WP Security Safe for WordPress

私は何年も小さなブログを運営していますが、ランダムな IP からのログイン試行を見るたびにパニックになります。もうない。ログイン失敗アラートが何度か出た後、WP Security Safe for WordPress をインストールしましたが、正直言ってどうですか？それ以来静かになりました。スパム状のブルート フォース攻撃が通過することはもうありません。ファイアウォールは、攻撃が近づく前にブロックします。

良いもの

本当にピンと来たのは、カスタム ファイアウォール ルールでした。正規表現など特別なことを知る必要はありませんでした。特定の IP またはユーザー エージェントをブロックするための単純なドロップダウンだけでした。理由もなくサイトをスクレイピングしていた少数のボットをブロックしたところ、トラフィックが 15% 減少しました。結局、そのほとんどがジャンクだった。ログ機能も非常に便利です。いつ、何がブロックされたかを正確に確認できます。訪問者すらいない国からの不審なリクエストを 1 つ見つけました。それは普通ではありません。また、WordPress のバージョン番号を非表示にしますか?小さなことですが、「ハッキング」のサインを振っていないとわかると気分が良くなります。

そしてはい、プラグインとテーマは自動更新されます。私はいつもそれをするのを忘れていました。今はバックグラウンドで起こっているだけです。ホストから「サイトに更新があります」というメールが届くことはもうありません。

あまり良くないこと

完璧ではありません。インターフェースは少し古さを感じます - しばらく触られていなかったかのようです。そして、Pro バージョンの価格は明確ではありません。 「高度な機能」があると言われるだけで、それが何なのかはわかりません。リアルタイムの脅威インテリジェンスやライブ監視を備えたものをお探しなら、これが最適です。また、モバイルアプリやダッシュボードもありません。 WordPress 管理パネルだけです。しかし正直に言うと、無料のプラグインとしては、予想よりもはるかに多くの機能を備えています。

トラフィックの多いサイトを運営している場合、またはエンタープライズレベルのサポートが必要な場合は、他のサイトを探した方がよいかもしれません。ただし、お金をかけずに個人または中小企業のサイトを安全に保ちたいだけの場合は、これで問題ありません。

結論

WP Security Safe for WordPress は、サイトをカタツムリに変えることなく実際に脅威を阻止する、クリーンで軽量なオプションです。無料で効果的で、リソースを消費しません。このようなものをまだ使用していない場合は、ぜひ試してみてください。ダウンロードする価値があります。夜はよく眠れるようになります。