这是对 iThemes Security Pro 的简要回顾，以保护最受喜爱和经常受到威胁的 CMS–WordPress。
WordPress 甚至可以让不懂电脑的人在几分钟内建立并运行一个网站。 想象一下，一个训练有素的网络犯罪分子可以用这种简单性做些什么。
请注意，WordPress 核心本身非常安全——仅占 0.5% 的漏洞. 但它是破坏任何网站的安全方程式的主题和插件。
同时，只有这些插件使 WordPress 如此可行。
想要一个选择加入表格——安装一个插件。
考虑一个浮动的社交分享——有一些插件。
实现暗模式——也有一个插件。
简而言之，这些插件使我们使用 WordPress 的生活变得非常轻松。
然而，插件也是 WordPress 问题的根本原因，高达 97.1% 的时间。 剩下的 2.4% 用于我们不能没有的永无止境的美丽 WordPress 主题。
因此，采取适当的安全措施总是好的，尤其是当您知道每天有 30,000 个网站被黑客入侵时。
并且不要犯经典的错误，认为自己的规模不足以成为一个有利可图的目标。 事实上，中小型企业比大型企业更容易成为牺牲品。 最常见的原因是缺乏有效的安全基础设施。
因此，让我们详细了解 iThemes Security Pro，看看它如何保护我们。
目录
入门
介绍性计划的售价为每年 80 美元，其所有计划均提供 30 天退款保证。 首先创建一个 iThemes 帐户，支付订阅费用，然后下载插件。
接下来，转到 WordPress 管理员，从插件部分上传并激活 iThemes Security Pro。
随后，单击设置以启动入职流程。
设置非常详细，带有可让您调整几乎所有内容的选项。 或者，您可以跳过设置以强制执行默认保护。
iThemes 安全专业版功能
以下部分重点介绍了一些可用于保护 WordPress 网站的显着功能。
登录安全
这是一个经常被利用的主要安全漏洞。 您可以做的是执行严格的注册策略，例如双重身份验证、强密码、无密码登录等。
虽然您可以为 WordPress 上发生的所有事情找到单独的插件，但我们的想法是使用一个插件来最小化攻击面。
iThemes 还可以保护您免受暴力（稍后讨论）登录尝试。 这些通常利用用户设置易于猜测的用户名和密码。
但是设置一个强密码并不总是足够的。 好吧，在任何人猜出正确密码之前，这些事件的规模可能会使大多数网站对实际用户毫无用处。
一旦你的 wp-admin 被攻击机器人无情地加载，有限的资源就会开始喘不过气来。
所以最好的办法是限制密码登录尝试。
但 iThemes Security Pro 领先一步，通过其网络蛮力功能帮助分享这些不良行为者。 此外，您可以启用 reCAPTCHA 来保护您的网站免受垃圾邮件的侵害。
最后，Magic Links 将帮助您在攻击期间锁定所有其他选项时进入内部。
团体
这是一个很好的功能，可以将一组特殊的条件应用于特定的用户部分。 例如，您可以创建一组编辑器，并让他们在注册时使用最强的密码。
此外，还有许多其他方法可以跟踪和监控一组特定的用户。
同样，人们可以取消对特权员工的双重身份验证等限制。
虽然添加默认 WordPress 组（编辑者、作者、订阅者等）很容易，但您也可以从精心挑选的用户中创建自定义类别，为他们设置特殊权限。
然后有这个功能可以添加授权主机，以避免被您自己的站点锁定。 请记住，仅当您有专用 IP 地址时才使用此选项。
强制注销和密码更改
iThemes Security Pro 仪表板对于保护您的网站以防受到任何攻击非常有用。
您可以查看活跃用户、强制执行即时密码重置以及全部或有选择地强制注销。
您还可以利用此功能来确保总体上为您的网站提供最佳安全实践。 此外，还有一项规定是设置自定义密码年龄，之后用户必须更改密码。
在同一面板中，您可以找到通过移动应用程序、电子邮件或身份验证代码设置双因素的选项。
这适用于任何具有 TOTP（基于时间的一次性密码）功能的身份验证器应用程序，例如 Google Authenticator、Authy 等。
蛮力保护
这是 iThemes Security Pro 真正大放异彩的领域。 如果您面临试图强行进入的重复登录，您有多种方式来支持您的网站。
首先，您可以在自定义设置的登录失败次数后锁定不良行为者。 此外，您可以设置锁定期以防止黑客频繁重试。
但是，在特定时间间隔内禁止不良行为者是不够的。 因此，您还可以在定义的锁定次数后永久限制屡犯者。
此外，iThemes 能够在尝试失败后阻止 IP 或主机。 您可以使用非常低的阈值来确保最大的安全性。
同样，还有一个选项可以设置 reCAPTCHA 的错误条目数和锁定间隔。
更新和现场检查
WordPress 网站的另一个相关领域是过时的插件和主题。
虽然您可以从 WordPress 管理区域启用自动更新，但 iThemes Security 将这一切集中在一个引擎盖下。
因此，您可以从版本管理部分管理主题、WordPress 核心和插件更新。
它还支持设置更新插件的延迟，这同样适用于主题。 但是，通常建议立即获取更新而无需等待。
此外，您可以打开站点检查，以在 WordPress 数据库发生任何值得注意的变化时向您发出警报。
您可以在文件更改扫描中包含/排除特定文件路径。 此外，还有自动扫描的选择，每天发生两次。
结论
所以这是对 iThemes Security Pro 的简短调查。 这些功能可以很容易地推荐给个人和专业使用。
但是，如果您正在寻找替代方案，请尝试 SUCURI 或 恶意软件
但是，并非一切都掌握在网站所有者的手中。 一些重要的事项需要网络主机的注意。 您可以检查这些托管安全措施并验证您的网络托管服务商是否为最糟糕的一天做好了准备。
