ssr
今天老蒋有看到群里网友在讨论WordPress安全插件用哪个比较好？虽然WordPress程序算是比较安全的，但是还会因为各种问题包括攻击等一些不安全的因素导致网站存在安全隐患。我们在处理常规的服务器安全的同时，站点的安全可以通过一些WordPress安全插件来有一定的防御。
在这篇文章中，老蒋精挑细选全网功能比较齐全的额WordPress安全插件，有些可能是需要付费版本的。当然如果插件功能优秀且能帮助到我们，付费其实也没有问题，想必很多朋友这几年也已经开始习惯知识付费的模式。
文章目录
隐藏
第一、Sucuri Security
第二、iThemes Security
第三、All In One WP Security
第四、Wordfence
第五、BulletProof Security
第六、Jetpack
第七、VaultPress
第八、WPScan
第一、Sucuri Security
Sucuri Security 安全插件有提供免费版本和付费版本的安全插件，算是 WordPress 市场上比较好用的 WordPress 安全插件之一，基础安全用户可以选择他们家的免费 Sucuri 安全插件，可以帮助防御一些基础的安全问题，不过有价值的在于付费计划，有提供恶意功能等。
Sucuri 插件采用的授权功能，我们需要在官网注册授权填写授权码，当然，如果我们付费用户会得到的防御安全会更多一些功能，免费的只有基础功能。支持防火墙、页面防御、攻击防御。
第二、iThemes Security
iThemes Security ，也算是比较强大的安全插件，可以保护我们的的 WordPress 网站。 插件拥有安全检测、密码管理器和以及自动防御能力。可以支持隐藏登录页面、阻止爬虫。当然这款插件也是有免费和付费版本的，付费版本不便宜，需要每年几十美元。
我们可以看到iThemes Security 插件的功能，默认还有简体中文语言。可以包含数据库备份、文件权限设置、禁止IP和用户访问、一定规则的防止暴力破解和攻击。
第三、All In One WP Security
All in One WordPress Security 安全插件是一个强大的 WordPress 安全、监控和防火墙插件。 这个插件具有登录锁定以防止暴力攻击、IP 过滤、文件完整性监控、用户帐户监控、扫描数据库注入的可疑模式等功能。同时插件还带有一个基本的网站级防火墙，可以检测一些常见的模式并阻止它们。 不过一般都需要我们手动的来设定可疑的IP地址列为黑名单。
All in One WordPress Security安全插件，功能还是比较齐全的。最为主要的是这款插件是免费的，包括用户安全、数据库安全、文件权限安全设置，甚至也有加入可以设置防止复制的功能。
第四、Wordfence
Wordfence WordPress 安全插件，也是非常强大的，有提供免费和付费版本，这款插件的特点在于包含强大的恶意软件扫描程序、漏洞检测和威胁评估功能。插件将自动扫描我们网站以查找常见威胁，我们也可以根据需要随时启动全面扫描。 如果检测到任何安全漏洞迹象，将收到警报，并提供修复说明。
Wordfence插件还带有内置的 WordPress 防火墙。 不过仅仅是部分的防御，不能算最好的选择。
第五、BulletProof Security
BulletProof，插件也是比较流行的 WordPress 安全插件之一。 有提供管理员登录保护、空闲用户自动注销和垃圾邮件删除等功能。 有个比较特点的就是支持数据库强化以防止浏览系统文件和文件夹。
第六、Jetpack
Jetpack 插件是WordPress 免费安全插件，有提供网站压缩、暴力防御、垃圾邮件监控等，受欢迎的原因当然是在于他免费，而且功能也是比较强大的。
第七、VaultPress
VaultPress 是由 Automattic 设计和构建的实时备份和安全扫描服务，这个公司在WordPress上还是比较有知名度的。不过，目前VaultPress 现在由 Jetpack 提供支持，借助 VaultPress，我们可以免受黑客、恶意软件、意外损坏和主机中断的侵害。
VaultPress 是备份优先的 WordPress 扫描程序和恶意软件删除服务。 提供了许多确保我们的网站安全的选项——迁移工具、强力保护和实时活动监控。 我们还可以获得无限的云存储空间，以确保您网站的整个副本安全。
第八、WPScan
WPScan 插件算是比较有特点的安全插件，数据安全是由WordPress 安全专家和社区成员每天更新。插件会在我们的的网站上扫描 WordPress 插件、主题和核心软件中超过 21,000 个已知的安全漏洞。我们也可以设置每日自动扫描并获得结果的电子邮件通知。 我们可以申请API，也可以选择付费。
这里我们总结一下，如果我们有需要免费WordPress安全插件的话，目前Jetpack 和 All In One WP Security是免费的，而且功能也是很丰富的。其他插件固然功能强大，但是是需要付费的。