WordPress防恶意攻击防火墙插件 – Anti-Malware Security and Brute-Force Firewall 是一款可以帮助建立防火墙,阻止SoakSoak和其他恶意软件利用Revolution Slider和其他来自已知漏洞的插件,运行完整扫描以自动删除已知的安全威胁和后门脚本。
特色:
- 运行完整扫描以自动删除已知的安全威胁和后门脚本。
- 防火墙阻止SoakSoak和其他恶意软件利用Revolution Slider和其他来自已知漏洞的插件。
- 升级易受攻击的timthumb脚本版本。
- 下载定义更新以防范新威胁。
高级功能:
- 修补您的wp-login和XMLRPC以阻止Brute-Force和DDoS攻击。
- 检查WordPress核心文件的完整性。
- 运行完整扫描时自动下载新的定义更新。
使用方法:
1.1 在WordPress网站后台的【插件 – 安装插件】页面,在线搜索关键词“Anti-Malware Security and Brute-Force Firewall”在线安装;或者在WordPress官方插件库下载该插件并将其解压上传到您的WordPress网站的插件目录(/wp-content/plugins/
)。
- 1.2 在WordPress网站后台的【插件 – 已安装插件】页面激活插件。
- 1.3 在 GOTMLS.NET 上注册并下载最新的定义更新以扫描已知威胁。
如果您在GOTMLS.NET上注册,您将可以访问新威胁的下载定义,并添加了诸如自动删除“已知威胁”和针对特定安全问题的补丁等功能,例如旧版本的timthumb和对wp-login.php的暴力攻击。否则,此插件仅扫描您网站上的“潜在威胁”,然后由您决定从坏处识别好处并相应地删除它们。
注意:此插件调用GOTMLS.NET来检查更新,这与WordPress在检查新版本的插件和主题时所做的不同。保持最新是任何安全插件的重要组成部分,此插件可以在有新的插件和定义更新时通知您。如果您对“手机之家”脚本过敏,请不要使用此插件(或者根本不使用WordPress)。
WordPress登录页面容易受到暴力攻击(就像任何其他登录页面一样)。这些类型的攻击现在变得越来越普遍,有时可能会导致服务器变慢或无响应,即使攻击无法成功访问您的站点。此插件可以应用一个补丁,只要检测到此类攻击,该补丁就会阻止对WordPress登录页面的访问。只需单击Anti-Malware Setting页面上的Brute-force Protection下的Install Patch按钮。
下载地址:
WordPress防恶意攻击防火墙插件下载地址: Anti-Malware Security and Brute-Force Firewall