WordPress安全插件怎么选？别贪多，先看这4个标准防踩坑

很多人一旦提到需要进行 WordPress 安全插件的挑选动作时, 第一个直接蹦出脑袋里的想法就是, 安装的总体个数是越大越好, 这样安全防护的程度才会显得特别严密, 结果最后落下的是大概三四款插件在程序后台互相进行打架的事情, 彼此之间还存在排斥的行为, 导致整个网站的整体运行速度变得极其缓慢无比, 等到真正发生被木马程序入侵的情况的时候, 连那些具体漏洞处在什么位置都完全摸不清楚。

所以, 在面对到底该怎么去挑选安全插件这个问题的时候, 第一步绝对不要去把功能清单死盯着看个不停, 而是应该回过头来, 非常认真地审视一下你自己内心最害怕遭遇到的那一种类风险。

WordPress 安全插件怎么选，先看 4 个标准

我们需要去查看第一个标准, 这个标准是叫做防护范围。在WordPress这个平台这里, 常常会出现的风险, 是有弱口令这样的一个问题, 还有插件漏洞这样的问题, 也有文件被篡改这样的问题, 还会有数据库注入的这样一些安全隐患。不同的安全插件, 他们在各自擅长的这些环节方面是不一样的。在选择购买之前, 我们先要去把自己最需要的两个项目列一个清单出来。我们不要一看见那个功能是很强大的, 就把它全部安装上去。

第二个标准是指更新频率, 因为 WordPress 的漏洞出现得非常快, 如果安全插件在好几个月的时间里都不进行更新, 那么规则库就不能够跟上变化, 这时候即便安装了该插件, 其实也只是提供一种心理上的安慰罢了, 所以去看一看这个插件页面上显示的最近一次更新时间, 以及它的更新日志内容, 这会比去看它的宣传用语要更为有用。

在选择安全插件的时候, 我们必须要考虑性能这一项影响, 它是我们衡量的第三个重要的标准。大家不能只凭着觉得某个东西的功能好还是不好来做决定。因为像防火墙、扫描仪这样的工具, 它们在工作运行的时候肯定要耗费系统里面的计算资源。

如果你在一台配置不是很高的服务器上面, 安装两个或者是三个那种占用系统资源是非常多的重量级的插件, 那么你前台的那个页面的打开速度, 就会出现非常明显的速度下降的现象。在正式对外开放给他人使用之前, 我们是建议你利用同一篇文章来操作一下上线之前的状态和上线之后的状态的对比。请注意, 在你进行这个测试的过程当中, 不要只是单纯地去关注那个后台所给出的那些分数而已。

第四个标准是恢复能力。WordPress 安全插件能不能备份、能不能比对文件、能不能在出事后给出清理建议，比拦截了多少次攻击更实际。站内关于网站被挂马后的恢复流程也提到，恢复能力往往决定停站时间。

安全插件怎么选，还要看组合

在经过了对这四个标准进行筛选的动作之后, 在一般情况之下, 剩下的候选方案的数量大概也就只剩下面的一两个了。在最后决定哪一个WordPress的安全插件是合适的这一件事上, 我们还需要将注意力集中起来去看一看它跟服务器端所具备的防护功能之间, 是否存在相互重叠的部分, 或者说是否有重复的情况出现。

如果主机环境自身已经提供了防火墙服务, 那么站点再去安装一款功能雷同的插件, 就很有可能会导致两者之间的规则产生冲突, 从而造成互相干扰的现象。

常见组合和冲突

选择一个轻量级的登录安全插件, 再选择一个文件扫描插件, 通常就已经足够应对需求了。应当把备份这项工作的处理权, 交给主机提供商, 或者选择独立的备份服务来完成。绝对不要去贪图方便, 进而让那些专门负责安全保护的插件, 再兼任起备份的任务。

等到所有的东西都安装完成了之后, 你是一定要先去观察一星期的时间的。在着这一个星期里面, 要去仔细地看一看后台是否有出现错误报告的情况。同时要检查一下前端的加载速度是否是正常出现的状况。另外还必须要留意一下登录的整个流程之中是否可以会存在有任何异常情况发生的可能。

你如果安装了多个安全插件, 你应该对于那个存在功能重叠的部分进行停用操作, 然后再逐一进行检查。至于如何挑选 WordPress 安全插件, 关键之处不在于功能的数量是多还是少, 而是因为每样功能都有专门的人来负责管理, 同时当系统出现问题的时候也可以去追溯相关的日志记录。

上线后的检查

最后看三件事：管理员是否开启两步验证、插件和主题是否及时更新、备份能否真正恢复。WordPress 安全插件怎么选，选完也不是一劳永逸，每季度按同一套标准复查一次。站内的服务器安全加固清单可以作为复查表的一部分。

常见问题

WordPress 安全插件装得越多越安全吗？

事实情况并不是像人们想的那样。因为会有一种状况出现。这种情况下, 有好多个插件会在同一时间想要去接管相同的请求类型。它们之间会产生互相冲突的问题。同时这一点还会使得网站的运行速度变得非常慢。所以在进行选择和决定的时候去做一个比较。选择那些能够覆盖到核心风险并且在维护方面表现得非常活跃的插件。这样的做法效果是远远好于那种单纯只是去追求数量的堆积行为的。

免费版安全插件够用吗？

对于规模比较小的小站点来说, 免费版的插件在通常情况下是能够满足保护需求的, 可是用户这边需要去核实一下这个免费版本的是不是还在正常接收规则更新的动作, 这个环节是一点儿都不能够省略掉的, 大家要明白选择安全插件的核心重点是什么, 关键要看的是它的这种维护状况, 而不是看价格的高与低, 所以说, 假如某个收费的插件要是长时间的处于不更新的这种状态之下, 那么它同样是存在着不安全这种风险的。

装了安全插件就不会被挂马吗？

没有办法去给出一个绝对保证, 毕竟插件它仅仅只是其中的一个层面而已, 弱口令的情况、过期的主题还有服务器的配置这些方面同样也可能会被攻击者所利用起来, 所以对于 WordPress 安全插件到底应该怎么样去进行挑选这一件事情而言, 就必须得配合上备份的操作以及更新的还有最小权限设置一起去做才行。