哟派出海 全球开店 运营孵化

撰写者


上次更新时间为2020年11月30日

在Feature Spotlight帖子中,我们将重点介绍iThemes Security Pro插件中的一项功能,并分享一些有关我们为何开发该功能,该功能的用途以及如何使用该功能的信息。

今天,我们将介绍iThemes安全检查,这是一种只需单击即可保护您的网站的方法。

为什么要对网站使用安全检查

安全检查功能通过为您启用iThemes Security Pro插件的一些最重要的安全功能来帮助您节省时间。 该检查还对您的网站的服务器环境进行了一些关键的审核……。 只需单击鼠标即可。

尽管安全检查未启用iThemes Security Pro中所有建议的网站功能,但确实提供了一个很好的起点。 就是说,运行安全检查将使您的网站免受绝大多数黑客攻击。

查看安装iThemes Security Pro后要做的十件事。

我们将介绍安全检查启用的所有设置,但首先,让我们学习如何运行检查。

如何使用iThemes安全检查

安装并激活iThemes Security Pro插件后,您将看到运行安全检查的提示。

您也可以随时通过单击 配置设置 按钮 在安全设置的主页上。

要运行新的安全检查,请点击 再次运行安全站点 按钮。

在下一部分中,我们将讨论运行Security Check的实际作用,以保护和保护您的网站。

安全检查有什么作用?

安全检查会审核服务器配置的某些方面,以优化iThemes Security Pro在您的网站上提供的保护。

安全检查还审核服务器配置的某些方面,以优化iThemes Security Pro在您的网站上提供的保护。

通过安全检查启用的安全设置

安全检查不会在您的网站上造成任何冲突。 安全检查仅启用建议的安全设置,该设置可以在所有网站环境中正常运行,包括资源有限的共享主机

让我们看一下安全检查启用的设置。

  • 本地暴力保护 –“本地蛮力保护”功能可跟踪IP和用户名进行的无效登录尝试。 一旦攻击者进行了太多连续的无效登录尝试,它们将被锁定。
  • 禁止的用户 –禁止用户功能可跟踪IP锁定。 一旦IP成为重复使用者,iThemes Security Pro会将IP添加到“禁止的主机”列表中,并阻止IP查看您的网站,更不用说尝试登录了。
  • 数据库备份 –数据库备份功能可创建站点数据库的备份。
  • 魔术链接 –“魔术链接”功能允许您在用户名锁定时请求带有唯一登录链接的电子邮件。 使用电子邮件链接将使您绕过锁定,而蛮力攻击者仍处于锁定状态。
  • 无密码登录 –无密码登录功能是一种无需实际输入密码即可验证用户身份的新方法。
  • 网站扫描 –“站点扫描”会检查您的站点是否存在已知漏洞,并在可用的情况下自动应用补丁。
  • 两要素认证 –两因素身份验证通过要求两种单独的验证方法来验证一个人的身份。
  • 用户登录 –用户日志记录功能完全符合您的想法; 它记录用户操作,例如登录和保存内容。
  • WordPress的调整 –并非所有的WordPress Tweaks选项都通过安全检查启用。 基本的安全方法,例如 禁用文件编辑器每个XML-RPC请求阻止多次身份验证尝试限制REST API访问, 和 缓解附件文件遍历攻击 已启用。

安全检查将提示您激活您的 网络暴力保护 执照。 蛮力保护网络可帮助iThemes Security用户相互保护。 由于攻击您的网站而被阻止的IP以及受iThemes Security保护的其他网站的被阻止IP,将被报告给蛮力网络。 一旦IP位于蛮力网络中,它们将被阻止访问网络中的所有站点。

2.服务器配置检查

安全检查使用代理检测,通过识别您网站的服务器和环回IP来帮助防止任何服务器意外锁定。 安全检查还将验证到达您网站的远程IP,以防止IP欺骗。

您可以选择iThemes Security如何在 全局设置。 选择 安全检查扫描 提高iThemes Security Pro准确识别服务器IP以及攻击您网站的不良行为者IP的能力。

错误地识别不良行为者的IP可能会导致攻击者绕过锁定或禁令。

安全检查… 支票 查看您的服务器是否启用了SSL证书,以及您的HTTP页面请求是否已重定向到HTTP。 使用HTTP加载的页面通过SSL加密保护访问者。 您可以从“安全性检查”菜单中强制HTTPS重定向。

总结:使用iThemes安全检查来保护您的WordPress网站

只需单击一下,即可在iThemes Security Pro中进行安全检查:

  • 通过启用关键安全设置为您的网站添加专业级别的保护。
  • 标识服务器和环回IP,以防止意外锁定。
  • 防止攻击者通过远程IP识别来欺骗IP地址以绕过锁定。
  • 将HTTP页面请求重定向到HTTPS。
  • 将您的网站添加到iThemes安全性蛮力网络。

获取iThemes Security Pro –特价40%折扣!

WordPress的安全检查

哟派出海 全球开店 运营孵化