的已知惡意 IP 位址的資料庫，以識別和封鎖危險使用者。
Jetpack WAF 的主要特點：
- DDoS 防護
- 暴力攻擊防護
- 將 IP 位址列入白名單的選項
Jetpack WAF 的優點：
- Jetpack Security 主要在背景運行，您無需擔心深入的配置。
- 您可以將 IP 位址列入白名單以避免誤報。
- 透過簡單的切換即可輕鬆開啟和關閉 WAF。
Jetpack WAF 的缺點：
- 您幾乎無法控制 WAF 的配置，如果您有使用此類軟體的經驗，這可能會受到限制。
使用方便：
Jetpack 的 WAF 功能設計為只需要很少的設定。 WAF 預設為啟用，但您可以隨意開啟和關閉。
價格：
要存取 WAF 功能，您需要以下高級 Jetpack 計劃之一：
- Jetpack 安全（5.97 美元/月）
- Jetpack 完整版（14.97 美元/月）
- Jetpack 掃描（2.97 美元/月）
6. SSL 憑證（Let's Encrypt）
安全通訊端層 (SSL) 憑證告訴全世界您的網站是真實的，並使您的伺服器能夠透過 HTTPS 載入內容。 這是 HTTP 協定的更安全版本，可在傳輸過程中對資料進行加密，從而保護使用者資訊免受攻擊。
若要取得 SSL 證書，您必須透過憑證授權單位。 這些服務已被批准提供 SSL 證書，而 Let's Encrypt 是最受歡迎的選項之一，因為它既可靠又免費。
如果您使用提供免費 SSL 憑證的 WordPress 網路主機，它們很可能來自 Let's Encrypt。 您的託管提供者也可能為您設定證書。
讓我們加密的主要特點：
- 免費 SSL 憑證
- 與一些網路主機集成
讓我們加密的優點：
- 您可以在任何網站上安裝 Let's Encrypt 憑證。
- 一些網站主機與 Let's Encrypt 配合使用，並自動化從管理到設定的整個過程。
- 證書管理和續約過程是即時的。
讓我們加密的缺點：
- 如果您的網站寄存服務提供者無法使用 Let's Encrypt，則註冊和設定憑證可能會有點複雜。
使用方便：
如果您使用提供免費 Let's Encrypt 憑證的網站主機，它將為您處理整個過程。
另一方面，如果您手動取得並安裝證書，則需要使用命令列或網路主機的控制面板。 這是一個技術過程，需要您遵循一組說明。 之後，您還需要將 WordPress 設定為透過 HTTPS 載入。
價格：
Let's Encrypt 提供免費的 SSL 憑證。
7. 2FA解決方案（miniOrange Google Authenticator）
雙重認證 (2FA) 是保護 WordPress 網站的最有效方法之一。 使用 2FA，使用者必須提供第二種形式的身份驗證才能存取其帳戶。 這可能是一條短信或一封包含一次性代碼的電子郵件，儘管還有其他選項，例如應用程式。
miniOrange 是一個插件，可讓您為您的網站設定 2FA，並允許使用者使用他們喜歡的身份驗證應用程式登入。 其中包括 Google Authenticator、Duo Authenticator、LastPass Authenticator 等選項。
您也可以將插件配置為不使用應用程序，而是透過您選擇的管道發送一次性代碼。 雖然基本插件是免費的，但有一個高級版本提供更多身份驗證選項。
另外值得注意的是，Jetpack 包含由 WordPress.com 提供支援的 2FA 功能。 如果您正在使用 WordPress.com 或對其他 Jetpack 功能感興趣，這是在您的網站上實施 2FA 的最簡單方法。
miniOrange 的主要特點：
- 多種 2FA 選項
- 能夠透過各種管道發送 2FA 代碼
- 與多個身份驗證應用程式集成
迷你橙的優點：
- 該插件適用於幾乎所有可用的管道和身份驗證應用程式。
miniOrange 的缺點：
- 設定可能會很棘手，因為您有很多選項可供使用。
使用方便：
miniOrange 插件很容易設置，但需要您進行一些配置。 您需要決定希望插件使用哪些 2FA 頻道或應用程序，然後配置和測試它們。 這不是一個複雜的過程，但需要您遵循一些教程。
價格：
miniOrange 是一個免費插件，高級許可證起價為每年 99 美元。 該插件的免費版本對於大多數網站來說應該足夠了。
8. 活動日誌（Jetpack）
您對網站上發生的情況了解得越多，網站就越安全。 活動日誌是一種工具，可讓您概覽網站上所執行的操作，包括執行每個操作的人員和時間等詳細資訊。 不幸的是，這不是 WordPress 提供的開箱即用的功能。
如果您希望能夠檢查 WordPress 中的活動日誌，則需要使用外掛程式進行設定。 Jetpack 外掛程式包括最近 20 個活動的免費 WordPress 活動日誌，以及各種進階 Jetpack 方案（Jetpack Security、Complete 和 VaultPress Backup），包括增強的儲存時間。
Jetpack 的活動日誌包括有關網站更新、新外掛程式和主題安裝、評論、媒體上傳等事件的資訊。
活動日誌也告訴您每個事件的負責人。 這在解決安全問題時非常有用，甚至對於找出人為錯誤的根源也非常有用。
Jetpack 活動日誌的主要功能：
- 詳細監控用戶活動
- 長達一年的活動儲存（取決於您的計劃）
- 能夠檢查登入嘗試、內容和評論提交、安裝以及其他事件
Jetpack 活動日誌的優點：
- 即使您無法登入 WordPress 儀表板，也可以存取活動日誌。
Jetpack 活動日誌的缺點：
- 免費方案將活動日誌限制為最近 20 個事件。
使用方便：
Jetpack 的安全日誌不需要任何設定。 您可以隨時從儀表板存取它，但它會將您重新導向到 Jetpack 網站以檢查您網站的活動。
這種方法使插件更加安全，因為這意味著即使您無法訪問網站，您也可以監控日誌。 與 Jetpack VaultPress Backup（或包含此功能的計劃）結合使用，您可以識別導致問題的活動，然後只需單擊即可恢復到先前的狀態。
價格：
您可以使用免費的 Jetpack 外掛程式或多個高級 Jetpack 方案之一來存取活動日誌 - 再次包含 Jetpack Security。
9. 停機監控（Jetpack）
如果您使用信譽良好的網站託管服務商，您的網站很少（如果有的話）面臨停機。 但是，如果您確實遇到導致網站癱瘓的技術問題或攻擊，您需要盡快了解。
停機監控工具會定期檢查您的網站是否可訪問，如果不可訪問，則會向您發送通知。 使用 Jetpack Security，您將獲得停機監控和活動日誌的組合。
這很重要，因為當 Jetpack 向您發送有關您的網站已關閉的通知時，它還包含指向您網站的活動日誌的連結。 這意味著您將能夠立即檢查網站無法訪問之前發生的情況，這可以為您提供解決問題所需的資訊。
Jetpack 活動日誌的主要功能：
- WordPress 網站的停機監控
- 當您的網站發生故障以及再次可以訪問時收到通知
Jetpack 活動日誌的優點：
- 該插件在背景監控您的網站，並在檢測到任何停機時立即發送通知。
Jetpack 活動日誌的缺點：
- 該插件僅透過電子郵件發送通知。
使用方便：
該插件無需任何配置。 預設啟用停機監控，因此您可以高枕無憂，除非您收到 Jetpack 的通知電子郵件。
價格：
停機監控包含在免費的 Jetpack 外掛程式和所有使用它的高級方案中。
我們守護您的網站。 你經營你的生意。
Jetpack Security 提供易於使用、全面的 WordPress 網站安全性，包括即時備份、Web 應用程式防火牆、惡意軟體掃描和垃圾郵件防護。
保護您的網站10. CDN 和 DDoS 保護 (Cloudflare)
內容交付網路 (CDN) 是位於全球關鍵地點的資料中心的集合。 這些資料中心儲存您的 WordPress 網站的副本，並從最近的實體位置為訪客載入它們。
如果您有來自世界各地的訪客，這是一個巨大的優勢，因為即使是閃電般快速的資料傳輸也需要在數千英里之外花費一段時間。
您還將受益於在訪客和您的網站之間建立額外的層。 像 Cloudflare 這樣的 CDN 可以透過使用該層來監控嘗試存取您網站的每個人，並在流量突然激增時大幅增加您的伺服器頻寬，從而幫助防範 DDoS 攻擊和其他網路安全威脅。
Cloudflare 提供多種計劃，並且易於與 WordPress 整合。 事實上，一些網站主機透過他們的計劃提供存取權限。
Cloudflare 的主要特色：
- 能夠在全球資料中心網路上快取您的網站
- 加速您網站的能力
- 防禦 DDoS 攻擊等威脅
Cloudflare 的優點：
- 正確的實施可以大大減少載入時間。
- 您可以同時保護您的網站免受網路安全威脅。
Cloudflare 的缺點：
- 免費方案非常有限。
- 高級計劃相對昂貴。
- 某些訪客必須輸入驗證碼才能存取您的網站，具體取決於他們的位置和 IP 位址。
使用方便：
使用正確的插件，將 WordPress 與 Cloudflare 整合可以相對簡單。 手動整合有點棘手，需要您熟悉編輯網域伺服器。
您還需要學習如何使用 CDN。 Cloudflare 提供了充足的文檔，但優化配置 CDN 並使其與您的網站配合使用可能需要一些時間。
價格：
Cloudflare 提供功能有限的免費方案。 高級計劃取消了這一上限，起價為每月 20 美元，按年計費。
選擇 WordPress 安全服務時要考慮什麼
此清單中的每項 WordPress 安全服務都提供針對特定安全風險的解決方案。 每個 WordPress 網站都可以從這些類型的工具中受益。 但您決定使用哪些工具取決於您。
如果您想確保您的網站受到盡可能的保護，像 Jetpack Security 這樣的一體化工具是最有效的方法。 它透過一個用戶友好的包來防範多種類型的安全風險。 否則，您需要根據您的特定網站需求單獨解決每個問題。
選擇安全工具時，也要詢問以下問題：
- 它與 WordPress 無縫整合嗎？
- 如果該工具是插件，是否定期更新？
- 它會減慢您的網站速度嗎？
- 有可用的支援嗎？
- 它符合您的預算嗎？
- 根據你目前的經驗水平，你能使用它嗎？
經常問的問題
如果您仍然對使用哪些 WordPress 安全服務或為什麼它們至關重要有任何疑問，本節將旨在回答這些問題。
每個 WordPress 網站都應該具備哪些基本安全服務？
如果您沒有時間或預算來設定網站所需的每項安全服務，則必須做出一些艱難的決定。 一個好的起點是 Web 應用程式防火牆、即時備份解決方案和 SSL 憑證。
保護我的 WordPress 網站安全的最快方法是什麼？
Jetpack Security 等一體化安全工具可憑藉可立即切換的重要功能組合，讓您能夠快速保護您的網站。 Jetpack Security 可協助您管理備份、存取活動日誌、保護您的網站免受垃圾郵件和 DDoS 攻擊等。 由於所有這些功能都捆綁到一個插件中，因此啟動和運行既簡單又快速。
備份外掛如何幫助保證 WordPress 安全？
全站點備份在各種情況下都可以派上用場，從網路攻擊到錯誤的程式碼行。 基於雲端的備份解決方案是理想的選擇，因為它可以保護您的檔案免受伺服器問題的影響，這些問題可能會同時導致您的網站和備份癱瘓。
即使您無法登入 WordPress 儀表板，基於雲端的備份（例如 Jetpack VaultPress Backup 提供的備份）也允許您存取和還原您的網站。
我應該在 WordPress 網站的備份外掛中尋找什麼？
一個出色的備份外掛程式可以自動執行整個過程，因此您不必擔心定期建立網站的副本。 如果可能，該插件應在您每次進行更改時備份您的網站，以防止資料遺失。
某些解決方案（例如 Jetpack VaultPress Backup）也提供異地備份儲存。 從安全角度來看，這一點至關重要，因為它可以降低伺服器當機時您無法存取這些副本的風險，並在您的主機受到威脅時保護它們。
我應該多久備份一次 WordPress 網站？
至少，您應該每天備份您的網站。 但理想的解決方案是即時備份，因此您網站上所做的每項變更都會在發生時保存。 這對於經常更新的網站（例如部落格和電子商務商店）尤其重要。
什麼是惡意軟體掃描程序，為什麼它對 WordPress 安全很重要？
惡意軟體掃描程式是一種安全服務，可分析您的網站是否有惡意檔案或程式碼。 掃描器的有效性取決於它對您網站的存取等級以及它所比較資訊的資料庫的品質。
透過 Jetpack Security，您可以使用功能強大的惡意軟體掃描程式。 這會自動檢查您的網站是否有問題，並在發現任何問題時向您發出警報。
如何保護我的 WordPress 網站免受暴力攻擊？
安全外掛程式或 WAF 可以幫助保護您的網站免受暴力攻擊。 這些安全服務（例如 Jetpack 提供的服務）可阻止已知的惡意 IP 存取您的網站或使您的伺服器超載。
Jetpack Security：WordPress 的一體化安全與復原工具
如果您不想拼湊三到四種不同的安全服務來獲得所需的覆蓋範圍，那麼您最好的選擇是 Jetpack Security。 它的名字一次又一次出現在這個清單中，因為它涵蓋了防止駭客攻擊和在緊急情況下快速恢復所需的所有基本要素。
它是由 WordPress.com 背後的人員開發和維護的即插即用選項 - 因此您知道它可以正常工作並且運作良好。
它包括自動即時備份和異地儲存（加上一鍵恢復），以及防火牆、暴力攻擊防護、活動日誌、雙重認證、停機監控、垃圾郵件防護等。
與設定多個可能無法很好地協同工作的外掛程式相比，Jetpack Security 是一種更具成本效益的全面保護途徑。
如果您只需要 Jetpack 提供的一項特定安全功能，您可以在此處探索其單獨的計劃和插件，以創建更客製化的解決方案。
準備好迎接更安全的場所和更好的睡眠了嗎？ 立即嘗試 Jetpack Security！