我们的网站比以往任何时候都更容易受到黑客和暴力攻击。幸运的是，对于 WordPress 用户来说，他们可以通过使用 WordPress 防火墙插件来保护他们的 WordPress 网站，这会创建一个额外的安全层来阻止坏人。
但是，要找到一个并不是一件容易的事，因为在 WordPress 插件目录中有很多免费的插件。这是我突然出现并推出一些最好的 WordPress 防火墙插件的地方，这些插件不仅质量高而且需求量大。
了解 WordPress 防火墙插件
在开始之前，您需要知道 WordPress 有两种类型的防火墙插件；
1. DNS 级网站防火墙
DNS 级网站防火墙通过其云代理服务器过滤您的网站流量。这意味着在网站流量到达您的网站之前检查网站流量，并且只发送真实用户。
2.应用级防火墙
应用级防火墙会在您的网站流量到达您的网站后对其进行检查。这意味着访问者不会被过滤掉，机器人和恶意软件仍然可以在被发现之前进入您的网站。
我建议您使用DNS级别的网站防火墙，因为它可以更有效地识别不良请求的真实网站流量。这是通过跟踪数以千计的网站、比较趋势、搜索僵尸网络、不良 IP 以及阻止用户不想看到的页面来完成的。
DNS 级 WordPress 防火墙插件的另一个优势是它可以缩短 WordPress 网站的加载时间，通常可以确保您的网站不会宕机。
所以事不宜迟，这里是您应该使用的最好的 WordPress 防火墙插件：
6 个最好的 WordPress 防火墙插件
1.更多多合一 WP 安全和防火墙
< p > 热链接并阻止假冒的 Google Bots 爬行到您的网站。 All in One WP Security & Firewall 是最好的 WordPress 防火墙插件之一，由于其简单的用户界面以及易于使用、功能强大、稳定和高度支持的事实，赢得了每个 WordPress 用户的喜爱和信任。
使 All-in-One WP Security & Firewall 成为出色 WordPress 插件的功能：
- 密码强度：这有助于用户创建更强大的密码，使黑客和其他人难以为继第三方破译。
- 登录锁定：您可以根据您选择的配置设置保护自己免受具有特定 IP 地址和范围的用户的攻击。它是防止暴力攻击的理想选择。
- 停止用户枚举：这是为了防止用户或机器人通过作者永久链接发现用户信息。
- 监控可疑活动：您可以监控失败的登录尝试，随意阻止用户，甚至只是查看哪些用户登录了您的网站。
- 防火墙：所有恶意脚本都会在影响您的 WordPress 站点代码之前被阻止。它还禁止图像。
2. Su Curry
Sucuri是另一个当谈到最好的 WordPress 安全插件时，这个备受尊敬的名字不需要介绍。它的主要优势之一是它对每个 WordPress 用户都是免费的。它主要以以下七个功能而闻名。
使 Sucuri 成为出色的 WordPress 防火墙插件的功能：
- 安全活动审计日志：此功能监控您的 WP 站点上所有与安全相关的事件。这是非常严格的，因为对应用程序的任何更改都被视为安全事件。
- 文件完整性监控：当您将已知的良好状态与站点的当前状态进行比较并发现差异时，您就会知道存在问题。安装插件时将创建已知的好东西。
- 远程恶意软件扫描：顾名思义，此功能用于监控和扫描任何恶意软件。它还由一个免费的安全扫描仪 - SiteCheck 提供支持，这使得它更加方便。
- 黑名单监控：被列入黑名单可能是一件令人沮丧的事情，这就是为什么此功能使用了几个安全的黑名单引擎，例如 Sucuri Labs、Google Safe Browsing、Phish Tank、AVG 和 Norton 等。扫描后，您如果您被错误标记，将会收到通知，并且使用网站防病毒产品，您可以从他们的列表中删除。
- 有效的安全强化：安全强化可能是一项艰巨而繁重的工作。然而，Sucuri 很快就完成了所有这些工作，并且只添加了那些最能提升您网站的强化配置。
- 黑客入侵后的安全性：无论您的安全性有多好，您最终都会被黑客入侵。正是出于这个原因，您应该利用 Sucuri 附带的黑客攻击后安全性。
- 安全通知：如果您没有收到有关这些功能的通知，那么拥有这些功能有什么好处呢？这是插件的内置安全通知发挥作用的地方。
3. iThemes Security
当我说话的时候关于与您分享最好的 WordPress 防火墙插件，我是认真的，iThemes Security 就是其中之一。曾经被称为 Better WP Security 的东西现在是一个珍贵的名字，它位于 WordPress 上其他几个防火墙插件之上。
使 iThemes Security 成为出色的 WordPress 防火墙插件的功能：
- WordPress 蛮力保护：该插件在一定次数的登录尝试后将用户锁定。蛮力保护功能允许您对用户可以进行的登录尝试次数设置限制。
- 404 检测：iThemes Security 通过识别生成的 404 数量来定位扫描您网站的机器人。可以设置一个限制为404，一旦超过限制，用户将被屏蔽。
- 数据库备份：您可以安排 WordPress 网站的备份，并通过电子邮件将备份发送给您。
- Strong Password Enforcement：此插件允许您设置需要强密码的用户级别。
- 文件更改检测：黑客在进入您的站点时通常会更改文件。 iThemes 将检测此类文件更改并发送电子邮件警报以通知您更改。
4. Cloudflare
下名上我的列表是您最好尽快熟悉的列表，如果您还没有的话。 Cloudfare 可加速并保护数以千计的站点、SaaS 服务、API 以及连接到 Internet 的其他事物。它以其免费的 CDN 服务而闻名，其中包括基本的 DDoS 保护。
使 Cloudflare 成为出色的 WordPress 防火墙插件的功能：
- 分层安全防御：Cloudflare 结合了多种 DDoS 防御技术，以确保只有良好的流量才能到达您的网站。
- 威胁情报：Cloudflair 的 DDoS 保护以来自数百万网站的情报为后盾，使 Old Fashioned Points 能够保护您的网站免受最复杂的攻击。
- 防止机器人程序的机器学习：Cloudflair 不断训练其技术以更有效地识别机器人程序。
- 移动应用程序和 API 保护：Clouflair 还可以在不使用移动 SDK 的情况下保护您的移动应用程序免受仿真攻击。
- 自动白名单：智能识别搜索引擎爬虫等优秀机器人登录您的网站，同时防范恶意机器人。
5. Jetpack
作为会员在 Automattic 家族中，Jetpack 是 WordPress 社区中非常熟悉的插件。它可能以其令人难以置信的众多功能而闻名，这些功能帮助它脱颖而出。
使 Jetpack 成为出色的 WordPress 防火墙插件的功能：
- 安全身份验证：Jetpack 确保访问您网站的任何人都受到 WordPress.com 安全登录的保护。
- 安全扫描：该插件会彻底扫描您的网站以检测任何恶意代码更改。完成后它会向您发送通知。
- 停机时间监控：Jetpack 还会发送快速通知，让您了解可能发生的任何停机时间。一旦您的网站启动，您将收到它关闭多长时间的通知。
- 蛮力攻击保护：该插件还有一个巨大的库，可以识别所有试图访问您网站的已知恶意攻击者。
- 安全库：它拥有一个库，其中包含甚至在数千个不同网站上检测到的所有安全威胁。
6. Wordfence 安全
Wordfence 是一个我有幸留到最后使用的一体化安全解决方案。该插件已被下载超过 2200 万次，平均评分为 4.8 分（满分 5 星）。它由定期升级的威胁防御源提供支持，Wordfence 的 Web 应用程序防火墙将保护您免受任何攻击。
使 Wordfence Security 成为出色的 WordPress 防火墙插件的功能：
- 实时流量监控：扫描您网站上的实时流量以检测垃圾邮件或恶意用户。
- 修复文件：源代码验证方法可以帮助您从黑客攻击中恢复过来。它让您了解所有已更改的文件，以便您可以将它们恢复到原始状态。
- 双重身份验证：阻止暴力攻击的最有效方法之一是双重身份验证，Wordfence 努力使用它。
- 国家封锁：Wordfence 还可以识别从事恶意活动的国家并封锁它们以保护您。
- 手动阻止：该插件还可以让您控制哪些人无法访问您的网站。它可以是特定用户或整个用户组。
总结！
好吧，关于您需要了解的所有全面的 WordPress 防火墙插件的书到此结束，这些插件可以保护您的 WordPress 网站和其他所有与 Internet 连接的内容。如果您觉得我遗漏了此列表中的一些插件，请在下面的评论部分与我联系，我会尽快回复您。
2020 年 6 个最佳 WordPress 防火墙插件（比较）一文首先出现在 WPblog 上。
