WordFenceセキュリティプラグインの概要とレビュー

公開: 2021-02-26

あなたがWordPressユーザーなら、サイトのセキュリティはあなたの優先リストの一番上にあるべきです。地球上で最も人気のあるCMSとして、ハッカー、ボット、悪意のある人物がかなりの割合を占めており、十字線にWordPressWebサイトがあります。マルウェアがサイトに忍び寄るのは望ましくありません。また、招待されていないゲストがログイン画面を超えてバージするのも望ましくありません。サイトの境界をロックダウンするためのさまざまなソリューションから選択できますが、WordFenceはそこにある最良のオプションの1つであり、このWordFenceレビューでは、WordFenceで何ができるかを説明し、それを確認します。あなたのサイトに適切なセキュリティオプション。

私たちのYoutubeチャンネルを購読する

WordFenceセキュリティプラグインの設定

ほとんどのWordPressセキュリティソリューションと同様に、WordFenceはWordPress.orgプラグインリポジトリで無料のプラグインとして利用できます。追加の機能やサポートについては、いつでもプレミアムバージョンにアップグレードできますが、無料バージョンのWordFenceは強力であり、ほとんどの場合、レビューで焦点を当てます。

ワードフェンス

プラグインの他のプラグインと同じようにインストールしてアクティブ化します–WordPressダッシュボードに新規追加します。その手順が完了すると、左側のサイドバーに新しいWordFenceメニュー項目が表示されます。

wpダッシュボードのワードフェンス

WordFenceは、新しいユーザーには少し圧倒されるように思えるかもしれませんが、実際には、簡単に始められるようにするという素晴らしい仕事をしてくれました。プライマリダッシュボードには、多くの情報が表示されます。しかし、それはシンプルで消化しやすいです。それが何を意味するのかを説明し、最初のサイトスキャンの準備をします。

WordFenceの使用方法

ワードフェンスダッシュボード

ダッシュボードには、最後にスキャンした時点でのサイトの現在の状態の概要が表示されます。一番上の行には、現在の保護率（有効になっているWordFence機能に基づく）のボックスが含まれています。これらが100％で表示されることはめったにないことに注意してください。保護のあらゆる指標で100％を獲得するには、プレミアムサブスクライバーである必要があります。

覚えておくべきことは、これらのパーセンテージは、[通知]ボックスでのスキャンの結果ほど意味がないということです。または、下部の[ファイアウォールの概要]ボックスに表示される絶対数。

これらすべてを念頭に置いて、WordFenceには非常にカスタマイズ可能な設定があります。ただし、最初のステップは、実際にはデフォルト設定でスキャンを実行することをお勧めします。それらは箱から出してすぐに強力であり、すぐに結果が得られるので、プラグインが提供できるものを感じることができます。

WordFenceでスキャンを実行する方法

WordFenceでサイトをスキャンするのは簡単です。 WP管理パネルでWordFence–スキャン（1）に移動するだけです。

ワードフェンススキャンページ

Star New Scan （2）を押すだけで、プラグインがサイトで行う（3）一連のチェックを開始します。それらのいくつかはプレミアムユーザーのためにロックされていることに気付くでしょう。ただし、ほとんどの場合、無料でインストールできます。完了すると、サイトで発生する可能性のある問題の全リストが[見つかった結果（4） ]タブに表示されます。これらの優先順位は低から高の範囲であり、緑/黄/赤のコーディングを使用します。

WordFenceスキャンの結果の確認

隠されたマルウェアや不明なファイルなどの深刻な脅威の場合は、 [削除可能なファイルをすべて削除]（5）ボタンを押すと、それらが自動的に処理されます。

悪いファイルを取り除く方法

WordFenceがそれぞれが何であるか、そしてそれを修正する方法を説明しているので、残りはかなり簡単です。プラグインやテーマをアップグレードしたり、セキュリティの脆弱性のためにWordPressを更新したりします。問題を認識している場合は無視することもできますが、何らかの理由で問題の処理を延期する必要があります。

高度なWordFenceセキュリティ機能

WordFenceが提供する最も顕著な高度な機能は、WAF（Webアプリケーションファイアウォール）です。この機能は、当然のことながら、 WordFence –ファイアウォールメニューオプションの下にあります。

ワードフェンスワフ

これは、特に無料ユーザーにとって、WordFenceの真の力の一部です。 WAFを使用すると、Web上のクローラーやその他のロボットやスクリプトがサイトのリソースをどれだけ使用できるかを設定できます。これは、（マルウェアから）スキャンする前にインストールされる可能性のあるスクリプトや、ブルートフォース攻撃の対象となるWordPressサーバーを標的とする一部のサイトからの保護を意味します。

IP範囲全体がサイトにアクセスするのをブロックすることもできます。上の画像でわかるように、WordFenceはこれも自動的に処理できます。プラグインはこれらのIPをキャッチし、それ自体でブロックしました。

より深く掘り下げて、サイトをクロールできるホワイトリスト、ブラックリスト、サービスを設定し、特定のルールを独自に設定して、必要に応じてサイトを隔離することができます。

ファイアウォールオプション

ほとんどのユーザーは、これらの設定をいじる必要はありません。これらは間違いなく高度なオプションであり、サイトを完全に最適化できます。ただし、デリケートな業界にいる場合や、標的にされた経歴がある場合、これらは驚くべきことです。

レート制限WAF

これらの同じ種類の詳細なオプションとルールは、レート制限やWordFenceのセキュリティの他のすべてのセクションで利用できます。非常にカスタマイズ可能であることが、非常に人気がある（そして効果的である）大きな理由です。

さらに、WordFenceには2要素認証（ 2FA）が組み込まれています。 2FAは、サイトを安全に保つための最も重要な方法の1つであるため、これは驚くべきことです。

2faワードフェンス

WordFence – Login Securityで、ユーザーを選択し、Google Authenticator、FreeOTP、Authy、およびその他の一般的な2FAアプリを介してログインコードを受信するように設定できます。 WordPressサイトで2FAをまだ有効にしていない場合は、これだけでWordFenceをインストールする価値があります。

プレミアムWordFenceセキュリティ機能

プレミアム

WordFenceプレミアムは、無料バージョンに比べて多くの利点を提供します。ただし、一般的なユーザー（ブロガー、コンテンツクリエーター、小さなeコマースショップなど）は、それらを必要としない場合があります。しかし、そうする人にとって、彼らは貴重です。または、技術的には、99ドル。

ワードフェンスの価格

あなたが得るものについては、それは失われた工数、収入、ページランク、そしてセキュリティの妥協があなたに犠牲を払う可能性のある社会資本と比較してバケツの低下です。

しかし、WordFenceプレミアムから何が得られますか？まず、リアルタイムの更新を取得します。つまり、無料のユーザーはプラグインが更新されたときにそれらを取得しますが（これはまだ頻繁です）、プレミアムサブスクライバーはWordFenceがそれらを処理できるため、リアルタイムで取得します。マルウェア、信頼できないIP、およびその他の脆弱性が確認および修正されると、WordFenceはそれらからサイトを保護します。すぐに。

さらに、WordFenceは、侵害された危険なサイトの既知のデータベースでのサイトのレピュテーションを監視します。また、プレミアムユーザーの国別ブロックも提供します。そのサービスは、悪意のある攻撃が発見されるとすぐに開始され、サイトがカバーされます。彼らは彼らの応答時間が1 / 300,000秒であると自慢している。その時間は、ほとんど計り知れないほど速いです。

あなたが私たちに尋ねれば、プレミアムサポートは価格だけの価値があります。 WordPressサイトのセキュリティ問題のためにサポートが必要な場合、チケットを優先することでサイトを節約できます。

WordFenceを際立たせるものは何ですか？

WordFenceは、WAFがあるため、特に無料ユーザーにとって非常に強力な選択肢です。プラグインは毎日アラートを送信し、リアルタイムの監視、自動化されたブロックルール、およびセキュリティの向上に関する提案を提供します。絶対灘の値段で。

他の多くのセキュリティプラグインは、マルウェアのクリーンアップとセキュリティの脆弱性の強化に役立つ同様のサイトスキャン機能を提供します。しかし、WordFenceは、サイトの予防的ケアが無料であるため、際立っています。プレミアムアップグレード機能を追加すると、WordFenceは一流になり、サイトがフェンスで囲まれた状態を維持できるようになります。

サイトが新しい場合、または以前にセキュリティの問題が発生したことがない場合、WordFenceは（おそらく）決して起こらないようにするための確実な選択です。もしそうなら、あなたはほんの数回のクリックでそれを処理するためのツールを持っているでしょう。

WordFenceレビューの概要

全体として、WordFenceは間違いなく人気を博していると思います。数少ない完全無料のWAF、サイトスキャン、組み込みの2FAのいずれかを使用すると、WordFenceをインストールしない理由はまったくありません（別のセキュリティプラグインまたはサービスを使用している場合を除き、その時点ですでにこれらのベースがあります）。とにかくカバーされています）。チケットとリアルタイムの更新の優先サポートを受けるプレミアムユーザーは、サイトが1時間侵害され、1か月侵害されるという違いになる可能性があります。ニーズを確認してから、WordFenceプレミアムアップグレードに値するかどうかを判断できます。また、セキュリティがまったく問題になる場合（そうあるべきです）、WordFenceはあらゆる種類のWordPressサイトを保護する素晴らしいレベルです。

WordFenceをどのように使用し、サイトをどのように保護していますか？