前言
Wordfence是一款基于Wordpress系统的网络安全插件,最近一直在使用,感觉算得上是一款真香软件,所以介绍给大家。网络安全的重要性咱就不多说了,这款插件给我的感觉主要是:1、没有拖累系统性能。2、应用层面上的防护很全面,类似于WAF的作用,可以和CDN配合防护。3、免费版可以满足一般使用,还可以使用"Wordfence破解版" 
介绍
插件的官网地址:https://www.wordfence.com/
插件的帮助文档写得特别详细,设置过程中大家一定要参照阅读。帮助文档:https://www.wordfence.com/help/
该插件没有中文版,英语不好的朋友可以结合Chrome浏览器进行翻译,基本无障碍。
官网上说该插件Wordfence包括端点防火墙和恶意软件扫描程序,从头开始构建以保护WordPress。为Wordfence提供了最新的防火墙规则,恶意软件签名和恶意IP地址,以保护您的网站安全。借助一系列附加功能,Wordfence是可用的最全面的安全选项。
真是没吹牛,不但有强大的防火墙功能,还可以扫描各类文件,主题,恶意软件,恶意网址,后门,垃圾邮件,恶意重定向和代码注入,并且可以查看实时流量信息等等,强大的功能需要使用者上手学习了解。
上面说过最好的教程就是帮助文档,大家一定要看看。
简单上几张图
1、丰富的功能栏

2、主界面

3、被拦截的攻击日志

真是一防吓一跳,拦截日志显示了现在网络环境多么恶劣,乱七八糟的扫描、暴力登录、代码注入都被拦在外面,心里好受多了 
破解
Wordfence免费版本已经足够我们的基本使用,收费的专业版提供实时的增强功能,包含实时更新的恶意IP名单、防火墙规则等。
这里提供一个转自国外某论坛的好办法,可以将免费版本变成收费的专业版。(转载自唯心寒辞博客)
具体操作如下:
1、打开wordfence插件目录下: wp-content/plugins/wordfence/lib/wordfenceClass.php 文件。
2、搜索 if (!WFWAF_SUBDIRECTORY_INSTALL && $waf = wfWAF::getInstance()) {
3、在找到的代码下添加
wfConfig::set('isPaid', 1);
wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);
!!wfConfig::set('isPaid', 1);
!!wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);
修改后的的完整代码为
// Sync the WAF data with the database.if (!WFWAF_SUBDIRECTORY_INSTALL && $waf = wfWAF::getInstance()) {$homeurl = wfUtils::wpHomeURL();$siteurl = wfUtils::wpSiteURL();wfConfig::set('isPaid', 1);wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);!!wfConfig::set('isPaid', 1);!!wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);
4、保存然后上传覆盖原文件,返回插件主界面就是专业版啦。
提示:最新7.4.12版本测试该方法依然有效,每次升级wordfence后检查激活是否失效,若失效重新修改一遍即可。
DMIT优质线路
文章评论