سرمایه گذاری اولیه وب سایت به تنهایی دلیل کافی برای امنیت وب سایت شما از همان ابتدا است. هک ها، بدافزارها ، حملات درپشتی و هرزنامه سئو تنها تعدادی از تهدیدات طولانی مدتی هستند که منتظر استفاده از سرور، داده های بازدیدکنندگان و زیرساخت وب سایت شما هستند.
استفاده از این افزونه های امنیتی در یک وب سایت مانند دریافت بیمه و نصب یک سیستم هشدار است. این سرمایه گذاری جدید هیجان انگیز ممکن است به پیش پرداخت سنگین، هزینه های بازرسی و وام مسکن نیاز داشته باشد. آیا نمی خواهید برای چنین سرمایه گذاری با ارزشی تا حد امکان از آن محافظت کنید؟ این دقیقاً همان چیزی است که در این پست از ایوسی
فهرست مطالب
پلاگین های امنیتی وردپرس ۱۰۱ اولویت شماره ۱ شما: میزبانی امن بهترین افزونه های امنیتی وردپرس در سال ۲۰۲۳ بهترین افزونه ها برای محافظت همه جانبه از وب سایت و نظارت فعال بهترین برای اسکن و مسدود کردن بدافزارها، ویروس ها و IP های مشکوک بهترین برای جلوگیری از هرزنامه و ربات بهترین برای مخفی کردن فایل ها از نفوذگران بهترین برای احراز هویت و امنیت ورود بهترین برای پشتیبان گیری از فایل های سایت بهترین افزونه ها برای ترمیم هک بهترین برای اجرای گزارش های امنیتی بهترین برای فعال کردن SSL (لایه سوکت امن)
پلاگین های امنیتی وردپرس ۱۰۱
به طور پیش فرض، هسته وردپرس دارای برخی اقدامات امنیتی است. اما می توان آن را به طور مداوم با یک افزونه امنیتی معتبر بهبود بخشید. برترین افزونه های امنیتی وردپرس ارائه می دهند:
نظارت فعال امنیتی
اسکن فایل
اسکن بدافزار نظارت بر لیست مسدود
سخت شدن امنیتی
اقدامات پس از هک فایروال ها محافظت در برابر حمله نیروی بی رحم
اعلان هایی برای زمانی که یک تهدید امنیتی شناسایی می شود
برخی از افزونه‌های امنیتی وردپرس آینده‌های بیشتری را ایجاد می‌کنند، اما موارد ذکر شده در بالا برجسته‌ترین آنها هستند.
اولویت شماره ۱ شما: میزبانی امن
امنیت سایت شما به اندازه پایه ای است که روی آن کار می کند. به همین دلیل است که قبل از بررسی بهترین افزونه‌های امنیتی وردپرس، مهم است که یک پلتفرم میزبانی وردپرس را انتخاب کنید که از قبل تدابیر امنیتی دارد.
بسیاری از این حفاظت ها در سطح سرور انجام می شوند و می توانند بدون آسیب رساندن به عملکرد سایت شما بسیار موثرتر باشند. لازم نیست وقت خود را صرف دست و پنجه نرم کردن با مجموعه ای از تنظیمات امنیتی در افزونه ها کنید که حتی ممکن است متوجه آنها نشوید.
هاست ایمن وردپرس در اینجا چند ویژگی امنیتی است که یک میزبان قوی وردپرس در تمام برنامه های میزبانی مدیریت شده وردپرس ارائه می دهد.
حملات DDoS را شناسایی می کند، زمان آپدیت را نظارت می کند و به طور خودکار IP هایی را با بیش از شش تلاش ناموفق برای ورود در یک دقیقه ممنوع می کند.فقط اتصالات SFTP و SSH رمزگذاری شده (بدون FTP ) هنگام دسترسی مستقیم به سایت های وردپرس شما پشتیبانی می شود (در اینجا تفاوت بین FTP و SFTP وجود دارد).
فایروال های سخت افزاری و اقدامات امنیتی فعال و غیرفعال اضافی برای جلوگیری از دسترسی به داده های شما وجود دارد.
محدودیت های ما open_basedirهمچنین اجازه اجرای PHP را در دایرکتوری های استاندارد که مستعد اسکریپت های مخرب هستند نمی دهد.
از ظروف لینوکس (LXC) در بالای Google Cloud Platform (GCP) استفاده می‌کند که برای هر حساب و هر سایت وردپرس جداگانه ایزوله کامل را فراهم می‌کند. این یک روش بسیار امن تر از ارائه شده توسط رقبا است. GCP همچنین از رمزگذاری داده ها در حالت استراحت استفاده می کند.
فقط نسخه های پشتیبانی شده PHP را اجرا می کند . نسخه‌های PHP پشتیبانی‌نشده خطرناک هستند، زیرا دیگر به‌روزرسانی‌های امنیتی ندارند و در معرض آسیب‌پذیری‌های امنیتی اصلاح‌نشده هستند. به روز رسانی های منظم بهترین گزینه برای شما هستند.
پشتیبان‌گیری برای همه سایت‌ها در سرورهای خود فراهم می‌کند و به‌طور خودکار دو هفته پشتیبان‌گیری برای صاحبان سایت ایجاد می‌کند تا در صورت نیاز آنها را بازیابی کنند.احراز هویت دو مرحله ای یک لایه امنیتی دیگر را در طول فرآیند ورود به سیستم اضافه می کند.برای ادامه، تمام نصب‌های جدید برای ایجاد یک رمز عبور ثابت لازم است.
هیچ چیز هرگز ۱۰۰٪ ضد هک نیست، و به همین دلیل است که رفع هک رایگان را برای همه مشتریان ارائه می دهد.
[ بازگشت به بالا ↑ ]
بهترین افزونه های امنیتی وردپرس در سال ۲۰۲۳
اگر عجله دارید، روی پیوندهای زیر کلیک کنید تا افزونه های امنیتی را آزمایش کرده و خودتان تصمیم بگیرید. اگر می خواهید تحلیل عمیق ما را ببینید، به خواندن ادامه دهید!
بهترین افزونه ها برای محافظت همه جانبه از وب سایت و نظارت فعال
Sucuri Security – حسابرسی، اسکنر بدافزار و سخت‌سازی امنیت امنیت iThemes امنیت Wordfence امنیت و فایروال همه در یک WP امنیت ضد گلوله
بهترین برای اسکن و مسدود کردن بدافزارها، ویروس ها و IP های مشکوک
SecuPress WPScan – اسکنر امنیتی وردپرس نینجا امنیتی امنیت MalCare اسکن امنیت و بدافزار توسط CleanTalk
بهترین برای جلوگیری از هرزنامه و ربات
جت پک Astra Web Security امنیت هرزنامه ها را متوقف کنید تایتان ضد هرزنامه و امنیت
بهترین برای مخفی کردن فایل ها از نفوذگران
WP من را مخفی کنید WP Hide & Security Enhancer
بهترین برای احراز هویت و امنیت ورود
WP fail2ban Google Authenticator miniOrange WP Cerber Security
بهترین برای پشتیبان گیری از فایل های سایت
VaultPress
بهترین افزونه ها برای ترمیم هک
امنیت سپر امنیت ضد بدافزار و فایروال Brute-force
بهترین برای اجرای گزارش های امنیتی
گزارش فعالیت WP
بهترین برای فعال کردن SSL (لایه سوکت امن)
SSL واقعا ساده
اکثر افزونه های امنیتی مفید دارای برچسب قیمت هستند، اما تعداد کمی از آنها با عملکرد محدود به صورت رایگان ارائه می شوند.
ما در مورد قیمت صحبت خواهیم کرد، اما مهمتر است که بدانید هر افزونه چه کاری برای شما انجام می دهد. در نهایت، همه چیز در مورد کشف بهترین راه برای دور نگه داشتن افراد بد از سرمایه گذاری شماست – گاهی اوقات، این به معنای خرج کردن پول کمی است.
[ بازگشت به بالا ↑ ]
بهترین افزونه ها برای محافظت همه جانبه از وب سایت و نظارت فعال
۱. Sucuri Security – حسابرسی، اسکنر بدافزار و سخت شدن امنیت
افزونه Sucuri Security هم نسخه رایگان و هم نسخه پولی را ارائه می دهد ، با این حال اکثر وب سایت ها باید با افزونه رایگان خوب باشند. به عنوان مثال، فایروال وب سایت شما را ملزم به پرداخت هزینه طرح Sucuri می کند، اما هر مدیر وبی احساس نمی کند که به این نوع امنیت نیاز دارد.
افزونه Sucuri Security وردپرس در مورد ویژگی‌های رایگان، این افزونه با ممیزی فعالیت امنیتی ارائه می‌شود تا ببینید این افزونه چقدر از وب سایت شما محافظت می‌کند.
دارای نظارت بر یکپارچگی فایل، نظارت بر لیست بلاک، اعلان‌های امنیتی و سخت‌سازی امنیتی است. طرح های پریمیوم کانال های خدمات مشتری و اسکن های مکرر را باز می کنند. به عنوان مثال، ممکن است بخواهید هر ۱۲ ساعت یک اسکن کامل شود.
قیمت گذاری
Sucuri یک طرح رایگان و ۳۰ روز ضمانت بازگشت وجه ارائه می دهد اگر ارتقا دهید و آن را دوست ندارید.
در اینجا برنامه های برتر آمده است:
فایروال پایه: ۹.۹۹ دلار در ماه
فایروال حرفه ای: ۱۹.۹۸ دلار در ماه
پلتفرم پایه (پاکسازی، اسکن، فایروال و CDN): 199.99 دلار در ماه
پلتفرم حرفه ای: ۲۹۹.۹۹ دلار در ماه
پلتفرم تجاری: ۴۹۹.۹۹ دلار در ماه
ویژگی هایی که امنیت Sucuri را به یک انتخاب عالی تبدیل می کند:
انواع مختلفی از گواهینامه های SSL را ارائه می دهد. شما باید برای اینها هزینه کنید، اما آنها در بسته ها موجود هستند.
خدمات مشتری در قالب چت ۲۴/۷/۳۶۵، ایمیل و سیستم فروش بلیط در دسترس است.هنگامی که مشکلی در وب سایت شما وجود دارد، اعلان های فوری دریافت می کنید.
حفاظت پیشرفته DDoS از طریق برخی برنامه ها در دسترس است.اگر نمی‌خواهید پولی بپردازید، همچنان ابزارهای ارزشمندی برای نظارت بر لیست مسدود، اسکن بدافزار، نظارت بر یکپارچگی فایل و سخت‌سازی امنیت دریافت می‌کنید.
پلتفرم پریمیوم گزارش‌های پس از پاکسازی، SLA برای حذف سخت‌افزار، نظارت بر لیست بلاک، وصله هک و موارد دیگر را ارائه می‌دهد.
مطالعه بیشتر: چگونه فایروال Sucuri (WAF) را در سایت وردپرس خود راه اندازی کنید
۲. امنیت iThemes
پلاگین امنیت iThemes ( که قبلاً به عنوان امنیت بهتر WP شناخته می شد) یکی از روش های چشمگیر برای محافظت از وب سایت شما است، با بیش از ۳۰ پیشنهاد برای جلوگیری از مواردی مانند هک و مزاحمان ناخواسته.
تمرکز زیادی روی شناسایی آسیب‌پذیری‌های افزونه، نرم‌افزارهای منسوخ و رمزهای عبور ضعیف دارد و iThemes را به یک افزونه امنیتی فراگیر برای انواع سایت‌های وردپرس تبدیل می‌کند.
افزونه iThemes Security وردپرس اگرچه برخی از ویژگی‌های امنیتی اولیه در نسخه رایگان گنجانده شده است، ما به شدت توصیه می‌کنیم به iThemes Security Pro ارتقا دهید. این پشتیبانی بلیط، یک سال به روز رسانی افزونه و پشتیبانی از دو وب سایت را فراهم می کند. اگر میخواهید از سایت‌های بیشتری محافظت کنید، میتوانید به یک طرح گران‌تر ارتقا دهید.
در مورد ویژگی‌های اصلی نسخه حرفه‌ای، iThemes Security Pro اجرای قوی رمز عبور ، قفل کردن کاربران بد، پشتیبان‌گیری از پایگاه داده و احراز هویت دو مرحله‌ای را ارائه می‌دهد.
اینها تنها چند راه برای محافظت از سایت خود با این افزونه امنیتی وردپرس هستند. شما می توانید ۳۰ اقدام امنیتی کامل را فعال کنید، و iThemes Security Pro را به یک ارزش عالی تبدیل کنید.
قیمت گذاری
مجموعه امنیتی iThemes Security Pro از ۸۰ دلار در سال شروع می شود. در صورت نیاز به ایمن سازی سایت های بیشتر، قیمت ها افزایش می یابد. ۳۰ روز ضمانت بازگشت وجه نیز وجود دارد.
در اینجا برنامه‌های iThemes Security Pro آمده است:
بلاگر: ۸۰ دلار در سال
فریلنسر: ۱۲۷ دلار در سال
طلا: ۱۹۹ دلار در سال
مجموعه پلاگین: ۴۹۹ دلار در سال
ویژگی هایی که امنیت iThemes را به یک انتخاب عالی تبدیل می کند:
این افزونه امنیتی تشخیص تغییر فایل را ارائه می‌دهد، که بسیار مهم است زیرا اکثر وب‌دمین‌ها متوجه نمی‌شوند که فایل به هم می‌خورد.
با استفاده از ادغام Google reCAPTCHA و احراز هویت دو مرحله ای ، یک لایه حفاظتی اضافی به ورود خود اضافه کنید .این افزونه فایل‌های اصلی وردپرس شما را با نسخه فعلی وردپرس مقایسه می‌کند و به شما کمک می‌کند بفهمید که آیا چیز مخربی در آن فایل‌ها قرار داده شده است یا خیر.
نمک ها و کلیدهای وردپرس خود را به روز کنید تا یک لایه پیچیدگی اضافی به کلیدهای احراز هویت خود اضافه کنید.میتوانید «حالت دور» را برای زمانی که به‌روزرسانی دائمی سایت خود را انجام نمی‌دهید و میخواهید داشبورد وردپرس خود را به طور کامل از همه کاربران قفل کنید، تنظیم کنید.
سایر موارد ضروری مانند تشخیص خطای ۴۰۴ ، حفاظت از نیروی brute force و اجرای رمز عبور قوی.
شما می توانید کاربران را ممنوع کرده و از حملات brute force جلوگیری کنید.
این افزونه پشتیبان گیری جزئی وب سایت و اجرای SSL را ارائه می دهد.
[ بازگشت به بالا ↑ ]
۳. Wordfence Security
Wordfence Security یکی از محبوب ترین افزونه های امنیتی وردپرس است و دلیل خوبی هم دارد. این گوهر سادگی را با ابزارهای حفاظتی قدرتمند، مانند ویژگی‌های امنیتی قوی ورود به سیستم و ابزارهای بازیابی حوادث امنیتی، جفت می‌کند. یکی از مزایای اصلی Wordfence این است که می توانید بینشی در مورد روند کلی ترافیک و تلاش های هک به دست آورید.
افزونه Wordfence Security وردپرس Wordfence یکی از چشمگیرترین راه حل های امنیتی رایگان است که همه چیز از بلوک های دیوار آتش گرفته تا محافظت در برابر حملات بی رحمانه دارد.
قیمت گذاری
یک نسخه رایگان و یک گزینه ممتاز با شروع از ۹۹ دلار در سال برای یک سایت وجود دارد.
سازندگان افزونه همچنین آن را برای توسعه‌دهندگان ارزان‌تر می‌کنند و هنگام ثبت نام برای چندین کلید سایت، تخفیف‌های زیادی را ارائه می‌دهند. به عنوان مثال، اگر بیش از ۱۵ مجوز خریداری کنید، ۲۵٪ تخفیف یا ۷۴.۲۵ دلار برای هر مجوز دریافت خواهید کرد.
اگر در حال توسعه چندین وب سایت هستید و می خواهید از همه آنها محافظت کنید، باید Wordfence را در نظر بگیرید.
در اینجا کل ساختار تخفیف آمده است:
۱ مجوز سایت: ۹۹ دلار در سال
۲-۴ مجوز سایت: ۸۹.۱۰ دلار در سال (۱۰٪ تخفیف)
مجوزهای سایت ۵-۹: ۸۴.۱۵ دلار (۱۵٪ تخفیف)
مجوزهای سایت ۱۰-۱۴: ۷۹.۲۰ دلار (۲۰٪ تخفیف)
بیش از ۱۵ مجوز سایت: ۷۴.۲۵ دلار (۲۵٪ تخفیف)
ویژگی هایی که امنیت WordFence را به یک انتخاب عالی تبدیل می کند:
نسخه رایگان به اندازه کافی برای وب سایت های کوچکتر قدرتمند است.
توسعه‌دهندگان می‌توانند هنگام ثبت‌نام برای چندین کلید سایت، مقدار زیادی پول پس انداز کنند.
این مجموعه دارای یک مجموعه فایروال کامل با ابزارهایی برای مسدود کردن کشور، مسدود کردن دستی، محافظت از نیروی brute force، دفاع از تهدیدات بلادرنگ، و فایروال برنامه وب است.
بخش اسکن پلاگین با بدافزارها، تهدیدات بلادرنگ و هرزنامه مبارزه می کند. تمام فایل های شما را برای بدافزار اسکن می کند، نه فقط فایل های وردپرس را.
این افزونه با مشاهده مواردی مانند فعالیت خزیدن Google، ورود به سیستم و خروج از سیستم، بازدیدکنندگان انسانی و ربات‌ها، ترافیک زنده را کنترل می‌کند.
شما به برخی از ابزارهای منحصر به فرد مانند گزینه ورود به سیستم با تلفن همراه و ممیزی وب سایت خود دسترسی پیدا می کنید.
فیلتر هرزنامه نظرات نیاز به نصب افزونه جداگانه را برطرف می کند .این افزونه‌های شما را رصد می‌کند و به شما اطلاع می‌دهد که آیا از مخزن افزونه‌های وردپرس حذف شده‌اند (معمولاً به دلیل ناامن بودن یا هک بودن )، دیگر به‌روزرسانی نمی‌شوند یا رها شده‌اند.
۴. All In One WP Security & Firewall
به عنوان یکی از پر ویژگی‌ترین افزونه‌های امنیتی رایگان، All In One WP Security & Firewall یک رابط بصری و پشتیبانی مناسب از مشتری را بدون برچسب قیمت ارائه می‌کند.
این یک پلاگین امنیتی بسیار بصری با نمودارهایی است که معیارهای مبتدی مانند قدرت امنیتی و کارهایی که برای قوی‌تر کردن سایت شما باید انجام شود را توضیح می‌دهد.
افزونه All In One WP Security & Firewall ویژگی ها به سه دسته اصلی، متوسط و پیشرفته تقسیم می شوند. بنابراین، اگر توسعه‌دهنده پیشرفته‌تری هستید، همچنان میتوانید از این افزونه استفاده کنید.
این افزونه عمدتاً با محافظت از حساب های کاربری شما، مسدود کردن تلاش های اجباری برای ورود به سیستم و افزایش امنیت ثبت نام کاربر کار می کند. امنیت پایگاه داده و فایل نیز در افزونه بسته بندی شده است.
قیمت گذاری
رایگان
ویژگی هایی که امنیت و فایروال همه در یک WP را به یک انتخاب عالی تبدیل می کند:
افزونه امنیتی وردپرس دارای یک ابزار blocklist است که می توانید شرایط خاصی را برای مسدود کردن یک کاربر تنظیم کنید.
می توانید از .htaccess بگیرید. فایل های wp-config همچنین ابزاری برای بازیابی آنها در صورت بروز مشکل وجود دارد.
این افزونه یک نمودار را نشان می دهد تا مشخص کند وب سایت شما چقدر قوی است و نمودار دیگری که به مناطق مشکل خاصی از سایت شما اشاره می کند. این یکی از بهترین ویژگی‌ها برای کاربر معمولی است که بتواند آنچه را که در امنیت یک سایت در حال انجام است تجسم کند.
یک دکمه قفل موقت برای مواقع اضطراری وجود دارد.
می توانید ویژگی های امنیتی خاصی را صادر و وارد کنید.
با استفاده از iframes، سایت های دیگر را از نمایش محتوای سایت خود مسدود کنید.
شما می توانید اطلاعات وب سایت را از ربات ها و سایر مزاحمان مخفی کنید.
این افزونه رایگان است بدون هیچ گونه افزایش فروش در طول مسیر.
[ بازگشت به بالا ↑ ]
۵. امنیت ضد گلوله
افزونه BulletProof Security به طور فعال توسعه یافته، به روز شده است و به نظر می رسد که دارای ویژگی های بیشتری نسبت به سایر افزونه های امنیتی موجود در بازار است. ویژگی هایی برای قرنطینه، هشدار ایمیل، ضد هرزنامه، بازیابی خودکار و موارد دیگر دریافت می کنید.
این افزونه به عنوان یک افزونه امنیتی همه جانبه وردپرس به خوبی کار می کند، به خصوص با توجه به اینکه پشتیبان گیری از پایگاه داده و امنیت ورود به سیستم را مدیریت می کند.
افزونه BulletProof Security وردپرس پیشنهاد می کنیم ابتدا افزونه رایگان را امتحان کنید زیرا ابزارهای زیر را ارائه می دهد:
امنیت ورود و نظارت.
پشتیبان گیری و بازیابی پایگاه داده
اسکنر بدافزار MScan.ابزارهای ضد اسپم و ضد هک.
یک گزارش امنیتی
پوشه های پلاگین پنهان
حالت تعمیر و نگهداری یک جادوگر راه اندازی کامل
این مبتدی ترین افزونه امنیتی وردپرس نیست. با این حال، این کار را برای توسعه دهندگان پیشرفته ای انجام می دهد که می خواهند از تنظیمات و ویژگی های منحصر به فرد مانند محافظ ضد سوء استفاده و قفل کردن فایل FTP استفاده کنند. همچنین دارای ویژگی رفع خودکار جادوگر راه اندازی است که به آسانی آن کمک می کند.
قیمت گذاری
BulletProof Security هم نسخه رایگان و هم نسخه پریمیوم دارد. گزینه پولی با پرداخت یکباره ۶۹.۹۵ دلار به فروش می رسد و ۳۰ روز ضمانت بازگشت پول را ارائه می دهد.
ویژگی هایی که امنیت ضد گلوله را به یک انتخاب عالی تبدیل می کند:
دارای برخی ابزارهای امنیتی پیشرفته منحصربفرد در بازار است، با ویژگی هایی مانند BPS Pro ARQ Intrusion Detection and Prevention System (ARQ IDPS) راه حل های رمزگذاری و اسکن cron برای cURL برنامه ریزی شده، قفل پوشه و موارد دیگر.
نسخه رایگان دارای ویژگی های کافی برای وب سایت متوسط است.
پشتیبان گیری از پایگاه داده در نسخه رایگان ارائه شده است.
شما می توانید پوشه های افزونه را مخفی کنید.
عملکرد حالت نگهداری چیزی نیست که در اکثر افزونه های امنیتی دیگر پیدا کنید.
ثبت خطای امنیتی و HTTP آسیب پذیری ها را زیر نظر دارد.
این افزونه شما را مجبور به ایجاد رمزهای عبور قوی می کند.
هنگامی که یک تم یا به‌روزرسانی افزونه در دسترس باشد، یادآوری‌هایی دریافت می‌کنید.
[ بازگشت به بالا ↑ ]
بهترین برای اسکن و مسدود کردن بدافزارها، ویروس ها و IP های مشکوک
۶. SecuPress
SecuPress یک انتخاب امنیتی همه جانبه است، اما ما آن را بیشتر به دلیل تمرکزش بر مسدود کردن تهدیدهایی مانند بدافزارها و ویروس ها دوست داریم. این توسط Julio Potier، یکی از بنیانگذاران اصلی WP Media، که ممکن است هنگام توسعه WP Rocket و Imagify تشخیص دهید، توسعه یافته است.
افزونه امنیتی وردپرس SecuPress اگر می خواهید یک افزونه امنیتی با رابط کاربری عالی و رابط کاربری آسان داشته باشید، SecuPress گزینه ای است که باید در نظر بگیرید. نسخه رایگان دارای لاگین ضد brute force، IP های مسدود شده و فایروال است.
همچنین شامل محافظت از کلیدهای امنیتی شما و مسدود کردن ربات‌ها (که اغلب باید در سایر پلاگین‌های امنیتی هزینه کنید) می‌شود. اسکن بدافزار به دنبال فعالیت های مشکوک می گردد و حتی در صورت لزوم مزاحمان را مسدود می کند.
اگر ویژگی‌های بیشتری میخواهید، نسخه پریمیوم آنها شامل هشدارها و اعلان‌ها، احراز هویت دو مرحله‌ای، مسدود کردن موقعیت جغرافیایی IP، اسکن بدافزار PHP و گزارش‌های PDF است.
قیمت گذاری
یک نسخه رایگان مناسب برای امنیت وب سایت استاندارد، به ویژه اسکن بدافزار و مسدود کردن ربات وجود دارد. نسخه پریمیوم از ۶۹.۹۹ دلار در سال برای هر سایت شروع می شود. اگر ۵، ۱۰، ۲۵ یا حتی ۲۰۰ سایت را انتخاب کنید، قیمت هر سایت به شدت کاهش می یابد.
در اینجا قیمت محصولات و خدمات اضافی از SecuPress آمده است:
پیکربندی حرفه ای: ۱۲۰ دلار
حذف بدافزار: ۳۶۰ دلار
آموزش امنیت وردپرس: ۴۴۹ دلار
نگهداری امنیتی: ۳۹ دلار
ویژگی هایی که SecuPress را به یک انتخاب عالی تبدیل می کند:
UI در SecuPress یکی از بهترین هاست! این امر استفاده از آن را حتی برای مبتدیان بسیار آسان می کند.
این افزونه ۳۵ بررسی امنیتی انجام می دهد.
نسخه پریمیوم با هشدارهای امنیتی، اسکن کامل بدافزارها و گزینه مسدود کردن کشورها از طریق موقعیت جغرافیایی، ارزش زیادی می‌افزاید.
این شامل توانایی تغییر URL ورود به وردپرس شما است تا ربات ها نتوانند آن را پیدا کنند.
این به شما کمک می‌کند مضامین و افزونه‌هایی را که آسیب‌پذیر هستند یا دستکاری شده‌اند و کدهای مخرب را شامل می‌شوند، شناسایی کنید.
آی پی های مشکوک را شناسایی و مسدود می کند.
از ورود brute force جلوگیری می کند.
گزارش های امنیتی را اجرا می کند که می توانید آنها را به صورت PDF ذخیره یا چاپ کنید.
۷. WPScan – اسکنر امنیتی وردپرس
افزونه امنیتی WPScan WordPress رویکرد متفاوتی را برای امنیت در نظر می گیرد. از یک پایگاه داده آسیب پذیری که به صورت دستی تنظیم شده است استفاده می کند که توسط متخصصان امنیتی اختصاصی و جامعه به طور کلی روزانه به روز می شود. این پایگاه داده با حمایت Automattic شامل بیش از ۲۱۰۰۰ آسیب پذیری امنیتی شناخته شده است.
به لطف آن پایگاه داده، افزونه WPScan می تواند نسخه اصلی وردپرس ، افزونه ها و تم ها را برای آسیب پذیری های امنیتی شناخته شده اسکن کند.
افزونه WPScan WordPress علاوه بر این، این افزونه دارای بررسی‌های امنیتی دیگری است، مانند اسکن برای فایل‌های گزارش اشکال زدایی در معرض، فایل‌های wp-config.php پشتیبان‌گیری‌شده ، کاربران با رمزهای عبور ضعیف و موارد دیگر. WPScan یک برنامه API رایگان دارد که باید برای اکثر وب سایت های وردپرس مناسب باشد. با این حال، برای کاربرانی که ممکن است به تماس‌های API بیشتری نیاز داشته باشند، برنامه‌های پولی نیز دارد.
اگر به دنبال بدافزار، IP و اسکنر فایل هستید، این بهترین گزینه است.
مرتبط: چرا و چگونه WPScan را برای امنیت وردپرس نصب کنیم؟
قیمت گذاری
یک طرح رایگان برای همیشه وجود دارد که میتوانید روزانه ۲۵ درخواست API را اجرا کنید. این باید برای یک سایت متوسط وردپرس با حداکثر ۲۲ افزونه کافی باشد. با اضافه کردن درخواست‌های API بیشتر، قیمت‌ها با طرح‌های پریمیوم افزایش می‌یابد.
در اینجا برنامه های برتر آمده است:
شروع: ۵ دلار در ماه
حرفه ای: ۲۵ دلار در ماه
شرکت: قیمت گذاری سفارشی
ویژگی هایی که WPScan را به یک انتخاب عالی تبدیل می کند:
از پایگاه داده آسیب پذیری خود که دائماً به روز می شود استفاده می کند.
اسکن های منظم را برای بررسی فایل های اصلی، فایل های debug.log ، فایل های پایگاه داده و موارد دیگر اجرا کنید.
گزینه هایی برای ارسال اعلان های ایمیل در صورت کشف آسیب پذیری وجود دارد.
می توانید اسکن ها را برای اجرا در زمان های خاص برنامه ریزی کنید.
این افزونه به شما امکان می دهد از رمزهای عبور ضعیف مطلع شوید و شما را مجبور به تغییر آنها می کند.
مشاهده و دانلود گزارش ها
امتیاز ریسک را دریافت کنید تا دید بهتری از آسیب پذیری سایت خود داشته باشید.
از اسکنر امنیتی استفاده کنید تا ببینید یک هکر هنگام حمله به سایت شما چه می بیند.
هر آسیب‌پذیری کشف شده پیوندها و مراجعی را ارائه می‌کند تا شما را در مورد چگونگی رفع مشکل راهنمایی کند.
آنها حتی یک برنامه پاداش برای ارسال به پایگاه داده آسیب پذیری خود دارند.
[ بازگشت به بالا ↑ ]
۸. نینجا امنیتی
Security Ninja یک کهنه کار در فضای امنیتی وردپرس است. به عنوان یکی از اولین پلاگین های امنیتی فروخته شده در CodeCanyon (با چهار افزونه موجود)، در سال ۲۰۱۶ به مدل فریمیوم منتقل شد.
افزونه‌ها حذف شدند تا فقط دو نسخه داشته باشند – رایگان و پریمیوم . ماژول اصلی (تنها موردی که به صورت رایگان در دسترس است) بیش از ۵۰ تست امنیتی را انجام می دهد، از بررسی فایل ها برای بدافزار و مجوزهای MySQL تا تنظیمات مختلف PHP.
افزونه امنیتی نینجا وردپرس Security Ninja همچنین تمام گذرواژه‌های کاربر را بررسی می‌کند تا حساب‌های دارای رمزهای عبور ضعیف مانند «۱۲۳۴۵» یا «password» را حذف کند.
این به آموزش کاربران در زمینه امنیت کمک می کند. این شامل یک ابزار رفع هک خودکار است، اما برای کسانی که می‌خواهند بفهمند چه اتفاقی می‌افتد، توضیح مفصلی در مورد هر آزمایش، از جمله کد برای رفع مشکل امنیتی به صورت دستی، وجود دارد.
اگر دوست ندارید پلاگین‌ها با سایت شما به هم بریزند، Security Ninja یک جایگزین عالی برای روش معمول «فقط اینجا کلیک کنید تا آن را اصلاح کنید» ارائه می‌دهد. شما به سادگی به هشدارهای اسکنر آسیب پذیری نگاه می کنید و آنچه را که می خواهید با مشکلات انجام دهید انتخاب کنید.
قیمت گذاری
طرح ها شامل:
رایگان
شروع: ۴۹.۹۹ دلار در سال
به علاوه: ۱۴۹.۹۷ دلار در سال
حرفه ای: ۱۹۹.۹۹ دلار در سال
آژانس: ۲۴۹.۹۹ دلار در سال
همچنین میتوانید یک برنامه ماهانه کوتاه‌مدت (که از ۸.۹۹ دلار در ماه شروع می‌شود) انتخاب کنید یا بسته‌های مادام‌العمر را انتخاب کنید (شروع از پرداخت یکباره ۱۳۹.۹۹ دلار برای طرح Starter)
ویژگی هایی که Security Ninja را به یک انتخاب عالی تبدیل می کند:
ماژول تستر امنیتی (موجود در نسخه رایگان) بیش از ۵۰ تست امنیتی را در سراسر سایت شما انجام می دهد.
با تکنولوژی آشنا نیستید؟ مشکلی نیست، ماژول ثابت کننده خودکار می تواند مشکلات شناسایی شده را حل کند.
هسته وردپرس را اسکن کنید تا از یکپارچگی فایل های خود با مقایسه آنها با یک کپی امن و اخیر از WordPress.org اطمینان حاصل کنید.
در جستجوی کد و بدافزار مشکوک، افزونه ها و تم ها را اسکن کنید.
از لیست گسترده ای از IP های بد شناخته شده استفاده کنید و به طور خودکار آنها را مسدود کنید.
همه رویدادها را در سایت وردپرس خود ثبت کنید، از ورود کاربران گرفته تا تغییر تنظیمات.
می توانید اسکن های منظم را برنامه ریزی کنید.
پایگاه داده خود را برای بهبود سرعت سایت بهینه کنید.
تست های مختلف مانند اشکال زدایی، پیکربندی پایگاه داده و تست گزینه های WP را اجرا کنید.
آزمایش‌ها و اسکن‌ها در نسخه پریمیوم، با آزمایش‌هایی برای محافظت X-XSS، فایل‌های ناخواسته در پوشه اصلی و امنیت حمل و نقل، عمیق‌تر می‌شوند.
۹. امنیت MalCare
پلاگین MalCare Security یک اسکنر بدافزار مبتنی بر ابر ارائه می‌کند که کل وب‌سایت شما را برای شناسایی همه چیز از مشکلات افزونه‌ها تا IPهای خطرناک در نظر می‌گیرد. حفاظت از ربات مفید است، اما به عنوان یک یاب سریع بدافزار عالی است.
این افزونه دارای یک ابزار حذف با یک کلیک است تا بتوانید سایت خود را قبل از مشاهده هر گونه مشکلی در موتورهای جستجو پاکسازی کنید. علاوه بر این، فرآیند اسکن هوشمند از داده‌های هزاران وب‌سایت برای نزدیک شدن به آنچه ممکن است روی وب‌سایت شما تأثیر بگذارد، استفاده می‌کند.
افزونه MalCare Security MalCare Security همچنین هر زمان که سایت شما از کار بیفتد یک اعلان برای شما ارسال می کند و به شما زمان کافی برای پاسخ به یک حمله را می دهد. در نهایت، MalCare Security کار فوق‌العاده‌ای را انجام می‌دهد که سبک وزن باقی می‌ماند تا سرعت وب‌سایت شما را کند نکند، زیرا می‌بیند که پلاگین‌های حجیم تا حدودی در فضای اسکن بدافزار استاندارد هستند.
قیمت گذاری
یک طرح رایگان با اسکن بدافزار، فایروال افزونه، محافظت از ورود به سیستم و شناسایی ربات وجود دارد.
برنامه های پریمیوم ابزارهای اضافی مانند حذف بدافزار فوری، به روز رسانی فایروال در زمان واقعی و امکان مشاهده فایل های هک شده را ارائه می دهند. اینم قیمت گذاری:
پایه: ۹۹ دلار در سال
به علاوه: ۱۴۹ دلار در سال
حرفه ای: ۲۹۹ دلار در سال
قیمت شامل پشتیبانی از یک وب سایت است. با اضافه کردن سایت های بیشتر، برنامه ها قیمت آنها افزایش می یابد. آنها همچنین افزونه هایی مانند پشتیبان گیری بلادرنگ (۱۰۰ دلار در هر سایت در سال)، پشتیبان گیری و اسکن ساعتی (۵۰۰ دلار در هر سایت در سال)، تست رگرسیون بصری (۱۰۰ دلار در هر سایت در سال) و محیط های مرحله بندی ممتاز اضافی (۲۰ دلار در هر سایت) ارائه می کنند. ماه/در هر محیط به نسبت).
ویژگی هایی که MalCare را به یک انتخاب عالی تبدیل می کند
یک سیستم اسکن بدافزار مبتنی بر ابر که کل یک سایت را تجزیه و تحلیل می کند.
محافظت از ربات نه تنها ربات ها را شناسایی می کند بلکه به شما کمک می کند تا آنها را مسدود کنید.
یک سیستم نظارت بر پلاگین و فایروال هوشمند برای جلوگیری از نفوذ.
حفاظت از ورود با هکرها در صفحه ورود مبارزه می کند، منابع ترافیک غیرعادی را حذف می کند و به شما امکان می دهد IP های کشورهای خاص را مسدود کنید.
یک دکمه اسکن بدافزار با یک کلیک.
فناوری کپچا برای تقویت صفحه ورود شما.
سخت‌سازی وب‌سایت با یک کلیک که از بهترین روش‌ها در سراسر صنعت استفاده می‌کند و آنها را در عرض چند ثانیه در سایت شما پیاده‌سازی می‌کند.
نظارت بر زمان
محافظت در برابر تهدیدات منحصر به فرد مانند هک ویروس فاویکون، سرقت کوکی و هک لیست بلاک گوگل.
گزینه هایی برای مشاهده اطلاعات مربوط به هک ها و حذف فوری مشکلات.
[ بازگشت به بالا ↑ ]
۱۰. اسکن امنیتی و بدافزار توسط CleanTalk
Security & Malware Scan by CleanTalk راه حل عالی دیگری برای بررسی دقیق بدافزارها و شناسایی IP ها و ربات های مشکوک است. CleanTalk سرویسی است که از امنیت ابری برای مسدود کردن خودکار تهدیدات وب سایت استفاده می کند و به صاحبان سایت اطلاعاتی را که برای بهبود اقدامات امنیتی در آینده نیاز دارند، می دهد.
افزونه آن رایگان است، اما برای استفاده از بیشتر ویژگی ها باید در سرویس امنیت ابری برتر ثبت نام کنید. به طور خلاصه، ما پلاگین CleanTalk را به دلیل نظارت مداوم آن از آدرس های IP بد و بدافزارها دوست داریم.
اتصال ابری همچنین به حفظ بیشتر فعالیت‌های امنیتی از سرورهای شما کمک می‌کند، که سرعت سایت قابل احترامی را حفظ می‌کند.
افزونه Security & Malware Scan از CleanTalk درک این افزونه بسیار آسان است و لیستی از فایل هایی را نشان می دهد که ممکن است باعث ایجاد مشکل شوند. پس از آن، برای باز کردن آن فایل‌ها و دیدن مشکل آن، به تجربه کدنویسی نیاز دارید. با این حال، CleanTalk به کاربران پولی اجازه ارسال فایل‌ها را می‌دهد و پس از آن، نمایندگان پشتیبانی مشتری CleanTalk آنها را تجزیه و تحلیل و تمیز می‌کنند.
این کاملاً به اندازه برخی از رقبا یک سیستم خودکار نیست، اما شما نمی توانید کارایی و دقت اسکنر را شکست دهید.
همچنین چندین ویژگی دیگر برای مسدود کردن حملات brute force ، بررسی لینک های خروجی، فعال کردن احراز هویت دو مرحله ای و موارد دیگر دریافت می کنید.
قیمت گذاری
آنها می گویند این افزونه رایگان است، اما برای اینکه هر یک از ویژگی ها کار کند، باید در سرویس CleanTalk Cloud Security ثبت نام کنید.
در اینجا برخی از قیمت‌های خدمات امنیت ابری CleanTalk آمده است:
۱ وب سایت: ۴۹ دلار در سال
۳ وب سایت: ۲۴ دلار در سال
۵ وب سایت: ۳۶ دلار در سال
۱۰ وب سایت: ۶۳ دلار در سال
۲۰ وب سایت: ۱۱۷ دلار در سال
قیمت برای پشتیبانی از ۴۰ سایت تا ۱۸۰ دلار در سال افزایش می یابد، یا می توانید برنامه وب سایت نامحدود را با ۱۸ دلار در ماه انتخاب کنید.
ویژگی هایی که اسکن امنیتی و بدافزار توسط CleanTalk را به یک انتخاب عالی تبدیل می کند
این با استفاده از یک اسکنر بدافزار مبتنی بر ابر کار می کند و تضمین می کند که منابع سرور را هدر نمی دهید.
اسکن ضد ویروس به همراه عملکرد بدافزار وجود دارد.
همه مشتریان یک فایروال امنیتی خودکار دریافت می کنند.
گزارش‌های روزانه، گزارش حسابرسی و نظارت بر ترافیک در زمان واقعی را دریافت می‌کنید.
این افزونه تمام لینک های خروجی را بررسی می کند.
اسکن ها به طور خودکار (هر روز) اجرا می شوند و برای چندین ماه در ابر ذخیره می شوند.
غیر کدنویس ها می توانند فایل های آسیب پذیر را برای تیم CleanTalk ارسال کنند تا مشکلات را برطرف کنند.
این افزونه دارای برخی از ویژگی‌های امنیتی ورود به سیستم مانند محافظت از نیروی brute force، گزارش تلاش برای ورود به سیستم، و مسدود کردن تلاش‌های ورود به سیستم از برخی کشورها یا آدرس‌های IP است.
هر زمان که تهدیدی ظاهر می شود، اعلان های ایمیل برای مدیر ارسال می شود.
بهترین برای جلوگیری از هرزنامه و ربات
۱۱. جت پک
اکثر افرادی که از وردپرس استفاده می کنند با Jetpack آشنا هستند و دلیل اصلی آن این است که این افزونه دارای ویژگی های بسیار زیادی است، اما همچنین به این دلیل است که این افزونه توسط افرادی از WordPress.com ساخته شده است . ویژگی های زیادی در Jetpack وجود دارد که ارزش کاوش را دارد. Jetpack پر از ماژول‌هایی است که رسانه‌های اجتماعی و سرعت سایت شما را تقویت می‌کند، اما مزایای امنیتی واقعی از اسپم و جلوگیری از ربات‌ها ناشی می‌شود.
افزونه امنیتی وردپرس Jetpack برخی از ابزارهای امنیتی دیگر نیز با Jetpack گنجانده شده است که آن را به یک افزونه جذاب برای کسانی تبدیل می کند که می خواهند در هزینه خود صرفه جویی کنند و به یک راه حل معتبر اعتماد کنند. به عنوان مثال، ماژول Protect رایگان است و از انجام فعالیت های مشکوک جلوگیری می کند.
عملکرد امنیتی اولیه Jetpack همچنین از محافظت از حملات brute force و لیست مجاز پشتیبانی می کند.
در مورد حفاظت از هرزنامه، بهترین گزینه برای یافتن و حذف خودکار نظرات اسپم است. ضد هرزنامه با WooCommerce و تمام فروشگاه های تجارت الکترونیک نیز ادغام می شود.
قیمت گذاری
Jetpack محافظت از هرزنامه معروف خود را (که توسط Akismet ارائه می شود) به صورت رایگان ارائه می دهد. با این حال، بیشتر ویژگی های امنیتی دیگر نیاز به اشتراک دارند.
شما می توانید نسخه پشتیبان از سایت را با حدود ۹ دلار در ماه دریافت کنید، اما ابزارهای اسکن بدافزار بلادرنگ و محافظت از هرزنامه برای فرم ها به طرح ۲۴.۹۲ دلاری نیاز دارند. خبر خوب این است که Jetpack تخفیف های مکرر ۵۰٪ دارد.
لازم به ذکر است که پیشگیری از حملات brute force با افزونه رایگان نیز ارائه می شود.
ویژگی هایی که Jetpack را به یک انتخاب عالی تبدیل می کند:
طرح رایگان امنیت مناسبی را برای یک وب سایت کوچک فراهم می کند. می توانید به برنامه های پریمیوم با قیمت مناسب ارتقا دهید و پشتیبانی کامل دریافت کنید.
حفاظت از هرزنامه بهترین چیزی است که می توانید پیدا کنید، زیرا Akismet چگونه صدها نظر هرزنامه مزاحم را بدون اینکه شما حتی در مورد آن بدانید بایگانی می کند.
برنامه های پریمیوم این افزونه را بیشتر به یک مجموعه با مزایایی مانند پشتیبان گیری و اسکن امنیتی تبدیل می کند.
به روز رسانی پلاگین به طور کامل از طریق Jetpack مدیریت می شود.جت پک افزونه ای است که نیاز به افزونه های دیگر را بی نیاز می کند. به عنوان مثال، دارای ویژگی هایی برای بازاریابی ایمیلی ، رسانه های اجتماعی، سفارشی سازی سایت و بهینه سازی است.
محافظت در برابر حمله نیروی بی رحم با طرح رایگان همراه است.
این آمار سایت را دقیقاً در داشبورد اصلی وردپرس ارائه می دهد.
شبکه تحویل محتوای رایگان (CDN) به سرعت بخشیدن به وب سایت شما کمک می کند.شما همچنین می توانید نظارت بر خرابی داشته باشید.
[ بازگشت به بالا ↑ ]
۱۲. Astra Security
Astra Security Suite یک بسته امنیتی پیشرو برای سایت وردپرس شما است. با Astra، لازم نیست نگران بدافزار، SQLi، XSS، هرزنامه‌های نظرات، brute force یا بیش از ۱۰۰ تهدید دیگر باشید، به این معنی که میتوانید از شر دیگر افزونه‌های امنیتی خلاص شوید و به Astra اجازه دهید از همه آن مراقبت کند. علاوه بر این، داشبورد فوق العاده بصری Astra با صد دکمه ارائه نمی شود که باعث می شود شما احساس خستگی کنید.
ما به ویژه AstraWeb Security را برای محافظت در برابر هرزنامه و ربات آن دوست داریم. مسدود کردن ربات های بد همراه با ربات های جعلی موتور جستجو را در اولویت قرار می دهد.
همچنین با مسدود کردن خودکار همه هرزنامه ها و در عین حال به حداقل رساندن نظرات هرزنامه، تصحیح هرزنامه سئو و موارد دیگر، اشکال مختلف هرزنامه را مدیریت می کند.
Astra Web Security برای وردپرس همراه با مبارزه با هرزنامه ها و ربات ها، Astra اسکن های منظمی را اجرا می کند و در عین حال هک ها را پس از وقوع آنها برطرف می کند. Astra لیست طولانی از حملات احتمالی، از جمله حملات brute force، هک‌های اسپم SEO، تزریق SQL ، هک‌های درب پشتی WP و هک‌های کسب درآمد را پوشش می‌دهد.
قیمت گذاری
این یک افزونه رایگان نیست. اگرچه می توانید آن را در وب سایت خود نصب کنید، اما تا زمانی که برای یکی از طرح های قیمت گذاری زیر ثبت نام نکنید، هیچ کاری انجام نمی دهد:
حرفه ای: از ۱۹ دلار در ماه شروع می شود
پیشرفته: ۳۹ دلار در ماه
تجارت: ۱۱۹ دلار در ماه
ویژگی هایی که Astra Web Security را به یک انتخاب عالی تبدیل می کند:
Astra Security Suite به عنوان یک افزونه وردپرس نصب شده است و نیازی به تغییر تنظیمات DNS نیست.
آنها پاکسازی بدافزار فوری، فایروال محکمی را ارائه می دهند که حملاتی مانند SQLi، XSS، Code Injection، Bad Bots، Brute force، هرزنامه SEO و بیش از ۱۰۰ حمله سایبری دیگر را متوقف می کند.
حفاظت از هرزنامه همه چیز را از هرزنامه SEO گرفته تا هرزنامه نظرات را پوشش می دهد.
این افزونه ردیابی ربات های سازگار را ارائه می دهد.
Astra گزارش‌های ایمیل روزانه را با اطلاعاتی درباره تعداد حملات متوقف شده، ورود به سیستم ساعتی و موارد دیگر ارسال می‌کند.
آپلود فایل های مخرب به طور خودکار مسدود می شود.
ممیزی امنیتی کامل، از جمله منطق خطای تجاری برای وب سایت وردپرس شما.
داشبورد بصری همه حملات را ثبت می‌کند و به شما گزینه‌ای می‌دهد تا کشورها، محدوده‌های IP، آدرس‌های اینترنتی و موارد دیگر را مسدود کنید یا فهرست مجاز کنید.
شما به یک پلتفرم مدیریت جایزه دسترسی پیدا می کنید که در آن به هکرها راهی امن و مطمئن می دهید تا هر گونه آسیب پذیری را که در وب سایت شما پیدا می کنند گزارش کنند. مهندسان آسترا هر مشکل گزارش شده را تایید می کنند.
۱۳. امنیت هرزنامه ها را متوقف کنید
Stop Spammers Security یکی از بهترین افزونه‌های امنیتی وردپرس برای به حداقل رساندن هرزنامه است و فقط برای هرزنامه نظرات نیست! این افزونه هرزنامه ها را از طریق افزونه ها، فرم ها، نظرات و موارد دیگر شناسایی و مسدود می کند.
میتوانید مکانیسم‌های مسدودسازی خاصی را قبل از اجرای افزونه پیکربندی کنید، مانند مسدود کردن برخی کشورها، کاربران یا رفتارهای مشکوک عمومی.
پلاگین Stop Spammer Security ایده پشت این افزونه ایجاد یک فرمول سفارشی مسدود کردن هرزنامه بر اساس نیازهای خاص وب سایت شما است. این بدان معناست که می توانید از بین تنظیمات مختلف انتخاب کنید و تنظیماتی را که نیاز ندارید خاموش کنید.
برای تقویت این محافظت از هرزنامه، Stop Spammers Security ویژگی‌های اصلی خود را با اقدامات امنیتی ورود به سیستم جفت می‌کند، مانند گزینه‌هایی برای نمایش Captcha ، روشن کردن حالت فقط اعضا، یا نیاز به دسترسی هر زمان که کاربر سعی می‌کند وارد وب‌سایت شود.
قیمت گذاری
ویژگی های اساسی (مانند توانایی مسدود کردن رفتار مشکوک، کلمات هرزنامه، نظرات هرزنامه و کشورها) در نسخه رایگان موجود است. می توانید برای عملکرد بیشتر با نسخه پریمیوم ارتقا دهید . از ۲۹ دلار در سال شروع می شود و با اضافه کردن مجوزهای بیشتر، قیمت آن افزایش می یابد.
ویژگی های منحصر به فرد نسخه پریمیوم شامل محافظت از دیوار آتش در سطح سرور، امنیت ورود به سیستم brute force، صادرات لاگ، حفاظت از فرم تماس ۷ و موارد دیگر است.
ویژگی هایی که Stop Spammer Security را به یک انتخاب عالی تبدیل می کند
این افزونه دارای ابزارهایی برای مکان یابی رفتارها و ربات های مشکوک، قرنطینه کردن تهدیدها و اطلاع رسانی به صاحب سایت است.
کشورهایی را که در آنها فعالیت مشکوک بیشتری را مشاهده می کنید مسدود کنید.
همه انواع هرزنامه های وب سایت را به حداقل برسانید، از انواعی که از طریق فرم ها وارد می شود تا هرزنامه های نظر.
کوتاه‌کننده‌های URL ، ایمیل‌های یکبار مصرف و سایر عناصری که هویت کاربران مشکل‌ساز را پنهان می‌کنند را مسدود کنید.میتوانید نام‌های کاربری، ایمیل‌ها و آدرس‌های IP خاصی را در سایت خود مسدود کنید یا اجازه دهید.
برخی از کاربران را مجبور کنید که درخواست دسترسی به سایت شما را داشته باشند.
این افزونه گزینه ای برای قرار دادن فرم کپچا در صفحه ورود شما دارد.
یک حالت فقط اعضا برای اطمینان از اینکه تنها کاربرانی که به محتوا دسترسی دارند کسانی هستند که مورد تایید شما هستند وجود دارد.
می توانید فایروال پیشرفته را در نسخه پریمیوم فعال کنید.
کنترل اعلان، تنظیمات واردات، صادرات، و صفحات موضوعی با نسخه پریمیوم ارائه می شود.
هنگام ثبت نام برای افزونه ممتاز، یک فرم تماس داخلی و محافظت از فرم تماس ۷ دریافت می کنید.
[ بازگشت به بالا ↑ ]
۱۴. Titan Anti Spam and Security
Titan Anti-Spam and Security مجموعه ای از ابزارها را برای کسر و کاهش هرزنامه در حین اسکن تهدیدات امنیتی مانند بدافزارها گرد هم می آورد. هر زمان که مورد مشکوکی سعی در دسترسی به سایت شما داشته باشد، این افزونه ممیزی ها و گزارش های منظم را اجرا می کند.
این ابزارها با قوانین فایروال جفت می شوند تا مشخص کنند چه چیزی را می خواهید از وب سایت خود مسدود کنید. رابط کاربری به اندازه کافی ساده است تا افراد مبتدی بتوانند آن را درک کنند، زیرا داشبورد چگونه هر ویژگی را در برگه خود جدا می کند.
بنابراین، صاحبان سایت می توانند به راحتی با کلیک یک دکمه به عناصری مانند فایروال، جستجوگر سایت و گزارش خطا دسترسی داشته باشند.
تایتان ضد هرزنامه و امنیت ما به خصوص از آمار ضد هرزنامه لذت می بریم، که نموداری از تمام حملات هرزنامه را در هفته گذشته نشان می دهد. این به شما کمک می کند بفهمید که آیا این افزونه کار می کند یا خیر و نشان می دهد که آیا سایت شما به طور کلی به هدفی برای هرزنامه تبدیل شده است.
شما می توانید از لحاظ فنی از Titan Anti-Spam and Security به عنوان یک افزونه امنیتی فراگیر استفاده کنید، اما در درجه اول به دلیل مکانیسم هرزنامه خودآموزش می درخشد. به طور خلاصه، از انتشار محتوای مخرب در موضوعات نظرات که ممکن است حملات دردسرساز را به کاربران شما ارسال کند، محافظت می‌شوید.
قیمت گذاری
یک نسخه رایگان با مسدود کردن استاندارد هرزنامه برای نظرات وجود دارد. نسخه پریمیوم (با تمام ویژگی های اضافی غیر هرزنامه) چندین طرح قیمت گذاری دارد:
۱ سایت: ۵۵ دلار در سال
۳ سایت: ۱۵۹ دلار در سال
۶ سایت: ۳۱۹ دلار در سال
ویژگی هایی که Titan Antispam و امنیت را به یک انتخاب عالی تبدیل می کند
این افزونه نیازی به کپچا ندارد و در نتیجه یک رابط تمیزتر ایجاد می کند.
این یک ابزار کاهش هرزنامه خودآموز ارائه می دهد که در پس زمینه اجرا می شود و به طور مداوم الگوریتم خود را برای تشخیص هرزنامه در وب سایت خاص شما بهبود می بخشد.
همه نظرات هرزنامه بلافاصله از سایت شما حذف می شوند و به عنوان هرزنامه علامت گذاری می شوند.
این امکان وجود دارد که قوانین فایروال را روشن کنید و اسکن بدافزار را اجرا کنید.
شما می توانید آدرس های IP را در زمان واقعی مسدود کنید.
گزارش حمله تمام موارد فعالیت مشکوک را ذخیره می کند و به شما امکان می دهد گزارش را دانلود کنید تا با دیگران به اشتراک بگذارید یا فایل های خود را قرار دهید.
قوانین مسدودسازی پیشرفته را بر اساس نام میزبان، IP، نام کاربری، ارجاع دهنده و موارد دیگر ایجاد کنید.
اسکنر امنیتی از بیش از ۱۰۰۰ امضا استفاده می کند که با نسخه پریمیوم حداکثر ۶۰۰۰ امضا دارد.
شما می توانید سرعت اسکن را تنظیم کنید.
اگر ترجیح می دهید هر ماه یا هفته یک اسکن انجام دهید، برنامه های اسکن امکان پذیر است.
همه کاربران می توانند فایل های ناخواسته را مستقیماً از داشبورد حذف کنند.
این افزونه به یک رمز عبور قوی نیاز دارد و حتی ناحیه ورود نویسنده را برای محافظت از ماژول ورود شما پنهان می کند. همچنین می توانید نسخه وردپرس را مخفی کنید.
[ بازگشت به بالا ↑ ]
بهترین برای مخفی کردن فایل ها از نفوذگران
۱۵. مخفی کردن My WP
Hide My WP یک افزونه امنیتی محبوب برای وردپرس است که این واقعیت را پنهان می کند که شما از وردپرس به عنوان CMS خود از مهاجمان، هرزنامه ها و آشکارسازهای تم مانند Wappalyzer یا BuiltWith استفاده می کنید.
افزونه Hide My WP این پلاگین امنیتی تشخیص نفوذ هنری جامد (IDS) را برای جلوگیری از حملات امنیتی بلادرنگ مانند تزریق SQL ، XSS و موارد دیگر بسته‌بندی می‌کند. همچنین از یک شبکه قابل اعتماد استفاده می کند که از لحظه نصب افزونه شروع به حذف مهاجمان ناشناس می کند.
در نهایت، این افزونه یک ابزار ضروری برای تغییر نام و پنهان کردن پوشه‌های افزونه، فایل‌های وردپرس و آدرس‌های ورود به سیستم است و سایت شما را به نامرئی آنلاین نزدیک‌تر می‌کند.
قیمت گذاری
Hide My WP یک افزونه امنیتی ممتاز وردپرس است که می توانید با ۲۴ دلار در CodeCanyon دریافت کنید. این هزینه یک بار است، اما ادامه پشتیبانی تا ۱۷ دلار هزینه دارد (برای اضافه کردن ۱۲ ماه پشتیبانی و به روز رسانی). هیچ وب سایت فروش مستقیمی برای این افزونه وجود ندارد، اما توسعه دهندگان WPWave یک سایت اطلاعاتی دارند.
ویژگی هایی که Hide My WP را به یک انتخاب عالی تبدیل می کند:
نام تم ها، افزونه ها، تغییر پیوندهای دائمی، پنهان کردن wp-admin، URL ورود و غیره را پنهان می کند.
دسترسی مستقیم به فایل‌های PHP را مسدود می‌کند، نام‌های کلاس WP را پاک می‌کند و فهرست دایرکتوری را غیرفعال می‌کند.
در مورد هرگونه رفتار شوم بالقوه با جزئیات کامل مهاجم، از جمله نام کاربری، آدرس IP، تاریخ و موارد دیگر اطلاع می‌دهد.
شامل یک “شبکه اعتماد” است که به طور خودکار ترافیک آدرس های IP منبع بد را مسدود می کند.
استفاده از آن آسان است: از تنظیمات از پیش ساخته شده برای استقرار با یک کلیک انتخاب کنید.
سازگار با چند سایت، آپاچی، Nginx، IIS، مضامین پرمیوم و سایر پلاگین های امنیتی.
۱۶. WP Hide و Security Enhancer
WP Hide و Security Enhancer به فایل‌های وردپرس شما ضربه می‌زند تا مواردی مانند افزونه‌ها، تم‌ها، صفحه ورود به سیستم و سایر فایل‌های اصلی را پنهان کند تا راهی سریع و آسان برای جلوگیری از شناسایی هویت سایت شما توسط مزاحمان و استفاده از هر یک از فایل‌های شما اهداف مخرب
برای آسان‌تر کردن کارها برای کاربران، افزونه WP Hide از روش‌های بازنویسی URL برای مخفی کردن و پردازش فایل‌های شما به جای تغییر فیزیکی دایرکتوری‌ها استفاده می‌کند. همه اینها پس از نصب افزونه به صورت خودکار انجام می شود و به شما این امکان را می دهد که مهم ترین بخش های وب سایت خود را مخفی کنید و به روز خود ادامه دهید.
WP Hide و تقویت کننده امنیت دلیل دیگری که WP Hide and Security Enhancer منحصر به فرد است این است که فایل های پیش فرض وردپرس را به جای تغییر ساده اسلاگ ها پنهان و مسدود می کند (هنوز آن فایل ها را در دسترس هکرها قرار می دهد).
در نهایت، توسعه‌دهندگان اطمینان حاصل کرده‌اند که مسدود شدن سایر پلاگین‌ها، تم‌ها یا فایل‌های اصلی را که می‌توانند عملکرد سایت شما را مختل کنند، از بین ببرند. این یکی از بهترین افزونه های امنیتی وردپرس برای کسانی است که علاقه مند به مخفی کردن URL ها، اعتبارنامه ها و تنظیمات پیش فرض وردپرس هستند.
قیمت گذاری
WP Hide یک افزونه رایگان با مسدود کردن فایل، بازنویسی URL و حتی عملکرد URL سفارشی برای ورود به سیستم ارائه می دهد. توسعه دهندگان بیان می کنند که سایت های اصلی وردپرس نباید مشکلی با نسخه رایگان داشته باشند.
ارتقای پریمیوم عمدتاً در صورتی است که از پلاگین ها یا تم های پیچیده در وردپرس استفاده می کنید یا از نوع سروری استفاده می کنید که IIS یا Apache نیست.
در صورت ارتقا از نسخه رایگان، قیمت آن به شرح زیر است:
سایت تک: ۳۹ دلار در سال
توسعه دهنده: ۱۳۰ دلار در سال
[ بازگشت به بالا ↑ ]
بهترین برای احراز هویت و امنیت ورود
۱۷. WP fail2ban
WP fail2ban یک ویژگی اصلی دارد، اما یک ویژگی نسبتاً مهم است: محافظت در برابر حملات brute force. این افزونه رویکرد متفاوتی دارد که بسیاری آن را مؤثرتر از آنچه از برخی از افزونه‌های مجموعه امنیتی موجود در بازار دریافت می‌کنید، می‌دانند.
WP fail2ban تمام تلاش‌های ورود به سیستم را بدون در نظر گرفتن ماهیت یا موفقیت آنها، با استفاده از LOG_AUTH در Syslog ثبت می‌کند. شما این گزینه را دارید که یک ممنوعیت نرم یا سخت را اجرا کنید، که با رویکرد سنتی تر که فقط یکی را انتخاب کنید متفاوت است.
افزونه امنیتی WP fail2ban چیز زیادی برای یادگیری در مورد پیکربندی افزونه WP fail2ban وجود ندارد. تنها کاری که باید انجام دهید این است که آن را نصب کنید و اجازه دهید جادوی خود را انجام دهد.
توسعه‌دهندگان ویژگی‌های جدیدی را برای تکمیل حفاظت از حملات brute force اضافه کرده‌اند، مانند پشتیبانی از چند سایت، فیلتر کردن تلاش‌های ورود به سیستم با نام‌های کاربری خالی، و یک ابزار پیکربندی برای Cloudflare. این افزونه برجسته است، زیرا کاربران به طور مداوم گزارش می دهند که بی عیب و نقص کار می کند.
قیمت گذاری
رایگان.
ویژگی هایی که WP fail2ban را به یک انتخاب عالی تبدیل می کند:
بین بلوک های سخت یا نرم انتخاب کنید.
ادغام با CloudFlare و سرورهای پروکسی.
ثبت نظرات برای جلوگیری از اسپم یا نظرات مخرب.
این افزونه همچنین اطلاعات مربوط به هرزنامه، پینگ بک و شمارش کاربران را ثبت می کند.
شما این امکان را دارید که یک کد کوتاه ایجاد کنید که کاربران را بلافاصله قبل از اینکه حتی فرصتی برای رسیدن به فرآیند ورود پیدا کنند مسدود می کند.
با استفاده از API با افزونه های مورد علاقه خود یکپارچه شوید یا یکی از افزونه های Gravity Forms و Contact Form 7 را در نظر بگیرید.
یک ویجت داشبورد برای مشاهده اینکه چه تهدیدهایی به طور مرتب مسدود می شوند وجود دارد.
از افزونه در پیکربندی چند سایتی استفاده کنید.
۱۸. miniOrange’s Google Authenticator – WordPress Two Factor Authentication
نصب اکثر افزونه‌ها با ویژگی‌های امنیتی مجزا چندان منطقی نیست. این به این دلیل است که معمولاً میتوانید با افزونه‌هایی مانند iThemes Security Pro بروید و آن ویژگی را همراه با ده‌ها افزونه دیگر دریافت کنید.
با این حال، احراز هویت دو مرحله‌ای داستان متفاوتی است، زیرا به نظر می‌رسد بسیاری از مجموعه‌های امنیتی آن را شامل نمی‌شوند. بنابراین، تقویت امنیت ورود به سیستم با افزونه ای مانند این ممکن است منطقی باشد.
افزونه Google Authenticator وردپرس افزونه Google Authenticator از miniOrange لایه دوم امنیتی را به ماژول ورود به سیستم شما اضافه می کند، که بسیار حیاتی است زیرا بیشتر تلاش های هک با ورود به سیستم انجام می شود .
علاوه بر رمز عبور معمولی شما، این افزونه یک اعلان فشاری به تلفن شما یا هر شکل دیگری از احراز هویت مانند استفاده از کد QR یا پرسیدن یک سوال امنیتی ارسال می کند.
به این ترتیب، نفوذپذیری لاگین شما بسیار کمتر می‌شود، زیرا لایه دوم به احتمال زیاد چیزی است که شما فقط می‌دانید یا روی شخص خود دارید (مانند تلفنتان).
علاوه بر انتخاب نوع احراز هویت، یکی دیگر از ویژگی های جالب به شما امکان می دهد مشخص کنید که کدام نوع نقش کاربر باید از طریق احراز هویت انجام شود. بنابراین، میتوانید به ادمین‌ها اجازه دهید راحت‌تر وارد شوند، اما ممکن است از نویسندگان یا سایر کاربران بخواهید که فرآیند دو عاملی را طی کنند.
قیمت گذاری
ابزار اصلی احراز هویت دو مرحله ای به عنوان یک افزونه رایگان در دسترس است.
ویژگی‌ها و پیشنهادات پیشرفته‌تر مانند سایت‌ها/کاربران نامحدود، روش‌های احراز هویت بیشتر، روش‌های ورود به سیستم پشتیبان، و ورود بدون رمز عبور شما را ملزم می‌کند با استفاده از یکی از این طرح‌ها ارتقا دهید:
Premium Lite: 99 دلار در سال
حق بیمه: ۱۹۹ دلار در سال
سازمانی: شروع از ۵۹ دلار در سال (اما با افزایش کاربران افزایش می یابد)
ویژگی هایی که Google Authenticator را به یک انتخاب عالی تبدیل می کند:
این نزدیک‌ترین چیزی است که میتوانید برای از بین بردن آسیب‌پذیری‌ها در ناحیه ورود به سیستم خود داشته باشید.
شما می توانید انتخاب کنید که کدام روش احراز هویت دو مرحله ای برای شما ساده ترین است.
شما می توانید انتخاب کنید که کدام نوع کاربری باید از طریق فرآیند احراز هویت طی شود.
این افزونه دارای یک کد کوتاه برای استفاده با صفحات ورود سفارشی است.
میتوانید سؤالات امنیتی بپرسید یا یک تأیید ایمیل در نسخه‌های پریمیوم ارسال کنید.
فعال کردن رمز یکبار مصرف از طریق واتساپ، تلگرام، پیامک یا ایمیل امکان پذیر است.
می توانید خط مشی رمز عبور خود را تغییر دهید تا به رمزهای عبور قوی نیاز داشته باشید یا ورود بدون رمز عبور را انتخاب کنید.
ویژگی‌های امنیتی پیشرفته مانند حفاظت از فایل، نظارت، مسدود کردن کشور، مسدود کردن IP، پشتیبان‌گیری از پایگاه داده و مسدود کردن مرورگر در دسترس هستند.
توسعه دهندگان افزونه چندین افزونه برای به خاطر سپردن دستگاه ها، مدیریت جلسه، محدودیت صفحه، تغییر مسیرهای مبتنی بر ویژگی و موارد دیگر می فروشند.
[ بازگشت به بالا ↑ ]
۱۹. WP Cerber Security
WP Cerber Security ویژگی‌های امنیتی مختلف را در یک پلاگین، از جمله ضد هرزنامه، اسکن بدافزار و محافظت از ورود به سیستم، جمع‌آوری می‌کند. این برای امنیت همه جانبه قابل اجرا است، اما هدف برجسته آن شامل محافظت از ورود به سیستم است.
دلیل آن این است که میتوانید از چندین عنصر برای مسدود کردن کامل مزاحمان صفحه ورود استفاده کنید، از جمله گزینه‌هایی برای Google reCAPTCHA، نظارت بر ثبت نام، ردیابی کاربر نامناسب، محدودیت‌های تلاش برای ورود به سیستم، و مسدود کردن حملات brute force.
حتی میتوانید احراز هویت دو مرحله‌ای را فعال کنید، قبل از ورود به سیستم، کد تأیید را به یک برنامه یا ایمیل ارسال کنید.
افزونه WP Cerber Security علاوه بر تمام این امنیت ورود، ما دوست داریم که WP Cerber ابزارهای ضد هرزنامه را برای سایت های وردپرس و WooCommerce فعال ارائه دهد، با گزینه هایی برای محافظت از فرم های ثبت نام، فرم های رمز عبور گم شده و مناطق نظر.
میتوانید با Cloudflare یکپارچه شوید، تمام داده‌های امنیتی را صادر کنید و اسکن‌های منظم را برای شناسایی بدافزارها و سایر تهدیدها برنامه‌ریزی کنید. نه تنها این، بلکه WP Cerber Security فایل های آسیب دیده را حذف می کند و نسخه های قبلی را بازیابی می کند تا سایت شما را به حالت عادی بازگرداند.
قیمت گذاری
WP Cerber Security دارای سه طرح است که یکی از آنها پلاگین رایگان با محافظت خودکار از هرزنامه و امنیت ورود به سیستم است.
رایگان: ۰ دلار در ماه
مجرد: ۹۹ دلار در سال
۵ بسته ارزشی: ۳۹۹ دلار در سال
آنها افزونه را در برنامه های سه ماهه یا سالانه می فروشند و برنامه های سالانه (ذکر شده در بالا) بهترین قیمت بلند مدت را برای شما به ارمغان می آورد. ارتقای پریمیوم اسکن خودکار بدافزار، پشتیبانی حرفه ای، حفاظت ابری، محافظت لایه ای از هرزنامه و موارد دیگر را به شما ارائه می دهد.
ویژگی هایی که امنیت WP Cerber را به یک انتخاب عالی تبدیل می کند
نسخه رایگان به شما امکان می دهد تلاش برای ورود به سیستم را محدود کنید یا محدودیت ها را بر اساس آدرس IP شناسایی کنید.
ورود به سیستم را کاملاً با آدرس IP محدود کنید.
یک URL ورود سفارشی ایجاد کنید.
موتور ضد هرزنامه را اجرا کنید تا فرم تماس و نظرات هرزنامه مسدود شود.
می توانید احراز هویت دو مرحله ای را اجرا کنید تا کدهای تأیید را قبل از ورود به سایت به دستگاه ارسال کنید.
اسکنر امنیتی این افزونه تمام فایل های اصلی سایت را بررسی می کند.
همه نمونه‌های کاربر ثبت می‌شوند، سپس افزونه به دنبال شناسایی رفتارهای مشکوک و ربات‌ها است.
هر زمان که تغییر فایل یا فعالیت غیرعادی مشاهده شود، یک اعلان ایمیل دریافت می کنید.
داشبورد وردپرس ( wp-admin ) را از همه کاربرانی که وارد وب‌سایت نشده‌اند را مسدود می‌کند.
میتوانید تک تک کاربران را مسدود کنید یا حالت «فقط کاربران مجاز» را روشن کنید.
[ بازگشت به بالا ↑ ]
بهترین برای پشتیبان گیری از فایل های سایت
۲۰. VaultPress
مهم است که VaultPress را فراموش نکنید ، زیرا مانند افزونه هایی مانند iThemes Security Pro و Sucuri Scanner کار می کند.
پشتیبان‌گیری‌های روزانه و بی‌درنگ، نان و کره عملیات هستند، با یک نمای تقویم زیبا برای تعیین زمانی که میخواهید نسخه‌های پشتیبان خود را تکمیل کنید. همچنین می توانید با یک کلیک سریع ماوس، بازیابی سایت را کامل کنید.
علاوه بر این، فایل های بازیابی در داشبورد وارد می شوند و چندین مورد از آنها ذخیره می شوند تا بتوانید انتخاب کنید کدام یک را می خواهید. بهترین بخش VaultPress در مورد پشتیبان گیری این است که آنها افزایشی هستند که برای عملکرد عالی است.
افزونه امنیتی VaultPress وردپرس ابزارهای امنیتی اولیه فعالیت های مشکوک در وب سایت شما را با برگه هایی برای مشاهده سابقه شما و مشاهده اینکه با کدام تهدیدها مقابله شده یا نادیده گرفته شده اند، نظارت می کنند. همچنین می توانید آمارها را بررسی کنید و تمام جزئیات امنیتی خود را به راحتی از یک داشبورد تمیز مدیریت کنید.
قیمت گذاری
شما باید برای هر نوع محافظتی بپردازید، اما برنامه ها از ۹.۹۵ دلار در ماه شروع می شوند و اغلب برای سال اول تخفیف دارند.
برنامه های اضافی شامل بسته امنیتی ۲۴.۹۵ دلار در ماه و بسته کامل با ۹۹.۹۵ دلار در ماه است. این برنامه‌ها شامل تمام ویژگی‌های پشتیبان‌گیری و عناصری مانند اسکن بدافزار و محافظت از هرزنامه است.
توجه: VaultPress محصولی از Automattic است که در ابتدا به تنهایی فروخته می شد، اما اکنون به عنوان یک طرح الحاقی با Jetpack بسته بندی شده است. VaultPress هنوز به عنوان یک پلاگین جداگانه اجرا می شود، اما توسط Jetpack “طراحی می شود”. بنابراین، می توانید VaultPress را از مخزن وردپرس نصب کنید، اما پرداخت هزینه آن در وب سایت Jetpack انجام می شود. این گیج کننده است، اما از آنجایی که یک افزونه جداگانه است، احساس می کنیم VaultPress هنوز یک افزونه مستقل خارج از Jetpack است.
ویژگی هایی که VaultPress را به یک انتخاب عالی تبدیل می کند:
قیمت گذاری بهتر از سایر افزونه های امنیتی ممتاز وردپرس است، به خصوص برای پشتیبان گیری.
داشبورد تمیز و قابل درک برای همه کاربران به نظر می رسد.
میتوانید با استفاده از تقویم، نسخه‌های پشتیبان‌گیری به‌صورت لحظه‌ای یا دستی تهیه کنید.
برگه آمار اطلاعاتی را در مورد محبوب‌ترین زمان‌های بازدید سایت شما نشان می‌دهد، در حالی که نشان می‌دهد چه تهدیدهایی در آن زمان‌ها رخ داده‌اند.
میتوانید با کارشناسان VaultPress تماس بگیرید تا در انجام کارهایی مانند بازیابی سایت و پشتیبان‌گیری به شما کمک کنند.
VaultPress از نظرات گرفته تا پست‌ها و افزونه‌ها و تم‌ها پشتیبان‌گیری می‌کند.
با کلیک یک دکمه می توانید فایل های خود را به زمان قبلی بازگردانید.
فایل های پشتیبان را دانلود کرده و در هر جایی که می خواهید ذخیره کنید.
برنامه های شروع به شما ۱۰ گیگابایت فضای ذخیره سازی پشتیبان و یک گزارش فعالیت و بایگانی ۳۰ روزه می دهد.
اگر میخواهید درباره افزونه‌های پشتیبان‌گیری با بهترین امتیاز بیشتر بدانید، به راهنمای دیگر ما نگاهی بیندازید: ۷ بهترین افزونه پشتیبان گیری وردپرس در مقایسه (مزایا و معایب)
[ بازگشت به بالا ↑ ]
بهترین افزونه ها برای ترمیم هک
۲۱. امنیت سپر
نقش شماره یک Shield Security این است که بار فزاینده امنیت سایت را بر عهده بگیرد، و این به معنای فعال کردن یک ابزار حفاظتی هوشمند با تعمیر هک در زمانی است که به آن بیشتر نیاز داریم.
همه ما در زمان کوتاهی هستیم، بنابراین به دفاع هوشمندتر و یک افزونه امنیتی نیاز داریم که بداند چگونه به تهدیدات پاسخ دهد بدون اینکه شما را با ایمیل‌ها آزار دهد.
افزونه Shield Security وردپرس Shield Security که برای کاربران مبتدی و پیشرفته مناسب است، از لحظه فعال کردن سایت شما شروع به اسکن و محافظت از سایت شما می کند. همه گزینه ها به طور کامل مستند هستند، بنابراین می توانید در اوقات فراغت خود بیشتر به امنیت سایت بپردازید.
قیمت گذاری
هسته Shield Security برای همیشه رایگان است. حرفه ای ها و مشاغلی که نیاز به حفاظت عمیق تر و پشتیبانی ۲۴ ساعته عملی دارند می توانند به ارتقا نگاه کنند:
Shield Pro: 12 دلار در ماه
آژانس شیلد پرو: ۶۰ دلار در ماه
پشتیبانی مشتری Shield: 59 دلار اضافی در سال
ماموریت پشت Shield Security “هیچ وب سایتی باقی نمی ماند” است – جایی که هدف این است که امنیت Pro-Grade را برای هر سایتی، نه فقط برای افراد معدودی ثروتمند، در دسترس قرار دهد. به همین دلیل است که بسیاری از ویژگی ها در نسخه رایگان هستند.
Pro اسکن‌هایی را ارائه می‌کند که بیشتر اجرا می‌شوند، سیاست‌های رمز عبور کاربر، مسیرهای حسابرسی بزرگ‌تر، پشتیبانی از WooCommerce، نظارت بر ترافیک، و ویژگی‌هایی که سیاست‌های امنیتی را برای کاربرانش روان‌تر می‌کنند.
ویژگی هایی که Shield Security را به یک انتخاب عالی تبدیل می کند:
این یکی از معدود افزونه های امنیتی است که دسترسی به تنظیمات خود را برای کاربران خاصی محدود می کند.
این افزونه در برابر نفوذ، هک و ربات ها محافظت می کند.
پس از شناسایی، Shield به طور خودکار درمان هایی مانند هک های تعمیر و مسدود کردن ربات های بد را پیاده سازی می کند.
دارای ویژگی‌های حفاظتی هوشمند است که بدون اعلان‌های مزاحم در پس‌زمینه کار می‌کند.
این تنها افزونه امنیتی است که سه نوع احراز هویت دو مرحله ای را به صورت رایگان و گزینه ای برای انتخاب از بین آنها ارائه می دهد.
نسخه Pro 6 برابر اسکن های قدرتمندتر برای تشخیص مشکلات در تمام قسمت های سایت شما ارائه می دهد.
میتوانید امنیت را به فرم‌های اصلی، مانند فرم ثبت نام یا ماژول تنظیم مجدد رمز عبور، اضافه کنید.
این افزونه همچنین دارای حفاظت از نیروی brute force، قوانین امنیتی فایروال و دسترسی امنیتی محدود به مدیریت است.
۲۲. امنیت ضد بدافزار و فایروال Brute-force
Anti-Malware Security و Brute-force Firewall اسکن کامل وب سایت را برای جلوگیری از انواع تهدیدات اجرا می کند. ویژگی های اصلی مشکلاتی مانند اسکریپت های درب پشتی و تزریق به پایگاه داده شما را محدود می کند، در حالی که به تعمیر مشکلات پس از آسیب رساندن به فایل های سایت نیز کمک می کند.
این به طور خودکار اتفاق می‌افتد، بنابراین مالک سایت نگران حذف تهدیدات نیست.
امنیت ضد بدافزار و فایروال Brute-force قدرتمندترین ویژگی‌های وصله هک در نسخه پریمیوم همراه با گزینه‌هایی برای رفع مشکلات ورود به سیستم wp و بازیابی یکپارچگی فایل‌های اصلی وردپرس وجود دارد.
این یک افزونه نسبتاً ساده برای درک است، با گزینه‌هایی برای مشاهده گزارش‌های SQL، اسکن بدافزار با کلیک یک دکمه، و مشاهده تمام تهدیدات قرنطینه شده.
قیمت گذاری
یک افزونه رایگان وجود دارد که شامل اسکن کامل وب سایت و حذف خودکار مواردی مانند اسکریپت های پایگاه داده و تزریق است. همچنین در افزونه رایگان به مسدود کردن فایروال و شناسایی بدافزار دسترسی پیدا می کنید.
ویژگی‌های برتر برای اهدای اختیاری به توسعه‌دهنده در دسترس هستند . که ویژگی هایی مانند وصله پیشرفته، بررسی فایل اصلی و تعاریف جدید تهدیدات شناخته شده را باز می کند.
ویژگی هایی که امنیت ضد بدافزار و فایروال Brute-Force را به یک انتخاب عالی تبدیل می کند
این افزونه در برابر تمام تهدیدات جدیدی که به وب سایت شما وارد می شود محافظت می کند.
یک اسکن امنیتی خودکار یا دستی برای شناسایی تزریق پایگاه داده و اسکریپت های درب پشتی اجرا کنید.
فایروال ابزارهای خاصی برای محافظت از پلاگین های خاص در وب سایت شما دارد.
وقتی اسکریپت ها دارای نسخه های آسیب پذیر هستند می توانید آن ها را ارتقا دهید.
شما این امکان را دارید که بعد از حملات DDoS یا brute force، قسمت های خاصی از وب سایت خود را وصله کنید.
این افزونه تمام فایل های اصلی را برای مشکل بررسی می کند.
دانلود تعاریف تهدیدات رایج جدید برای سایت های وردپرسی.
[ بازگشت به بالا ↑ ]
بهترین برای اجرای گزارش های امنیتی
۲۳. گزارش فعالیت WP
WP Activity Log گزارش‌هایی از تمام فرآیندهای وب‌سایت شما ایجاد می‌کند تا بررسی کند که آیا کاربران شما در صورت تلاش برای هک کردن سایت شما کارآمد هستند یا خیر و در صورت بروز مشکلات آن را عیب‌یابی می‌کند.
همچنین یک راه حل عالی برای مدیریت سایت شما و کاربرانی است که برای بازدید از آن می آیند. همه ورود به سیستم در زمان واقعی اتفاق می‌افتد و به شما این امکان را می‌دهد که همیشه مراقب آنچه اتفاق می‌افتد باشید.
افزونه گزارش فعالیت وردپرس چندین بخش از وب سایت توسط این افزونه ثبت می شود، از جمله برچسب ها، دسته ها، ویجت ها، پروفایل ها و تغییراتی که توسط کاربران انجام می شود. و می توانید انتظار داشته باشید که تمام تغییرات صفحه، پست و نوع پست سفارشی ثبت شده در گزارش را مشاهده کنید.
این شامل همه چیز از ابرداده گرفته تا فیلدهای سفارشی و URL ها تا عناوین می شود. WP Activity Log به عنوان راهی برای نگه داشتن کارگران در کار است. با این حال، این یک افزونه ضروری برای پی بردن به اینکه آیا کاربران داخلی یا خارجی قصد دارند با فایل های وب سایت شما به هم بریزند، یک افزونه ضروری است.
قیمت گذاری
یک افزونه رایگان وجود دارد که اکثریت قریب به اتفاق همه ویژگی‌های گزارش فعالیت را شامل می‌شود. عملکرد توسعه یافته با نسخه پریمیوم دارای برنامه های قیمت گذاری زیر است:
شروع: ۹۹ دلار در سال
حرفه ای: ۱۳۹ دلار در سال
تجارت: ۱۴۹ دلار در سال
شرکت: ۱۹۹ دلار در سال
ویژگی هایی که WP Activity Log را به یک انتخاب عالی تبدیل می کند
این افزونه به طور فعال تمام فعالیت های وب سایت شما را با تمرکز بر پست ها و صفحات ردیابی و ثبت می کند.
تگ‌ها، دسته‌ها و سایر تغییراتی را که ممکن است برای برچسب‌های صفحه و پست رخ دهد، ثبت می‌کند.
میتوانید تغییرات کاربر مانند تغییرات نمایه، فعالیت، و تنظیمات تم‌ها و افزونه‌ها را مشاهده کنید.
برای مشاهده هرگونه تغییر دیگر با ویجت ها، منوها، فایل های اصلی وردپرس، شبکه چند سایتی، فرم ها، پایگاه داده، صفحات ورود به سیستم و موارد دیگر، بررسی کنید.
اطلاعات مربوط به این تغییرات مانند داده ها، زمان، آدرس IP منبع، و مسئول کاربر را مشاهده کنید.
نسخه پریمیوم این افزونه گزینه هایی را برای مشاهده کاربرانی که به سایت شما وارد شده اند ارائه می دهد. و می توانید ببینید که همه آنها چه می کنند.
شما می توانید پیام هایی در مورد مشکلات دریافت کنید و کاربران را با یک دکمه راه اندازی کنید.
گزارش‌های فعالیت را ذخیره، بایگانی و ارسال کنید.
لاگ را با فیلترها و متن جستجو کنید.
گزارش های خود را در نرم افزارهای دیگر منعکس کنید.
[ بازگشت به بالا ↑ ]
بهترین برای فعال کردن SSL (لایه سوکت امن)
۲۴. SSL واقعا ساده
SSL Really Simple پایه و اساس لازم را برای انتقال سایت وردپرس خود به یک محیط SSL فراهم می کند و آن را به یک گواهی SSL (که اتصالات آنلاین را ایمن می کند و در درجه اول برای ایمن نگه داشتن داده های تراکنش و شخصی از هکرها در سایت های تجارت الکترونیک کار می کند) وصل می کند.
SSL واقعا ساده این افزونه با روشن کردن SSL در محیط میزبانی شما کار می کند. پس از آن، به طور خودکار یک گواهی SSL برای وب سایت شما ایجاد می کند و از Let’s Encrypt خارج می شود. سپس می توانید SSL را با یک کلیک روشن کنید.
فعال کردن گواهی SSL به دانش فنی نیاز دارد (یا میزبانی که این کار را برای شما انجام می دهد). به همین دلیل است که افزونه Really Simple SSL برای مبتدیان مفید است.
قیمت گذاری
پلاگین اصلی رایگان است و ابزارهای سریعی برای شناسایی یک محیط SSL و سپس تولید گواهی در صورتی که قبلاً ندارید ارائه می کند.
افزونه پریمیوم دارای امتیازات قیمتی زیر است:
شخصی: ۲۹ دلار در سال
حرفه ای: ۶۹ دلار در سال
آژانس: ۱۶۹ دلار در سال
برنامه‌های پریمیوم ویژگی‌های اضافی مانند فهرست‌های پیش‌بارگذاری، ثابت‌کننده محتوای ترکیبی و سرصفحه‌های امنیتی را اضافه می‌کنند.
ویژگی هایی که SSL واقعا ساده را به یک انتخاب عالی تبدیل می کند
دارای یک نصب کننده گواهی SSL با یک کلیک.
می توانید به سرعت وب سایت خود را اسکن کنید تا ببینید آیا قبلاً اتصالات ایمن دارد یا خیر.
اسکن همچنین بعد از روشن کردن SSL کمک می کند زیرا بررسی می کند که آیا در همه صفحات به درستی کار می کند یا خیر.
می توانید امنیت حمل و نقل سخت HTTP را روشن کنید.
نسخه پریمیوم محتوای مختلط را اسکن و اصلاح می کند.
هدرهای امنیتی پیشرفته را در عرض چند ثانیه پیاده سازی کنید.
در داشبورد وردپرس خود بازخورد و نکات امنیتی دریافت می کنید.
[ بازگشت به بالا ↑ ]
کدام افزونه امنیتی وردپرس برای شما بهترین است؟ اکنون که بهترین افزونه های امنیتی وردپرس را بررسی کرده ایم، به توصیه های اصلی خود در زیر نگاه کنید. این کار انتخاب یک یا دو افزونه را بدون آزمایش تک تک آنها آسان تر می کند. به یاد داشته باشید که بسته به آنچه میزبان وردپرس شما از قبل ارائه می دهد ممکن است به افزونه های امنیتی نیاز نباشد.
این پیشنهادات در موقعیت‌های خاصی که ممکن است یک افزونه امنیتی را بر دیگری انتخاب کنید، مورد توجه قرار می‌گیرد.
برای نظارت فعال و امنیت همه جانبه: Sucuri Security، iThemes Security، Wordfence Security، All In One WP Security & Firewall یا BulletProof Security.
برای اسکن و مسدود کردن بدافزارها، ویروس‌ها و IPهای مشکوک: SecuPress، WPScan، Security Ninja، MalCare Security، یا Security & Malware Scan توسط CleanTalk.
برای جلوگیری از هرزنامه و ربات: Jetpack، Astra Web Security، Stop Spammers Security یا Titan Anti-spam.
برای مخفی کردن فایل ها از نفوذگران: My WP یا WP Hide & Security Enhancer را مخفی کنید.
برای احراز هویت و امنیت ورود: WP fail2ban، Google Authenticator miniOrange، یا WP Cerber Security.
برای پشتیبان گیری از فایل های سایت: VaultPress.
برای تعمیر هک: Shield Security یا Anti-Malware Security و Brute-force Firewall.
برای اجرای گزارش‌های امنیتی: WP Activity Log.
برای فعال کردن یک SSL (لایه سوکت امن): SSL واقعا ساده.
علاوه بر نصب افزونه، می توانید اقدامات بیشتری را برای بهبود امنیت سایت خود انجام دهید. به عنوان مثال، راه حل مدیریت کلید خارج از سایت Lockr (این یک سرویس ممتاز است) در برابر آسیب پذیری های مهم سایت محافظت می کند و به امنیت داده های شما کمک می کند. ادغام ساده برای وردپرس در دسترس است.
البته، ما نمی‌توانیم همه افزونه‌های موجود را پوشش دهیم. اینها به سادگی آنهایی هستند که ما بر اساس تجربه خود با کاربران توصیه می کنیم. اگر موردی وجود دارد که فکر می کنید باید در این لیست گنجانده شود، در زیر در نظرات به ما اطلاع دهید.
اگر یک سایت تجارت الکترونیک دارید، راهنمای ما را در مورد پیشگیری از تقلب در تجارت الکترونیک بخوانید .
![دانلود کتاب: فضای مجازی و سلامت روانی [راهکارهای بهبود روانشناختی در دنیای آنلاین]](https://ivsi.ir/wp-content/uploads/2023/05/virtual-space-and-mental-health-book-300x300.webp)
