Wordfence Security Premium 是最流行的 WordPress 安全插件之一。包含许多高级安全功能，可保护网站免受黑客攻击，仪表板界面非常友好且功能丰富，无需成为技术人员即可使用此插件。激活后，插件将自动开始工作，默认设置几乎适合所有网站。

Wordfence Security 插件简介

Wordfence Security 插件带的防火墙非常强大，可以设置防火墙规则以阻止来自特定IP或国家/地区的流量，还提供带有自定义选项的暴力破解保护。

可设置计划任务的扫描功能是此插件的最强大功能。它会定期检查网站上的每个文件是否存在恶意软件，后门程序，无效的URL或任何其他漏洞。

Wordfence Security Premium WordPress安全插件的核心功能

• 高度先进的恶意软件扫描程序
• 端点防火墙
• 主题和插件扫描仪
• 修复修改过的文件
• 内容安全检查
• 限制登录尝试
• 蛮力保护
• 强制使用强密码
• 两因素验证
• 实时IP阻止系统
• 密码保护泄漏
• 监视黑客尝试
• 实时交通
• 特定国家的交通阻塞
• 实时防火墙规则
• 恶意软件签名更新
• 已知的安全漏洞检查器
• 计划扫描
• 登录页面验证码
• 阻止用户代理和引荐来源

Wordfence Security Premium v8.0.2 更新日志

• 改进：针对 PHP 8+ 的一般兼容性改进和更好的错误处理
• 改进：将审计日志状态添加到插件仪表板
• 更改：增加诊断文本导出的宽度以提高可读性
• 修复：解决了当第三方插件发送意外值类型时邮件挂钩和审计日志的错误
• 改进：更新 GeoIP 数据库
• 更改：修改了一些与审计日志相关的帮助文本，使其更加清晰
• 修复：改进了审计日志与某些插件的兼容性，这些插件会因其在设置用户角色和功能方面的行为而导致过多噪音
• 修复：修复了在停用 Wordfence 时可能出现的日志通知，此时审计日志事件仍未解决，并且 Wordfence Central 链接已损坏
• 改进：引入了 Wordfence 审查日志，这是一项新的高级功能，可通过 Wordfence Central 远程防篡改数据存储来监控网站安全敏感区域的所有更改和操作
• 更改：将支持的最低 WordPress 版本提高到 4.7
• 更改：将支持的最低 PHP 版本提高到 7.0
• 改进：通过减少约 38% 的数据库查询以及 CPU 使用率来优化扫描性能
• 修复：在查看最近流量时添加了对“页面未找到”字符串的翻译支持
• 改进：修改了强密码要求通知，使其更具可读性
• 改进：删除了对插件和主题漏洞检查的不必要调用
• 改进：在某些不需要同步值的操作中降低了对 Wordfence Central 的调用频率
• 改进：重构了一些查询，以避免 WordPress 执行的用于验证数据库编码的自动 SHOW FULL COLUMNS 查询
• 改进：不常用的配置值不再自动加载到内存中，而是仅在需要时加载
• 修复：修复了使用 WAF mysqli 存储引擎的多站点安装在非优化模式下可能会反复尝试更新 WAF 规则的问题
• 更改：修改了 TOTP 应用程序 URL 的格式，以优先考虑站点自己的 URL，以便更好地排序和显示
• 修复：修复了用户页面中的最后一列验证码，因此它不再在 2FA 用户上显示“（不需要）”，因为这不再适用