Wordfence 安全 – 防火墙、恶意软件扫描

最受欢迎的 WordPress 防火墙和安全扫描器

WordPress 安全需要一支专门的分析师团队研究最新的恶意软件变种和 WordPress 漏洞，将其转化为防火墙规则和恶意软件签名，并实时发布给客户。

选择适合您的保护：Wordfence Free、Premium、Care 或 Response

Wordfence 被公认为全球首屈一指的 WordPress 安全研究团队。我们的插件提供了一套全面的安全功能，而我们团队的研究成果正是我们插件的强大动力，并提供了我们引以为豪的安全级别。

在 Wordfence，WordPress 安全并非我们业务部门的一部分，而是我们唯一关注的领域。我们拥有一支全球 24 小时专属事件响应团队，可为我们的优先客户提供 1 小时响应时间，应对任何安全事件。

我们的全球安全团队永不停歇，我们运行着一个复杂的威胁情报平台，用于汇总、分析和产生针对最新安全威胁的突破性安全研究。

Wordfence Security 包含终端防火墙、恶意软件扫描程序、强大的登录安全功能、实时流量视图等。我们的威胁防御源为 Wordfence 提供了最新的防火墙规则、恶意软件签名和恶意 IP 地址，确保您的网站安全无虞。

Wordfence 配备 2FA 和一系列附加功能，是目前最全面的 WordPress 安全解决方案。

🔥 WordPress 防火墙

• Web 应用程序防火墙可识别并阻止恶意流量。由一支 100% 专注于 WordPress 安全的大型团队构建和维护。
• 通过威胁防御源实时更新防火墙规则和恶意软件签名 [Premium]（免费版本延迟 30 天）。
• 实时 IP 阻止列表[Premium]会阻止来自最恶意 IP 的所有请求，从而保护您的网站并减少负载。
• 在端点保护您的网站，实现与 WordPress 的深度集成。与云替代方案不同，它不会破坏加密，无法绕过，也不会泄露数据。
• 集成的恶意软件扫描程序会阻止包含恶意代码或内容的请求。
• 通过限制登录尝试来防止暴力攻击。

📡 WordPress 安全扫描器

• 恶意软件扫描程序检查核心文件、主题和插件中是否存在恶意软件、不良 URL、后门、SEO 垃圾邮件、恶意重定向和代码注入。
• 通过威胁防御源实时更新恶意软件签名 [Premium]（免费版本延迟 30 天）。
• 将您的核心文件、主题和插件与 WordPress.org 存储库进行比较，检查其完整性并向您报告任何更改。
• 修复已更改的 WordPress 核心、主题和插件文件，方法是用原始版本覆盖它们。删除 Wordfence 界面中所有不属于的文件。
• **恶意软件清除工具：“删除文件”和“删除所有可删除文件”选项可有效清除恶意软件。请务必先检查扫描结果并备份文件！
• 检查您的网站是否存在已知的安全漏洞，并提醒您注意任何问题。当插件被关闭或放弃时，也会提醒您注意潜在的安全问题。
• 通过扫描文件内容、帖子和评论中的危险 URL 和可疑内容来检查您的内容安全。
• 检查您的网站或 IP 是否因恶意活动、生成垃圾邮件或其他安全问题而被列入黑名单 [Premium]。

🔒 登录安全

• 双因素身份验证 (2FA)是通过任何基于 TOTP 的身份验证器应用程序或服务提供的最安全的远程系统身份验证形式之一。
• 登录页面 CAPTCHA阻止机器人登录。
• WooCommerce 的 2FA 和自定义集成允许在自定义帐户页面上设置 2FA
• XML-RPC选项包括禁用或添加 2FA。
• 密码安全：阻止管理员使用已知的泄露密码登录。

📋 安全审计日志 [高级版]

• 审计日志监控站点安全敏感区域的所有变化和操作。
• 通过 Wordfence Central 进行远程防篡改数据存储。
• 监控从用户创建和编辑到插件/主题安装和更新到帖子和页面更改的事件和操作。
• 可配置为仅记录所有事件或重要事件，其中包括所有身份验证、站点配置和站点功能事件。

🌐 WORDFENCE 中心

• Wordfence Central是一种强大而有效的方法，可以在一个地方管理多个站点的安全性。
• 集中管理：一站式高效评估所有网站的安全状态。无需离开 Wordfence Central，即可查看详细的安全检测结果。
• 强大的模板使配置 Wordfence 变得轻而易举。
• 高度可配置的警报可通过电子邮件、短信或 Slack 发送。您可以利用严重程度选项和每日摘要选项来提高信噪比。
• 跟踪并警告重要的安全事件，包括管理员登录、密码泄露和攻击活动激增。
• 可免费用于无限数量的网站。

🛠️ 安全工具

• 实时流量监控其他分析包中未显示的实时访问和黑客攻击尝试；包括来源、IP 地址、时间和在您的网站上花费的时间。
• 通过 IP 阻止攻击者或根据 IP 范围、主机名、用户代理和引荐来源建立高级规则。
• Wordfence Premium 提供国家/地区阻止功能。