iThemes Security Pro 功能聚焦 – 网站安全等级报告

已发表: 2021-06-24

在 Feature Spotlight 帖子中，我们将重点介绍 iThemes Security Pro 插件中的一项功能，并分享一些关于我们开发该功能的原因、该功能适用​​于谁以及如何使用该功能的一些信息。

今天我们将介绍 WordPress 安全等级报告，这是一种快速简便的方式来审核您网站的安全性能。

功能聚焦：安全等级报告

    为什么需要网站安全等级报告

    所有 WordPress 网站都需要一个可靠的 WordPress 安全策略，但您如何知道您的安全工作实际进行得如何？

    iThemes Security Pro 等级报告功能通过根据影响您网站安全的许多因素向您显示“等级”，帮助您快速找到并解决您网站上的安全漏洞。

    由您的安全等级报告分级的网站安全的两个领域包括：

    • 您在网站上运行的软件– 这包括 PHP、WordPress 核心以及任何主题和插件的版本，以及它们是否正在运行最新版本
    • 您的安全设置- 如果您已启用 iThemes Security Pro 中可用的最重要设置，包括两因素身份验证

    安全软件

    例如，WordPress 成绩报告将检查您网站的软件，包括 PHP 版本。

    三分之一的 WordPress 网站使用的 PHP 版本已经达到使用寿命。

    生命周期结束意味着软件没有被积极开发或接收关键的安全更新。 黑客知道，任何公开披露的 PHP 安全漏洞和 PHP 7.1 及以下版本的未修补漏洞都将保持未修补状态。 这允许攻击者使用旧版本的 PHP 定位并成功入侵网站。

    不幸的是，我们大多数人不知道我们运行的 PHP 版本是否增加了任何初学者级别的黑客都可以利用的安全弱点。

    WordPress 安全等级报告将显示您需要在黑客有机会利用该漏洞之前更新的过时且可能存在漏洞的软件。

    安全设定

    我们有时会听到那些担心您是否正确配置 iThemes Security Pro 的人。 安全等级报告可以提供帮助！

    您的成绩报告还包括对您网站的 iThemes Security Pro 配置的审核。 审核会让您知道仍需要启用哪些设置才能为您的网站提供最大程度的保护。

    让我们仔细看看如何在 iThemes Security Pro 中启用和使用成绩报告。

    如何在 iThemes Security Pro 中启用成绩报告

    默认情况下，成绩报告模块是隐藏的。 它是隐藏的，以防止那些不负责管理站点安全的人产生不必要的担忧或混淆。

    要启用 WordPress 安全等级报告，请导航到全局设置/

    您将在“全局设置”页面底部找到启用成绩报告的选项。

    现在导航到安全设置的功能菜单并启用成绩报告。

    单击用户组链接以选择应有权访问成绩报告的用户。

    如何检查您的安全等级

    通过单击 WP 管理菜单中的成绩报告链接导航到成绩报告页面。

    了解您的成绩报告

    成绩报告分为 4 个不同的部分。

    1. 您的安全等级

    您的整体安全等级是您的软件和安全设置分数的组合。

    2. 你的软件等级

    您的软件分数基于对您网站上安装的 PHP、WordPress、插件和主题的审核。

    使用最新的安全补丁更新您的软件是保护您网站的最佳方式之一。

    在您的网站上安装具有已知漏洞的过时软件可为黑客提供接管您网站所需的蓝图。

    了解 iThemes Security 如何帮助管理您网站上的更新。

    3. 您的安全设置等级

    安全设置分数基于您对 iThemes Security Pro 的配置。 随着您使用 iThemes Security Pro 添加更多安全层，您的分数会提高。

    查看安装 iThemes Security Pro 后要做的 10 件事。

    4. 你的成绩总结

    在“摘要”部分，您将看到一个图表，表明您的网站可以达到的最高等级。 这将帮助您更好地了解哪些安全问题需要更紧迫地解决，从而获得最佳成绩。

    单击摘要部分右上角的解决问题按钮以查看有关您的软件和各个设置等级的更多详细信息。

    “成绩报告问题”页面提供审核的每个项目的摘要以及每个项目的等级。

    很酷的部分是每次审核都包括解释为什么成绩报告的不同元素对您网站的安全至关重要。 此外，您将获得可用于解决成绩报告中发现的问题的可操作步骤。

    真正酷的是，您只需 2 个步骤即可解决大部分安全问题。

    1. 选中Select All Resolvable Issues旁边的框。
    2. 单击“解决选定的问题”按钮。

    注意：一些安全设置问题需要手动解决。 您需要联系您的主机以更新您的 PHP 版本。

    解决安全问题后，您的安全等级将会提高。

    我们不能忘记，好成绩意味着一切。

    总结：您的 WordPress 安全等级报告

    iThemes Security Pro WordPress 安全等级报告功能可帮助您发现过时且可能存在漏洞的软件。 此外，它会让您有信心充分利用 iThemes Security Pro！

    获取 iThemes 安全专业版