WordPress 强大的网站安全插件 Wordfence Security Premium v7.6.1

Wordfence Security Premium 包括一个端点防火墙和恶意软件扫描程序，它们从头开始构建以保护 WordPress。 我们的 Threat Defense Feed 为 Wordfence 提供了确保您的网站安全所需的最新防火墙规则、恶意软件签名和恶意 IP 地址。 Wordfence 通过一系列附加功能完善，是可用的最全面的安全选项。它是一款 WordPress 非常热门的安全性差件（高达 400w 次下载），提供多种网站资安防护，帮助站长抵挡外来的恶意攻击。

Wordfence Security Premium 主要功能

• 泄露密码保护——数据泄露最近变得非常普遍，攻击者拥有数百万用户名、密码和其他敏感数据。不幸的是，我们看到利用这些信息在野外对 WordPress 网站进行攻击。
• 领先于攻击者 - Wordfence 现在包括针对这种特定威胁的保护。该功能允许您阻止使用已知泄露密码的管理员登录。任何使用先前在违规中看到的密码的管理员都需要重置他们的密码才能登录。我们会及时了解最新的违规情况。我们通过将我们的登录安全性与 Troy Hunt 的 Pwned Passwords API 版本 2 提供的数据库集成来做到这一点。 Troy 已经建立了一个包含数亿个泄露密码的大量列表，涉及数以百计的数据泄露。
• 实时流量 – Wordfence 实时流量是一个强大的工具，可让您实时查看您网站上的活动，包括 Google Analytics 和其他 Javascript 记录器未显示的流量。
• 观察黑客试图立即侵入您的网站。– 监控其他分析包中未显示的访问和黑客尝试，并实时查看尝试；包括他们来自世界的哪个地方、他们的 IP 地址和一天中的时间。
• 观看访问者实时登录和退出您的网站。在许多情况下，查看谁在登录和退出您的网站很有帮助。如果您认为自己已被黑客入侵，您可以查看谁登录、何时登录以及来自何处。如果您发现蛮力登录尝试出现了巨大的峰值，您可以使用这些信息来制定阻止策略。在密码猜测攻击期间攻击者使用的用户名的可见性会提醒您可能需要更改的用户名。
• 观看 Google 实时抓取您的网站。如果您像大多数网站所有者一样，SEO 很重要。监控 Google 在抓取您的网站时查看哪些页面正在被抓取，哪些页面未被抓取。识别诸如抓取不存在的页面和丢失 robots.txt 文件等问题。
• 观看网站访问者实时使用您的网站；包括他们来自世界的哪个地方、他们的 IP 地址和一天中的时间。
• 保护您的知识产权免受内容窃贼的侵害。内容窃贼是通过抓取您的网站以获取内容并将其重新发布到他们自己的网站上来窃取您的网站内容和来之不易的品牌认知度的爬虫。控制您的内容。
• 实时阻止流氓爬虫。如果某人或某物生成许多“页面未找到错误”或过于激进地使用内容，他们可能会做的不好。使用 Wordfence 阻止它们，并为 Google 爬虫腾出空间，让它们不受阻碍地工作。
• 高级手动阻止，强大的选项允许您阻止来自任何来源的流量——通过阻止整个恶意网络以及任何基于模式匹配和 IP 范围表明可疑意图的人类或机器人活动，快速有效地调度站点安全威胁。
• Wordfence 可以帮助您智能地阻止 WordPress 网站威胁，让您能够：
  阻止 IP 地址范围（将这些视为网络）
  特定的 Web 浏览器和 Web 浏览器模式
  推荐网站
  以上任意组合
• 国家/地区阻止 – 实施地理保护，Wordfence 国家/地区阻止旨在阻止攻击、防止内容盗窃或在不到 1/300,000 秒的时间内结束源自某个地理区域的恶意活动。阻止经常创建失败登录、大量页面未找到错误或明显参与恶意活动的国家/地区是在攻击期间保护您的网站的有效方法。
• Wordfence Country Blocking 为您提供以下选项来保护您的 WP 网站：
• 阻止访问您的登录表单
• 阻止访问您的 WordPress 网站的其余部分
• 访问不断更新的国家到 IP 映射数据库
• 您会在高级阻止中找到更多选项
• 修复文件——不要只找到损坏的文件。查看更改并修复它们。
• Wordfence 使用我们的源代码验证功能来告诉您发生了什么变化并帮助修复被黑的文件。在我们的云服务器（超过 1 TB 的数据）的支持下，Wordfence 会根据存储在官方 WordPress 存储库中的内容检查您的核心文件、主题文件和插件文件的完整性。我们保留了发布到官方存储库以提供此功能的每个 WordPress 核心、主题和插件文件的记录。
• 在 Wordfence 提醒您文件更改后，您可以：
• 看看文件是如何变化的，只有 Wordfence 才能做到
• 下载原始文件以将原始文件与当前文件进行比较
• 通过使用原始的原始版本覆盖来查看和修复文件
• 双重身份验证 – 永久阻止暴力攻击的最有效方法
• 双因素身份验证或 2FA 为您的用户帐户增加了第二层安全性。它不仅要求他们输入密码，还要求他们输入只有他们有权访问的第二条信息。受 2FA 保护的帐户几乎不可能被攻破。即使攻击者以某种方式发现了您的用户名和密码，他们仍然无法登录。
• 使用任何基于 TOTP 的身份验证器应用程序 – 新的 Wordfence 2FA 功能利用支持基于时间的一次性密码 (TOTP) 标准的身份验证器应用程序和服务。市场上有很多可供选择； Google Authenticator、Authy、FreeOTP 和 1Password 只是其中的一小部分。
• 为您想要的任何用户角色启用 2FA – 虽然保护站点的管理员帐户最重要，但还有许多其他用户角色具有您不想移交给攻击者的功能。 Wordfence 可让您为您喜欢的任何角色启用 2FA。

F&Q

什么是 Wordfence 安全高级插件免费下载？

Wordfence 安全是您的 wordpress 网站的安全插件。 使用此插件，您主要可以阻止黑客和网络攻击。

Wordfence Security 是免费的吗？

不，但是如果您想免费使用 Wordfence 安全高级插件，请在此处使用给定的 gpl 文件。 GPL 文件也与高级版一样工作，但您不会获得未来的自动更新和支持

WordPress 最好的安全插件是什么？

Wordfence Security Premium 是有史以来最好的安全插件之一。

Wordfence Security Premium v7.6.1 更新日志

• 添加了禁用应用程序密码的选项。
• 更新了现场清洁标注，提供 1 年保修。
• 将 sodium_compat 库升级到 1.13.0。
• 将术语白名单和黑名单替换为允许名单和阻止名单。
• 改进：对 WordPress 5.6 和 jQuery 3.x 进行了一些兼容性改进。
• 改进：进行了多项 PHP8 兼容性改进。
• 添加了可忽略的通知，通知用户可能的 PHP8 兼容性问题。
• 改进： i18n 在 Wordfence 中的初始集成。
• 更新了 GeoIP 数据库。
• 以及许多其他小的改进和错误修复。

Wordfence Security Premium 下载地址