作为最受欢迎的网站建设工具和网络托管解决方案之一，全球超过30%的网站是通过WordPress架设的，WordPress绝对是黑客的目标之一WordPress网站和其他网站一样容易受到攻击，在这篇文章中，我们将向你介绍几款顶级WordPress安全插件，以帮助你尽早的发现网站漏洞，并使它尽可能抵御以WordPress为目标的网络攻击。
WordFenceWordfence是一款领先的WordPress网站安全插件，迄今为止，Wordfence的下载量已超过400万，它可以为网站所有者提供一系列的功能和配置选项，以保证网站的安全Wordfence会定期自动进行安全检测与扫描，包括执行黑名单检查、恶意软件扫描、双重安全验证、防范攻击性爬虫、登录尝试限制、实时流量监控等功能。
如果检测到威胁、漏洞或损坏的文件会及时向用户发出警报Wordfence提供免费版和付费版，付费高级版提供更加强大的安全保护功能Sucuri SecuritySucuri是一家声誉良好、全球网站安全权威公司，为世界各地各种规模的企业提供网站安全软件和服务。
Sucuri为用户的网站提供了一系列安全功能，旨在保护你的网站免受恶意攻击，包括网站杀毒和防火墙Sucuri还可以帮助安全活动审计、文件完整性监控、恶意软件远程扫描、黑名单监控、有效的安全加固、黑客入侵后的安全措施、安全通知、高级网站防火墙等功能。
总之，Sucuri是一个非常可靠的安全平台Sucuri Security WordPress插件对所有WordPress用户都是免费的，目前该插件的所有权已转让给GoDaddyAll in One WP Security and Firewall
All in One WP Security and Firewall是一个全面的、市场上最好的免费WordPress安全保护插件之一，已超过100万的安装量，能处理几乎与WordPress网站相关的所有安全问题。
但是并不包含强大的防火墙功能，所谓的防火墙实际上只是一组.htaccess规则，提供多种安全加固功能包括跨站点脚本(XSS)保护、自动检测、防止暴力攻击、垃圾邮件保护、监控/查看帐户活动、谷歌reCaptcha、密码管理器、禁止IP地址和用户代理等。
SiteLockSiteLock是一款基于云平台的付费网站安全解决方案，是WordPress最快的网站扫描解决方案之一，甚至有专门的解决方案来保护WooCommerce网站为了确保网站安全，提供防火墙、DDoS保护、恶意软件扫描、黑名单监控、威胁检测、反垃圾邮件、反病毒扫描器、自动网站扫描器、自动删除恶意软件和恶意代码、保护数据库等安全功能。
除了保护用户网站，SiteLock还会自动发现、修复错误和防止漏洞，使网站保持最新状态WebARXWebARX是一个基于云的WordPress安全工具，在保护网站方面也做得很出色，当然也适用于PHP应用程序和其他CMS。
WebARX主要特点有：识别和阻止恶意攻击的防火墙、监视潜在的安全问题和漏洞、每周生成安全报告和警报、生成和编写自定义防火墙规则WebARX还实现了一些特定于WordPress的安全规则，包括双重身份验证、验证码、暴力保护、用户活动日志、主题/插件漏洞监控等。
网站正常运行和损坏跟踪也是WebARX的特殊功能之一，如果网站崩溃或被损坏，WebARX会通过电子邮件或Slack提醒用户iThemes SecurityiThemes Security是最古老的WordPress网络安全插件之一，在2008年以Better WP Security的名字出现，是WordPress社区中广泛使用的安全插件。
iThemes Security提供免费和付费版本，免费版本只提供最基本的保护，不会像其他免费插件提供那样多的功能iThemes Security专业版提供了一些增加额外安全的特性，如CAPTCHA、双重身份验证、用户行为日志、密码强度和有效期、文件比较、执行SSL和数据库备份等。
iThemes Security覆盖了WordPress网站上黑客会经常攻击的脆弱点的安全，会自动禁止用户多次尝试用错误密码登录来保护网站免受暴力攻击如果存在漏洞甚至潜在的安全问题，插件会立即通过电子邮件通知用户。
BulletProof SecurityBulletProof Security是一个更实用的WordPress网站安全插件，提供了广泛的安全功能，包括登录安全、防火墙、暴力保护、文件完整性检查、数据库备份和恢复、恶意软件扫描、垃圾邮件保护、反黑客工具、安全日志等。
BulletProof Security免费版本提供大部分功能，付费专业版一次性收费69.95美元，享受免费的终身更新和无限网站使用MalCare顾名思义MalCare更关注恶意软件而不是其他任何东西，设计的目的是为了在MalCare服务器上自动定位和删除恶意软件，以帮助用户节约资源和节省大量的时间。
MalCare还提供了基本的安全加固和应用程序级防火墙功能，包括限制登录以阻止暴力破解、验证码登录保护、禁用文件编辑、保护上传文件夹和执行文件、对所有网站使用统一控制台、对所有网站的内容进行三个月的备份等等。
MalCare提供WordPress免费版插件，Pro版的起价为单个网站每年99美元，网站数量越多收费越便宜SecuPressSecuPress是最强大的WordPress站点安全插件之一，像许多安全插件一样拥有很多出色的功能。
SecuPress拥有漂亮的用户界面和良好的用户体验，安装迅速，可以快速扫描网站漏洞，并提供建议和解决这些漏洞SecuPress安全功能包括：站点运行状况扫描和报告、限制登录尝试次数、扫描恶意软件和易受攻击的插件和主题、黑名单IP地址和地理位置、安全报告以PDF格式发送至电子邮件或Slack提醒任何问题。
SecuPress免费版和付费版都提供了强大的防火墙功能，付费专业版增加了更多的保护每个站点每年的费用69.99美元，站点越多，价格就越低Jetpack SecurityJetpack是一个由WordPress团队开发和维护的安全插件，是一个流行的集安全、性能和站点管理于一体的插件，拥有超过500万的安装量。
提供了网站压缩、图片延迟加载、网站备份、安全认证、暴力登录攻击保护、恶意软件注入、插件自动更新和批量管理、网站活动监控等功能高级版本还可以获得站点备份、一键恢复、恶意软件扫描、自动评论过滤和垃圾邮件等特性，每月只需16美元。
Security NinjaSecurity Ninja是一个基于WordPress的安全插件，可以使网站更安全和防止被黑客攻击Security Ninja通过使用暴力检测、恶意软件监测、漏洞扫描、IP黑名单和地理阻断来帮助保护WordPress站点。
Security Ninja有一个简单的控制面板，简单易用，新手和专家用户都可以马上上手除了免费版，还有付费专业版，单个网站39.99美元一年，除了基本功能外还为用户提供了许多额外的保护功能Defender Security
Defender Security是一款强大的免费WordPress安全工具，它很容易安装、激活、扫描和保护WordPress网站，帮助保护网站免受黑客和恶意软件的攻击Defender Security拥有恶意软件扫描、防病毒扫描、IP拦截、防火墙、活动日志监测、双重认证安全登录、阻止暴力登录攻击、SQL注入、跨站脚本XSS等安全保护功能。
付费专业版还增加了WordPress防火墙、IP阻断、定期扫描恶意软件、安全专家优质支持Shield SecurityShield Security是一个优秀的免费WordPress安全工具，拥有入侵检测/防御和修复两种功能的安全系统。
功能包括通过限制登录尝试来防止由机器人完成的自动暴力攻击、自动将违规IP地址加入黑名单、通过扫描WordPress核心文件检测恶意文件更改、内置自动垃圾邮件保护、双重因素认证和谷歌Authenticator应用程序。
Shield Security是一个全新的、独家的基于网络的情报平台，通过与Crowdsec的合作，从全球各地接受最新的信息，帮助安全插件在评估安全威胁和采取防御行动时更加智能
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。