Bảo mật WordPress đã trở thành một chủ đề có tầm quan trọng rất lớn đối với mỗi người dùng WordPress. Theo WPBeginner, danh sách đen của Google có khoảng 50.000 trang web WordPress được sử dụng để lừa đảo và 20.000 cho phần mềm độc hại mỗi tuần.

Để giúp bạn giữ an toàn cho trang web WordPress của mình, chúng tôi đã biên soạn 7 plugin bảo mật WordPress sẽ giúp bạn bảo vệ trang web của mình. 7 plugin bảo mật này được chọn bằng cách đánh giá xếp hạng của người dùng trên Plugin Wordpress . Để đảm bảo chất lượng của từng plugin bảo mật WordPress, chúng tôi chỉ liệt kê các plugin có hơn 500 xếp hạng năm sao. Ngoài ra, chúng tôi đã loại trừ các plugin chưa được cập nhật trong vòng ba tháng qua.

1.Wordfence

Wordfence là một plugin bảo mật WordPress được trang bị một tường lửa tại điểm cuối và cả trình quét phần mềm độc hại, cả hai đều được xây dựng từ đầu. Plugin cung cấp giám sát thời gian thực của các lượt truy cập và các nỗ lực hack. Phiên bản cao cấp đi kèm với cập nhật chữ ký phần mềm độc hại thời gian thực, chặn quốc gia và xác thực hai yếu tố.

Yêu cầu phiên bản WordPress: 3.9

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: 5.2

Giá: Miễn phí / Giá cho phiên bản Wordfence Premium bắt đầu từ $ 99 một năm cho một giấy phép duy nhất

2. All in One WP Security & Firewall

Plugin All in One WP Security sử dụng hệ thống phân loại điểm bảo mật để đánh giá mức độ trang web của bạn được bảo vệ tốt dựa trên các biện pháp bảo mật mà bạn có. Sau khi đánh giá, plugin này có thể thực thi các kỹ thuật và thực hành bảo mật WordPress được đề xuất mới nhất. Plugin bảo mật WordPress này cũng cung cấp một loạt các tính năng bảo mật và tường lửa bao gồm chức năng danh sách đen, bảo mật cơ sở dữ liệu, bảo mật hệ thống tệp và phòng chống tấn công đăng nhập bạo lực.

Yêu cầu phiên bản WordPress: 3.5

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: Không áp dụng

Giá: Miễn phí

3. iTheme Security (Trước đây là WP Security)

iTheme Security bảo vệ trang web WordPress của bạn bằng cách che khuất các lỗ hổng bảo mật WordPress phổ biến để ngăn chặn tin tặc tìm hiểu quá nhiều về trang web của bạn. Plugin ngăn chặn các cuộc brute force attacks xảy ra bằng cách cấm các máy chủ, bot và người dùng đã liên tục thực hiện nhiều lần đăng nhập thất bại. Phiên bản cao cấp cũng có sẵn và đi kèm với một số tính năng bổ sung bao gồm Google reCAPTCHA, xác thực hai yếu tố và quét phần mềm độc hại tự động.

Yêu cầu phiên bản WordPress: 4.7

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: 5.2

Giá: Miễn phí / $ 197 một năm cho iTheme Security Pro

4. Shield Security

Shield Security đi kèm với trình hướng dẫn dễ sử dụng hỗ trợ bạn định cấu hình plugin và chạy quét bảo mật. Plugin bảo mật này có một loạt các tính năng bao gồm reCAPTCHA, danh sách đen IP tự động và xác thực hai yếu tố. Phiên bản cao cấp bao gồm trình quét lỗ hổng plugin và trình quét phát hiện hack chủ đề. Phiên bản pro có giá chỉ $ 1 một tháng.

Yêu cầu phiên bản WordPress: 3.5

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: 5.2.4

Giá: Miễn phí / $ 1 mỗi tháng cho Shield Security Pro

5. Jetpack

Được phát triển bởi Automattic, Jetpack được mệnh danh là plugin tất cả trong một có thể giúp bạn thiết kế, tiếp thị và bảo mật. Các tính năng bảo mật có sẵn trong Jetpack bao gồm bảo vệ website khỏi brute force attack và lọc thư rác. Phiên bản cao cấp của Jetpack cung cấp sao lưu tự động theo thời gian thực.

Yêu cầu phiên bản WordPress: 4.7

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: Không áp dụng

Giá: Miễn phí / $ 8 một tháng cho Premium / $ 25 một tháng cho Chuyên nghiệp

6. Akismet

Akismet là một plugin bảo mật WordPress khác được phát triển bởi Automattic. Akismet sẽ kiểm tra ý kiến ​​của bạn và gửi biểu mẫu liên hệ với cơ sở dữ liệu spam toàn cầu của họ. Bất kỳ bình luận nào bị phát hiện có chứa thư rác đều được lọc để bạn xem xét thông qua phần quản trị của Nhận xét. Nó là miễn phí để sử dụng cho blog cá nhân, nhưng đối với các doanh nghiệp và trang web thương mại, bạn cần phải trả tiền thuê bao hàng tháng.

Yêu cầu phiên bản WordPress: 4.0

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: Không áp dụng

Giá: Miễn phí / $ 50 một tháng cho doanh nghiệp

7. CleanTalk

CleanTalk là một plugin WordPress bảo mật chống spam tất cả trong một, bảo vệ thông tin đăng nhập, nhận xét, biểu mẫu liên hệ và biểu mẫu WooCommerce. Plugin cung cấp số liệu thống kê chi tiết của bất kỳ nhận xét hoặc đăng nhập nào. Bạn cũng có thể tải xuống một ứng dụng di động miễn phí để kiểm tra các số liệu thống kê này khi đang di chuyển. Cleantalk cung cấp bản dùng thử miễn phí để bạn dùng thử plugin, sau đó, bạn sẽ phải trả tiền thuê bao hàng năm.

Yêu cầu phiên bản WordPress: 4.7

Đã kiểm tra đến: 4.9.7

Yêu cầu phiên bản PHP: 5.2

Giá: Miễn phí / $ 8 một năm cho 1 trang web

Tổng kết

Bảo vệ website không bao giờ là một vấn đề hết quan trọng, thay vì đợi những kẻ tấn công truy cập vào hệ thống hãy tự bảo vệ để phòng tránh. Mong rằng 7 plugin bảo mật WordPress trên sẽ giúp bạn đọc phần nào trong việc bảo vệ website WordPress.