Comment empêcher le piratage des plug-ins WordPress

1. Introduction au plug-in de sécurité de Wordfence Security.

Wordfence Security est le plug-in de sécurité le plus complet que l'éditeur ait testé, équivalent à WordPress Security Guard. Malheureusement, il ne peut pas être traduit en chinois, vous devez donc utiliser un outil de traduction.

Fonction :

Empêcher la falsification des fichiers : il peut détecter si les fichiers principaux, les fichiers de thème et les fichiers de plug-in de WP ont été falsifiés, montés, et par porte dérobée.

Détection de porte dérobée : elle peut détecter si tous les fichiers du site Web contiennent des scripts et des codes malveillants connus dans la base de données.

Pare-feu : les règles de pare-feu peuvent être utilisées pour bloquer automatiquement les visiteurs qui adoptent un comportement dangereux. Avoir certaines capacités anti-DDOS.

Anti-blasting : il peut empêcher les pirates de déchiffrer violemment le mot de passe en arrière-plan.

Vider le cache : les images inutilisées dans la médiathèque, les modèles de sites Web expirés, les plug-ins, les packages d'installation WordPress, etc. peuvent être efficacement effacés.

Sécurité des commentaires : détectez si les commentaires contiennent des URL dangereuses telles que des sites Web de phishing.

Masquer le numéro de version de WordPress : lorsqu'une vulnérabilité se produit dans la version spécifiée, cette fonction peut empêcher les pirates de vous rechercher par lots et de s'immiscer.

Sécurité du mot de passe : peut détecter la force du mot de passe de l'utilisateur.

Vous pourrez également découvrir plus de fonctionnalités lors de votre propre test d'utilisation.

2. Parlons du paramétrage et de l'utilisation des principales fonctions du plug-in de sécurité Wordfence Security.

1. Installez le plug-in de sécurité Wordfence Security en arrière-plan et ouvrez le panneau de configuration.

2. Nous cliquons d'abord sur "Options" pour accéder à la page des options et commencer à configurer les fonctions du plug-in de sécurité Wordfence Security

Options de base

Il est à noter qu'il est préférable d'ajouter une adresse e-mail pouvant recevoir des informations. Lorsque le site Web reçoit des menaces de sécurité, le plug-in de sécurité Wordfence Security vous enverra un e-mail. à temps.

Alertes

Cette option permet de définir s'il faut autoriser le plug-in de sécurité Wordfence Security à vous envoyer des e-mails. dans les situations ci-dessus.

Résumé des e-mails

Cette option permet de définir la fréquence à laquelle le plug-in de sécurité Wordfence Security sera envoyé. vous envoyer des e-mails après un antivirus automatique

Affichage du trafic en direct

Cette option vise à définir une liste blanche pour ceux qui peuvent accéder à notre site Web 🎜>Analyses. include

Ce paramètre est très important. Vous pouvez le vérifier en fonction de vos besoins. Vous pouvez également tous les vérifier si nécessaire >Recommandations associées : "Tutoriel WordPress

"<.>

Règles de pare-feu

Ce paramètre peut empêcher d'autres personnes d'attaques malveillantes sur notre site Web, ce qui joue un certain rôle dans le rôle du DDOS. Par exemple, il est évidemment anormal pour. une IP pour accéder à des dizaines de pages de notre site Web chaque seconde Afin d'éviter cette situation, nous pouvons la définir comme suit :

Options de sécurité de connexion

Il s'agit principalement de protéger notre sécurité de connexion

Configurez ce qui précède. Après quelques parties, nous pouvons commencer à analyser notre site Web (Remarque. : D'autres options peuvent être définies par vous-même à l'aide d'un outil de traduction, ou elles peuvent être celles par défaut.)

3. Cliquez sur "Scanner" pour lancer la numérisation

<.> Analyse principalement les fichiers principaux de WordPress, les modèles de sites Web, les plug-ins, etc. Le contenu de l'analyse est défini dans les « Analyses à inclure » ​​que nous avons mentionnées ci-dessus >

Nouveaux problèmes

Les problèmes détectés par l'analyse sont affichés ici. Nous pouvons choisir manuellement comment les résoudre (pour des problèmes spécifiques, veuillez utiliser l'outil de traduction pour les résoudre.)

.

D'accord, les fonctions principales ont été grossièrement présentées. Vous pouvez essayer de le télécharger et de l'utiliser. Il y a des fonctions plus utiles qui vous attendent. Par exemple, dans « Configuration des performances », il existe des fonctions pour vider le cache et accélérer le site Web. Dans "WHOIS Lookup", il existe une fonction pour suivre l'IP. etc.

Pour des raisons de sécurité, il est recommandé de rechercher directement « Wordfence Security » dans l'installation du plugin backend WordPress pour le télécharger et l'installer.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!