建站
咨詢
售后
建站咨詢
新聞中心
為宜川等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及宜川網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都做網(wǎng)站、成都網(wǎng)站制作、宜川網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！
在wordpress安全插件方面，Sucuri處于領(lǐng)先地位。每個WordPress網(wǎng)站都應(yīng)該安裝一個安全插件，安裝Sucuri掃描插件不會出錯。該插件為那些需要額外覆蓋的人提供高級訂閱，但對于許多WordPress用戶，免費版本足以保持他們的網(wǎng)站基本安全保障。在這篇文章中，我們將帶您了解Sucuri的主要功能并查看插件的總體情況，以幫助您確定它是否是您網(wǎng)站的最佳安全插件。
設(shè)置Sucuri安全插件
安裝 Sucuri 非常簡單。前往WordPress.org插件庫上的Sucuri頁面并下載它。或者直接轉(zhuǎn)到WP管理面板 插件 –安裝插件。啟用后，會出現(xiàn)一個名為Sucuri Security的新菜單選項， 并帶有彈出菜單。
Sucuri對網(wǎng)站的首次檢測
首先，我們建議查看您的Dashboard。在更改任何設(shè)置之前，我們認為最好先查看您的儀表盤，看看Sucuri告訴您有關(guān)站點基本安全性的信息。
上圖是一種最壞的情況。Sucuri立即注意到自2011年(2)以來就存在的安裝(1)問題 。幸運的是，(2)告訴我們我們服務(wù)器的PHP和WP版本是最新的。
單擊(1)中的Review False Positives鏈接并將其與(3)中的列表進行比較 。對我們來說，他們很匹配。這意味著這些文件（可能）不是惡意的，因為Sucuri的數(shù)據(jù)庫將它們標記為誤報，這些誤報也符合掃描標準（修改后的WP核心文件）。
在這種情況下，大多數(shù)修改的文件來自TinyMCE插件（這是引入古騰堡/塊編輯器之前經(jīng)典編輯器的基礎(chǔ)軟件）?？紤]到這一點，我們覺得可以刪除它們。特別是因為修改日期很久以前。
在那之后……瞧！然后，Sucuri讓您回顧剛剛發(fā)生的一切。
您應(yīng)該會看到一個干凈且安全的站點以及哪些文件已被刪除。您還將看到專門針對Sucuri掃描的內(nèi)容，并且您的網(wǎng)站沒有被任何服務(wù)列入黑名單，因為它已被入侵。這是最好的情況。
如何使用Sucuri
在熟悉儀表盤后，是時候運行完整的站點掃描了。您將需要生成一個API密鑰。其按鈕位于Sucuri儀表板的最頂部。
然后，您需要查看并確認您的信息，以便Sucuri生成密鑰。
完成后，您的站點將注冊到他們的數(shù)據(jù)庫中，并且您的儀表盤將根據(jù)Sucuri的密鑰驗證進行相應(yīng)更新。
然后，您可以單擊儀表盤中的“Refresh Malware Scan”鏈接重新檢查上次掃描，但要進行新掃描，您需要訪問Sucuri的SiteCheck網(wǎng)站。只要您的API密鑰處于活動狀態(tài)，您就可以輸入匹配的URL以開始掃描。
請注意，這是遠程掃描，Sucuri只能通過API訪問您的文件。這不像服務(wù)器端掃描或掃描，因為它可以在本地訪問所有文件。但它非常徹底，可以發(fā)現(xiàn)對您網(wǎng)站健康的主要和次要威脅。
由于是遠程掃描，Sucuri確實提供了來自其專家團隊的優(yōu)質(zhì)完整掃描。這絕對是一種追加銷售，但免費掃描對于大多數(shù)網(wǎng)站所有者來說絕對安全且足夠深入。
Sucuri的高級和基本功能
讓我們回顧一下用戶可以從免費版Sucuri獲得的其他主要功能。Login Tracking絕對是最重要的。針對WordPress網(wǎng)站的暴力攻擊很常見，密碼和用戶名泄露也同樣危險。
您可以在WP管理面板中的Sucuri Security – Last Logins下找到登錄保護和跟蹤 。密切關(guān)注這一點對于完全安全是絕對必要的。
此外， Website Hardening在防止不必要的入侵和惡意軟件注入方面非常有用?；旧?，Sucuri將規(guī)則寫入您的站點和 .htaccess代碼，以防止發(fā)生潛在危險的操作。例如/wp-content目錄中的PHP文件 。
強化與阻止和過濾外部入侵的Web應(yīng)用程序防火墻 (WAF) 不同，但它確實在您的網(wǎng)站周圍放置了一個外殼，以防止?jié)撛谖ｋU的東西不受阻礙地滑入。另外，如果它導(dǎo)致問題，您可以隨時恢復(fù)原樣。
付費Sucuri增強功能
購買Sucuri訂閱的主要好處是Web應(yīng)用程序防火墻(WAF)。
WAF是大多數(shù)站點用來抵御黑客和攻擊者的主要防御措施，它是一種規(guī)則集和反動插件，可實時防止不必要的訪問。Sucuri不會免費提供此服務(wù)，而是將其包含在他們的Premium平臺中或作為獨立訂閱提供。Solo，您可以以9.99美元到19.99美元的價格獲得防火墻支持。
盡管9.99美元的套餐不包括SSL支持，因此幾乎每個站點都需要購買19.99美元的Pro訂閱，因為如今每個站點幾乎都需要SSL 證書。
此外，對于其他高級功能，例如CDN集成、惡意軟件移除和清理、6-12小時掃描間隔和聲譽監(jiān)控，價格將增至每年299.99美元。雖然Sucuri提供199.99美元的年度計劃，但它也不支持SSL證書，我們認為這使它成為一個非入門者。
請記住，如果您每月支付WAF，您將支付大約240美元，其中每年支付約60美元的額外保護。那，我們認為對于包含的附加功能來說是值得的增加。
Sucuri適合誰？
最后，Sucuri是一個非?？煽康陌踩脚_。該插件的免費版本為用戶提供了對其站點的掃描，其中包含手動刪除威脅并保持站點運行順暢所需的所有工具。登錄監(jiān)控幾乎是每個人都必須的，而點擊一次的網(wǎng)站強化規(guī)則在WordPress安全插件中很少見。對于那些需要快速更新并檢查其網(wǎng)站的人，Sucuri可以做到這一點。
如果您有預(yù)算，Sucuri高級平臺絕對值得。那些需要完整安全解決方案（例如大型網(wǎng)站和電子商務(wù)店面）的人，包括實時DDoS預(yù)防和輔助刪除以及改進的支持，將在Sucuri中找到。相信他們的團隊不會錯。
小結(jié)
每個WordPress網(wǎng)站都需要安全性。CMS無處不在，容易受到攻擊，以至于讓您毫無防備。Sucuri是那些認為自己可能已經(jīng)受到入侵并希望加強周圍安全性的人的絕佳選擇。雖然WAF不能免費防御實時威脅，但如果您在Sucuri上設(shè)置強化規(guī)則，許多威脅會像龜殼上的石頭一樣從您的網(wǎng)站上反彈。
本文名稱：WordPress安全插件Sucuri介紹及使用教程
標題URL：http://www.dlmjj.cn/article/cdsehge.html
