如果你的博客要长期运营，并且有可能被其它人访问的话，你可能就需要做一些安全防护。毕竟互联网的世界里什么人都有，不乏恶意攻击者。

说到WordPress安全，我远不是专家。我只是做一些普通用户可以做的事。安全是降低风险，而不是消除风险。如果你的网站非常重要的话，还是让专业的团队帮忙维护吧！

我主要是通过来实现WordPress站点的安全防护的，而且还不止一个插件。下面我会介绍这些插件，它们是：、、。勉强也算是安全插件吧，只不过我们此前已经讨论过它，就不再重复了。我的博客站点安装这些插件已经有一段时间了，不过并未感觉到它们对WordPress站点的性能造成明显不良影响（比如访问卡顿）。所以放心食用！

另外，对于国内的VPS用户来说，可能是一个很重要的插件，主要功能是增强对大陆用户的wordpress支持，比如加快插件下载的速度。如果你下载插件时特别慢，可以先安装。我测试时用的是腾讯云VPS，但是不装插件也不觉得下载插件很慢。所以，你可以按需安装启用！

经典的WordPress安全插件之一。

Wordfence的详细设置还是有点复杂的，你可以看一下这个视频来进行一步一步地设置：B站：WordFence Security 教程：强大 WordPress 网站安全插件（完整设定） 。虽然Up主有点湾湾腔，但希望大家不要介意吧！

如果你完全不懂Wordfence怎么设置的话，可以按照默认的设置。我这里主要说一些我觉得比较重要的设置。

没什么特别，直接在插件页面搜索、安装并启用。用的人确实蛮多的：

初始化时会要求输入一个邮箱，平时用来发送安全相关信息。填一个常用邮箱即可。

当然，一般插件都会问你要不要购买高级版。我们直接即可。以后觉得它好用了，再买高级版也不迟嘛！

一般这种经典插件不太可能有兼容性问题，所以我直接：

一般我们是通过左侧菜单栏进入设置wordfence的：

修改设备后都要按。这种常规操作应该知道的吧！

这里我给出一些的建议。可以从这里进入：

在中，改动：

• 只报告中度及以上的安全选项。

• 登陆提醒：一般用新的设置登陆时才会有风险的，所以这将提醒等级调低一些。

我们可以去做第一次安全扫描。一般要几分钟的时间：

一般新站点，你没做过什么事的话，都是蛮安全的。有问题你就按提示去修正即可。

在中，一般默认的是。虽然它可调的参数很多，但我觉得默认即可。

这里有一个两步验证的设置。不过我自己就没这么夸张，要搞这个了。我主要是通过bitwarden设置了一个100多位的强密码来保证登陆安全。所以我应该不太需要这个二次验证。有需要的话你可以了解一下。

在Setting中，我主要使用的一个东西是：。

reCaptcha是谷歌运行的互联网机器人检测仪，就是那个恶心的我不是机器人的验证，哈哈！不过，如果你使用 recaptcha v3 的网站上输入一个表单时，你只能在登陆后台右下角看到一个小小的图标：

不过关于它的使用，也有人讨论过它的弊端。你可以看看：《谷歌reCaptcha不再需要点验证按钮，但你的隐私暴露了》。或者咨询一些专业人士的意见。总之要不要用看你自己喔！

你如果要用的话，按它的提示去申请一个即可。也不难。

登录锁定记录每次失败登录尝试的 IP 地址和时间戳。如果在短时间内从同一IP范围内检测到超过一定次数的尝试，则对该范围内的所有请求禁用登录功能。这有助于防止暴力破解密码发现。

它对于某个人想要登陆你的后台时，可以起防御作用。不过对于防护DDoS应该没有什么作用。

Login LockDown对WordPress版本的兼容性测试不够及时，所以Login LockDown插件可以不启用自动更新。

没什么好说的：

安装好后自己从登陆。

我用的都是默认设置，因为它已经很贴近我的使用习惯。你自己有需要就改吧！看不懂英文用Google机翻。

直接上图：

从里面进去。

我们可以先产生一个毫无意义的字符，比如：

然后填入下面的空格，保存更改：

以后就用登陆。注意，都是小写字母喔！

当然，你要好好地保管这个地址，比如保存在chrome的收藏夹里。如果你不小心忘了，评论区留言吧！通过MYSQL的操作应该也是可以找回这个地址的。

如果你使用Cloudflare，并且是通过Proxy代理了你的网站，其实你也有一些来自cloudflare的提示和防护。只不过我也不知道这个效果如何。有经验的小伙伴欢迎分享一下！

不了解DDoS的话，可以看一下：百度百科-分布式拒绝服务攻击。还记得2019年新冠疫情那会，大家短时间内访问服务号去预约疫苗，这会造成非恶意的DDoS效果，从而导致服务器瘫痪。现在防疫常态化了，比如广东这边，一般都有个粤核酸1-8之类的，就是为了缓解这种集中访问的压力。

如果你的网站遭遇了DDoS攻击，基本上是没有什么好的办法解决的。我注意到Cloudflare有DDoS防御的相关设置：

但自己没用过，不知道效果怎么样。你也可以了解一下。

我觉得个人用户可以用好、、等插件，再加上一些域名托管商的安全服务，WordPress博客站点应该是蛮安全的了。这篇文章你也可以看一下：《WordPress安全指南：19个步骤让您的WordPress安全防线坚如磐石》，我觉得讲得不错。

WordPress站点安全暂时就这些。以后有什么其它发现再补充吧！

• WordFence Security 教程：强大 WordPress 网站安全插件（完整设定）
• WordPress安全指南：19个步骤让您的WordPress安全防线坚如磐石