WordPress 安全插件

很多人一提到要挑选WordPress的安全插件, 第一个蹦出来的念头就是安装的个数越多安全防护就越严密, 最后落得个三四款插件在后台互相打架、彼此排斥, 导致整个网站的速度变得巨慢无比, 等到真正遭受木马入侵的时候, 连漏洞都在哪儿都摸不清楚。

那么在究竟该如何抉择安全插件这个问题上, 第一步千万不要去死盯着功能清单看个不停, 而是要回过头来认真审视一下你自己内心最害怕遭遇到的那一类风险。

WordPress 安全插件怎么选，先看 4 个标准

我们要看第1个标准, 这个标准叫做防护范围, WordPress这个平台常常会出现的风险, 有弱口令这样的问题, 还有插件漏洞的问题, 也有文件被篡改的问题, 还会有数据库注入的安全隐患, 不同的安全插件, 他们在各自擅长的这些环节方面是不一样的, 在选择购买之前, 我们需要先把自己最需要的两个项目列一个清单出来, 不要一看见那个功能很强大, 就把它全部安装上去。

第二个标准是指更新频率, 因为 WordPress 的漏洞出现得非常快, 如果安全插件在好几个月的时间里都不进行更新, 那么规则库就不能够跟上变化, 这时候即便安装了该插件, 其实也只是提供一种心理上的安慰罢了, 所以去看一看这个插件页面上显示的最近一次更新时间, 以及它的更新日志内容, 这会比去看它的宣传用语要更为有用。

关于选择安全插件, 我们必须把性能影响作为第三个重要标准来考量。大家不能仅仅依据功能好坏来做决定。因为防火墙以及扫描器这些工具在运行过程中都需要消耗系统的计算资源。

如果你在配置较低的服务器上安装了两个或者三个那种占用资源特别多的重量级插件, 那么你前台页面的打开速度就会出现非常明显的下降现象。在正式对外开放使用之前, 建议你利用同一篇文章来进行上线前和上线后的对比操作。请注意, 在进行测试的时候, 不要只是单纯地去关注后台给出的那些分数。

第四个标准是恢复能力。WordPress 安全插件能不能备份、能不能比对文件、能不能在出事后给出清理建议，比拦截了多少次攻击更实际。站内关于网站被挂马后的恢复流程也提到，恢复能力往往决定停站时间。

安全插件怎么选，还要看组合

根据这四项标准进行筛选之后, 正常情况下大概就仅剩下一两项候选方案了。在最终确定WordPress安全插件的选择时, 还需要去关注它与服务器端防护功能是否存在重复的情况。

如果主机环境本身就已经提供了防火墙服务, 那么站点再去安装一款功能雷同的插件, 很有可能会导致两者之间的规则产生冲突, 从而互相干扰。

常见组合和冲突

选一个轻量级的登录安全插件和一个文件扫描插件, 通常就已经足够用了。把备份工作交给主机提供商或者独立的备份服务去处理就行。绝对不要贪图方便, 让那些专门的安全插件也兼任备份的任务。

在全部安装完成之后, 一定要先观察一星期的时间。在这一周里, 仔细看看后台有没有出现错误报告。同时还要检查前端的加载速度是否正常。另外, 还要留意一下登录的整个流程里会不会出现任何异常情况。

如果你已经安装了多个安全插件, 那么应该先对存在功能重叠的那个进行停用操作, 然后再逐一进行检查。至于如何挑选 WordPress 安全插件, 关键之处不在于功能的数量是否多, 而是因为每样功能都有专门的人来负责管理, 同时当系统出现问题的时候也可以追溯相关的日志记录。

上线后的检查

最后看三件事：管理员是否开启两步验证、插件和主题是否及时更新、备份能否真正恢复。WordPress 安全插件怎么选，选完也不是一劳永逸，每季度按同一套标准复查一次。站内的服务器安全加固清单可以作为复查表的一部分。

常见问题

WordPress 安全插件装得越多越安全吗？

事实并非如此。存在这样一种情况, 那就是有多个插件可能会去重复接管相同的请求类型, 彼此之间产生冲突, 同时还会导致网站运行速度变慢。因此, 选择一个能够覆盖核心风险并且维护非常活跃的插件这一做法, 远比单纯堆积数量的做法更加有效。

免费版安全插件够用吗？

对于那些规模比较小的站点来说, 免费版的插件通常是足够起到保护作用的, 但是用户必须去确认一下这个免费版是否依然能够正常收到规则更新, 这一步绝对不能省略, 要知道安全插件到底该怎么选，关键还是要看它的维护情况而不是价格高低, 所以如果收费的插件如果长时间都不进行更新的话, 那它同样是不安全的。

装了安全插件就不会被挂马吗？

没有办法去保证的, 毕竟插件它只是其中的一个层次而已, 弱口令的情况、过期的主题以及服务器的配置这些方面同样也是会被利用来的, 所以关于 WordPress 安全插件应该怎么样去向进行选择, 就需要去配合上备份的操作、更新的操作还有最小权限的设置一起去做。