您想在您的网站上安装并设置 wordfence 安全插件吗？wordfence 是一款流行的 wordpress 插件，可帮助您加强 wordpress 网站的安全性并防止其遭受黑客攻击。在本文中，我们将向您展示如何在 wordpress 中轻松安装和设置 wordfence 安全插件。
什么是Wordfence？它如何保护您的 WordPress 网站？
Wordfence是一个 WordPress 安全插件，可帮助您保护您的网站免受黑客、恶意软件、DDOS 和暴力攻击等安全威胁。
它配备了网站应用程序防火墙，可以过滤进入您网站的所有流量并阻止可疑请求。
它有一个恶意软件扫描程序，可以扫描您的所有 WordPress 核心文件、主题、插件和上传文件夹以查找更改和可疑代码。这可以帮助您清理被黑的 WordPress 网站。
基本的 Wordfence 插件是免费的，但它还附带一个高级版本，让您可以访问更高级的功能，例如国家/地区阻止、实时更新的防火墙规则、计划扫描等。
话虽如此，让我们看看如何安装和轻松设置 Wordfence 以获得最大的安全性。
如何在 WordPress 中安装和设置 Wordfence
您需要做的第一件事是安装并激活Wordfence 安全插件。有关更多详细信息，请参阅我们有关如何安装 WordPress 插件的分步指南。
激活后，该插件将向您的 WordPress 管理栏添加一个标记为 Wordfence 的新菜单项。单击它将带您进入插件的设置仪表板。
此页面显示您网站上插件安全设置的概述。您还将看到安全通知和统计信息，例如最近的 IP 阻止、登录尝试失败、阻止的攻击总数等。
Wordfence 设置分为不同的部分。默认设置适用于大多数网站，但您仍然需要查看并根据需要更改它们。
让我们首先运行扫描。
使用 Wordfence 扫描您的 WordPress 网站
前往Wordfence » 扫描页面，然后单击“开始 Wordfence 扫描”按钮。
Wordfence 现在将开始扫描您的 WordPress 文件。
扫描将查找官方 WordPress 核心和插件文件中文件大小的变化。
它还会检查文件内部是否有可疑代码、后门、恶意 URL 和已知的感染模式。
通常，这些扫描需要大量服务器资源才能运行。Wordfence 在尽可能高效地运行扫描方面做得非常出色。完成扫描所需的时间取决于您拥有的数据量以及可用的服务器资源。
您将能够在扫描页面的黄色框中看到扫描进度。这些信息大部分都是技术性的。但是，您无需担心技术问题。
扫描完成后，Wordfence 将向您显示结果。
如果它在您的网站上发现任何可疑代码、感染、恶意软件或损坏的文件，它会通知您。它还会建议您可以采取哪些措施来解决这些问题。
免费的 Wordfence 插件每 24 小时自动对您的 WordPress 网站运行一次全面扫描。该插件的高级版本允许您设置自己的扫描计划。
设置Wordfence防火墙
Wordfence 附带网站应用程序防火墙。这是一个基于 PHP 的应用程序级防火墙。
Wordfence 防火墙提供两个级别的保护。默认启用的基本级别允许 Wordfence 防火墙作为WordPress 插件运行。
这意味着防火墙将加载您的 WordPress 插件的其余部分。这可以保护您免受多种威胁，但它会错过旨在加载 WordPress 主题和插件之前触发的威胁。
第二级保护称为扩展保护。它允许 Wordfence 在 WordPress 核心、插件和主题之前运行。这可以更好地防御更高级的安全威胁。
以下是设置扩展保护的方法。
创想C2C商城系统，系统功能仿照淘宝设计，采用模块标签技术和静态html生成技术 基于Asp.Net/C#+SQL的开发的创想多用户商城系统，具有智能化、高扩展、稳定安全等特性，后台可自由添加频道，自由修改界面风格，商品无限级 分类，支持在线支付整合，通过安装和使用创想C2C商城系统，就可以轻松建立起专业大型的网上交易平台。创想C2C多用户商城系统5.6.3.8版本升级功能1.网站地区设置功能的增
访问Wordfence » 防火墙页面并单击优化防火墙按钮。
Wordfence 现在将在后台运行一些测试来检测您的服务器配置。如果您知道您的服务器配置与 Wordfence 选择的服务器配置不同，那么您可以选择不同的配置。
单击继续按钮。
接下来，Wordfence 会要求您下载当前的 .htaccess 文件作为备份。单击“下载 .htaccess”按钮，下载备份文件后单击继续按钮。
Wordfence 现在将更新您的 .htaccess 文件，使其能够在 WordPress 之前运行。您将被重定向到防火墙页面，您现在将在其中看到您的保护级别为“扩展保护”。
您还会注意到“学习模式”按钮。当您首次安装 Wordfence 时，它会尝试了解您和您的用户如何与网站交互，以确保它不会阻止合法访问者。一周后，它将自动切换到“启用和保护”模式。
使用 Wordfence 监控和阻止可疑活动
Wordfence 显示了对您网站发出的所有请求的非常有用的日志。您可以通过访问Wordfence » 实时流量页面来查看。
在这里您可以看到请求您网站上不同页面的 IP 列表。
您可以在此页面上阻止单个 IP 甚至整个网络。
您还可以通过访问Wordfence » 阻止页面手动阻止可疑 IP 。
Wordfence 中的高级设置和工具
Wordfence 是一个功能强大的插件，有很多有用的选项。您可以访问Wordfence » 选项页面来查看它们。
在这里您可以有选择地打开和关闭功能。您还可以启用或禁用电子邮件通知、扫描和其他高级设置。
在Wordfence » 工具页面上，您可以运行密码审核以确保您网站上的所有用户都使用强密码。您可以运行 whois-lookup 查找可疑 IP 地址并查看诊断信息，以帮助调试插件或 WordPress 网站的问题。
高级版用户还可以设置双因素登录，以增强其网站的登录安全性。
Wordfence 与 Sucuri – 哪一个更好？
现在你们中的一些人可能会想 Wordfence 如何与Sucuri竞争？
Sucuri是另一个流行的网站安全套件，附带网站应用程序防火墙、恶意软件扫描器和删除功能。
在 WPBeginner，我们使用Sucuri。查看我们的Sucuri 评论，了解它如何帮助我们在 3 个月内阻止超过 450,000 次 WordPress 攻击。
Wordfence 和 Sucuri 都是提高 WordPress 安全性的绝佳选择。然而，我们相信 Sucuri 具有一些使其比 Wordfence 稍有优势的功能。
其中之一是网站应用程序防火墙。Wordfence WAF 是一个应用程序级防火墙，这意味着它是在您的服务器上启动的。
另一方面，Sucuri网站防火墙是DNS级别的防火墙。这意味着您网站的所有流量在到达您的网站之前都会先经过他们的云代理。这有助于 Sucuri 更有效地阻止 DDOS 攻击，并减少网站上的服务器负载。
我们希望本文能帮助您了解如何在您的网站上安装和正确设置 Wordfence。如需更多安全提示，您还应该查看我们针对初学者的终极WordPress 安全指南。
