Konfiguracja wtyczki do ochrony bezpieczeństwa witryny WordPress: All In One WP Security & Firewall

Konfiguracja wtyczki zabezpieczającej witrynę WordPress :

Wszystko w jednym WP Security & Firewall

Zajmujemy się promocją online i wykorzystujemy strony internetowe do marketingu SEO , więc nic dziwnego, że bezpieczeństwo strony internetowej jest niezwykle ważne.

Niektórzy nowi profesjonaliści z branży mediów chcą poprawić bezpieczeństwo swoich witryn WordPress i narzekają na te dwie wtyczki zabezpieczające WP:

• 1) Światogrodzenie
• 2) Bezpieczeństwo iThemes

Nawet najbardziej podstawowe funkcje eksportu i importu ustawień w wersji profesjonalnej muszą zostać opłacone, zanim będzie można z nich korzystać, hehe!

Zalecana wtyczka bezpiecznego logowania WP

Chen Weiliang dokładnie przeszukał oficjalną stronę WP i szybko znalazł tę wtyczkę WP :

• 3) Wszystko w jednym WP Security & Firewall

Główną różnicą w stosunku do dwóch pierwszych jest to, że wolni użytkownicy mogą również korzystać z w pełni funkcjonalnych ustawień ochrony witryny.

Co najważniejsze, możesz skorzystać z funkcji importu i eksportu ustawień za darmo ▼

Aby ustawić funkcję importu i eksportu wtyczki All In One WP Security & Firewall, kliknij opcję WP Security „Ustawienia” ▼

Poniżej znajduje się lista funkcji zabezpieczeń WordPress i zapory sieciowej udostępnianych przez wtyczkę:

Bezpieczeństwo konta użytkownika

• Wykryj, czy istnieje konto użytkownika z domyślną nazwą użytkownika „admin” i łatwo zmień nazwę użytkownika na wybraną przez siebie wartość.
• Wtyczka wykryje również, czy masz konta użytkowników WordPress z tym samym loginem i nazwą wyświetlaną.Biorąc pod uwagę, gdzie wyświetlana nazwa jest taka sama jak login, jest to zła praktyka bezpieczeństwa, ponieważ znasz już login.
• Narzędzie siły hasła, które umożliwia tworzenie bardzo silnych haseł.
• Zatrzymaj stronę użytkownika.Tak więc użytkownicy/boty nie mogą znaleźć informacji o użytkownikach za pośrednictwem linków bezpośrednich autora.

Bezpieczeństwo logowania użytkownika

• Użyj funkcji blokady logowania, aby zapobiec atakom typu brute force na logowanie.Użytkownicy z określonymi adresami lub zakresami IP zostaną zablokowani z systemu na określony czas w oparciu o ustawienia konfiguracyjne, a Ty możesz również wybrać opcję otrzymywania powiadomień e-mail o osobach, które zostały zablokowane z powodu nadmiernych prób logowania.
• Jako administrator możesz wyświetlić listę wszystkich zablokowanych użytkowników w łatwej do odczytania i nawigacji tabeli, a także odblokowywać indywidualne lub zbiorcze adresy IP jednym kliknięciem.
• Wymuś wylogowanie wszystkich użytkowników po określonym czasie
• Monitoruj/wyświetlaj nieudane próby logowania, pokazując adres IP użytkownika, nazwę użytkownika/nazwę użytkownika oraz datę/godzinę nieudanej próby logowania
• Monitoruj/przeglądaj aktywność kont dla wszystkich kont użytkowników w systemie, śledząc nazwę użytkownika, adres IP, datę/godzinę logowania i datę/godzinę wylogowania.
• Możliwość automatycznego blokowania zakresów adresów IP, które próbują zalogować się przy użyciu nieprawidłowych nazw użytkowników.
• Możliwość przeglądania listy wszystkich użytkowników aktualnie zalogowanych w Twojej witrynie.
• Pozwala określić jeden lub więcej adresów IP na określonej białej liście.Adresy IP umieszczone na białej liście będą miały dostęp do Twojej strony logowania WP.
• będzieKod weryfikacyjnyDodano do formularza logowania WordPress.
• Dodaj captcha do formularza zapomnianego hasła systemu logowania WP.

Bezpieczeństwo rejestracji użytkownika

• Włącz ręczne zatwierdzanie kont użytkowników WordPress.Jeśli Twoja witryna umożliwia użytkownikom tworzenie własnych kont za pośrednictwem rejestru WordPress, możesz zminimalizować spam lub fałszywe rejestracje, ręcznie zatwierdzając każdą rejestrację.
• Możliwość dodania captcha do strony rejestracji użytkownika WordPress, aby zapobiec rejestracji użytkownika spamu.
• Możliwość dodania WordPressa do formularzy rejestracji użytkownika WordPress w celu zmniejszenia liczby prób rejestracji botów.

bezpieczeństwo bazy danych

• Jednym kliknięciem możesz ustawić domyślny prefiks WP na wybraną przez siebie wartość.
• Zaplanuj automatyczne tworzenie kopii zapasowych i powiadomienia e-mail lub natychmiastowe kopie zapasowe bazy danych za pomocą jednego kliknięcia.

bezpieczeństwo systemu plików

• Zidentyfikuj pliki lub foldery z niezabezpieczonymi ustawieniami uprawnień i ustaw uprawnienia zgodnie z zalecanymi wartościami bezpieczeństwa jednym kliknięciem.
• Chroń swój kod PHP, wyłączając edycję plików z obszaru administracyjnego WordPress.
• Z łatwością przeglądaj i monitoruj wszystkie dzienniki systemowe hosta z poziomu jednej strony menu i bądź na bieżąco z wszelkimi problemami lub problemami występującymi na serwerze, aby szybko rozwiązać problem.
• Zablokuj użytkownikom dostęp do plików readme.html, license.txt i wp-config-sample.php witryny WordPress.

Kopia zapasowa i przywracanie plików HTACCESS i WP-CONFIG.PHP

• Z łatwością wykonaj kopię zapasową oryginalnych plików .htaccess i wp-config.php na wypadek, gdybyś musiał ich użyć do przywrócenia uszkodzonej funkcjonalności.
• Zmodyfikuj zawartość aktualnie aktywnego pliku .htaccess lub wp-config.php z administracyjnego panelu sterowania za pomocą zaledwie kilku kliknięć

Funkcja czarnej listy

• Zablokuj użytkownikom możliwość określania zakresów adresów IP, określając adresy IP lub używając symboli wieloznacznych.
• Zablokuj użytkownika, określając klienta użytkownika.

Funkcja zapory

Jeśli zaimportowałeś ustawienia z innej witryny i zaznaczyłeś opcję „Włącz wykrywanie i blokowanie adresów IP 404”: upewnij się, że w opcjach „Zapora” ustawiono opcję „Przekierowanie adresu URL blokady 404”; w przeciwnym razie zostaniesz przekierowany do innej witryny. ▼

Ta wtyczka pozwala w łatwy sposób dodać dużo ochrony zapory sieciowej do Twojej witryny za pośrednictwem plików htaccess.Twój serwer sieciowy uruchamia plik htaccess przed uruchomieniem jakiegokolwiek innego kodu w Twojej witrynie.

Dlatego te reguły zapory blokują możliwość dotarcia złośliwych skryptów do kodu WordPress w Twojej witrynie.

• Placówka kontroli dostępu.
• Natychmiast aktywuj szereg ustawień zapory, od podstawowych, średnio zaawansowanych i zaawansowanych.
• Włącz słynną regułę zapory sieciowej „5G Blacklist”.
• Zamieszczanie komentarzy przez pełnomocnika jest zabronione.
• Zablokuj dostęp do plików dziennika debugowania.
• Wyłącz śledzenie i śledzenie.
• Złośliwe lub złośliwe ciągi zapytań są odrzucane.
• Zapobiegaj atakom cross-site scripting (XSS), aktywując kompleksowy zaawansowany filtr ciągów.
  Lub złośliwe boty, które nie mają specjalnych plików cookie w swoich przeglądarkach.Ty (webmaster) będziesz wiedział, jak ustawić ten specjalny plik cookie i będziesz mógł zalogować się do swojej witryny.
• Funkcja ochrony przed lukami w zabezpieczeniach WordPress PingBack.Ta funkcja zapory umożliwia użytkownikom blokowanie dostępu do pliku xmlrpc.php, aby zapobiec pewnym lukom w funkcji pingback.Pomaga to również zapobiegać nieustannemu dostępowi botów do pliku xmlrpc.php i marnowaniu zasobów serwera.
• Możliwość blokowania fałszywych robotów Google przed indeksowaniem Twojej witryny.
• Zdolne do zapobiegania hotlinkom obrazu.Użyj tego, aby uniemożliwić innym hotlinkowanie twoich obrazów.
• Możliwość rejestrowania wszystkich 404 zdarzeń na Twojej stronie.Możesz także wybrać automatyczne blokowanie adresów IP ze zbyt dużą liczbą błędów 404.
• Możliwość dodawania niestandardowych reguł, aby zablokować dostęp do różnych zasobów w Twojej witrynie.

Zapobieganie atakom typu brute force login

• Natychmiast zatrzymaj ataki brute force dzięki naszej specjalnej funkcji zapobiegania logowaniu brute force opartej na plikach cookie.Ta funkcja zapory blokuje wszystkie próby logowania od ludzi i botów.
• Możliwość dodania prostej matematycznej captcha do formularzy logowania WordPress w celu obrony przed atakami typu brute force.
• Możliwość ukrycia strony logowania administratora.Zmień nazwę adresu URL strony logowania do WordPressa, aby boty i hakerzy nie mogli uzyskać dostępu do Twojego prawdziwego adresu URL logowania do WordPressa.Ta funkcja umożliwia zmianę domyślnej strony logowania (wp-login.php) na dowolną skonfigurowaną.
• Możliwość korzystania z pułapki logowania, która pomoże ograniczyć próby logowania metodą brute force przez boty.

Wyszukiwanie WHOIS

• Przeprowadź wyszukiwanie WHOI podejrzanych hostów lub adresów IP i uzyskaj pełne informacje.

skaner bezpieczeństwa

• Skaner wykrywania zmian plików może ostrzegać, jeśli jakiekolwiek pliki w systemie WordPress uległy zmianie.Następnie możesz sprawdzić, czy jest to uzasadniona zmiana, czy też wstrzyknięto zły kod.
• Funkcja skanera bazy danych może być używana do skanowania tabel bazy danych.Wyszukuje typowe podejrzane ciągi znaków, JavaScript i jakiś kod html w podstawowych tabelach WordPressa.

Bezpieczny spam w komentarzach

• Monitoruj najbardziej aktywne adresy IP, które stale generują najwięcej komentarzy spamowych, i blokuj je natychmiast jednym kliknięciem.
• Możesz zablokować przesyłanie komentarzy, jeśli nie pochodzą one z Twojej domeny (zmniejszy to liczbę postów spamowych w Twojej witrynie).
• Dodaj captcha do formularza komentarzy WordPress, aby zwiększyć ochronę przed spamem w komentarzach.
• Automatycznie i na stałe blokuj adresy IP, które przekraczają określoną liczbę oznaczonych komentarzy spamowych.

Ochrona przed kopiowaniem tekstu z przodu

• Możliwość wyłączenia opcji kliknięcia prawym przyciskiem, zaznaczania tekstu i kopiowania dla Twojego frontendu.

Regularne aktualizacje i dodawanie nowych funkcji bezpieczeństwa

• Bezpieczeństwo WordPressa ewoluowało z biegiem czasu.Autorzy wtyczek będą regularnie aktualizować wtyczkę bezpieczeństwa All In One WP o nowe funkcje bezpieczeństwa (i w razie potrzeby poprawki), dzięki czemu możesz mieć pewność, że Twoja witryna będzie w czołówce technologii bezpieczeństwa.

dla najpopularniejszychWtyczka WORDPRESS

• Powinno działać bezproblemowo z najpopularniejszymi wtyczkami WordPress.

Dodatkowe funkcje

• Możliwość usunięcia metainformacji generatora WordPress z kodu źródłowego HTML Twojej witryny.
• Możliwość usunięcia informacji o wersji WordPressa z plików JS i CSS, w tym z Twojej witryny.
• Możliwość uniemożliwienia ludziom dostępu do plików readme.html, license.txt i wp-config-sample.php
• Możliwość tymczasowego zablokowania frontonu i zwykłych odwiedzających witrynę podczas wykonywania różnych zadań zaplecza (badanie ataków bezpieczeństwa, przeprowadzanie aktualizacji witryny, wykonywanie prac konserwacyjnych itp.).
• Możliwość eksportu/importu ustawień bezpieczeństwa.
• Uniemożliwiaj innym witrynom wyświetlanie treści za pomocą ramek lub ramek iframe.

常见 问题

Usługa jest chwilowo niedostępna

Błąd: dostęp do Twojego adresu IP został zablokowany ze względów bezpieczeństwa.Skontaktuj się z administratorem.

Jeśli podczas logowania do witryny pojawia się komunikat „Usługa tymczasowo niedostępna”, oznacza to, że Twój adres IP jest ograniczony. Spróbuj zmienić nazwę wtyczki przez FTP i ją dezaktywować. Powinno wtedy być możliwe zalogowanie. Jeśli zmiana nazwy wtyczki przez FTP nadal nie działa:

1. Upewnij się, że wszystkie inne wtyczki są wyłączone.
2. Następnie zainstaluj nową kopię i włącz wtyczkę, ale nie wstawiaj ponownie reguł.
3. Następnie zacznij włączać funkcje, których potrzebuje Twoja witryna.

Aby zapobiec włamaniom na Twoją stronę internetową, zainstaluj wtyczkę All In One WordPress Security & Firewall już teraz! Kliknij tutaj, aby przejść do strony pobierania wtyczki All In One WordPress Security and Firewall .