Although WordPress security goes far beyond just plugins, they’re still a vital tool for keeping your site locked up tight up. Parhaiden WordPress-tietoturvaliitännäisten valitseminen voi kuitenkin olla vaikeaa, etenkin koska valittavana on niin paljon.
Tämän sanottuaan saatavilla olevien vaihtoehtojen laaja kirjo tarkoittaa, että voit mukauttaa sivustosi tietoturvaominaisuudet vastaamaan juuri sinun tarpeitasi. Kun tutustut joihinkin markkinoiden suosituimpiin ja tehokkaimpiin lisäosiin, voit tehdä tietoon perustuvan päätöksen siitä, mitä niistä kannattaa käyttää.
Tässä postauksessa esittelemme sinulle 11 parasta WordPressin tietoturvaliitännäistä, joita kannattaa harkita. Sitten annamme joitakin vinkkejä siitä, miten voit valita parhaat vaihtoehdot sivustollesi. Sukelletaanpa sisään!
- 11 parasta WordPressin tietoturvaliitännäistä vuonna 2020
- Sucuri Security
- Wordfence Security
- MalCare Security
- iThemes Security
- All in One WP Security & Palomuuri
- Defender
- Jetpack Backup
- WP Security Audit Log
- Google Authenticator
- Block Bad Queries
- Security Ninja
- Miten valita oikeat WordPressin tietoturvalisäosat sivustollesi
- Johtopäätös
11 parasta WordPressin tietoturvaliitännäistä vuonna 2020
Meidän mielestämme nämä ovat 11 parasta WordPressiin saatavilla olevaa tietoturvaliitännäistä.
Sucuri Security
Sucuri Security – Auditointi, haittaohjelmascanneri ja tietoturvan karkaisu
Käynnistetään homma muutamalla WordPressin tietoturvan tunnetulla nimellä. Sucuri Securityllä on maine yhtenä markkinoiden parhaista ja kattavimmista lisäosista, kun kyse on sivustosi suojaamisesta. Se tarjoaa:
- Toimintojen auditointia
- Tiedostojen seurantaa
- Haittaohjelmien skannausta (etusivun skannaus ilmaiseksi tai palvelintason skannaus premium-versiossa)
- Turvallisuusilmoituksia
- Web-sovellusten palomuuria (WAF) (vain premium-versiossa)
Pääosin nämä palvelut ovat ilmaisia. Tarvitset kuitenkin maksullisen Sucuri-tilin, jos haluat käyttää ominaisuuksia, kuten verkkosivuston palomuuria, SSL-tukea ja muuta. Saat rajoitetun pääsyn palomuuriin 9,99 dollarilla kuukaudessa tai pääsyn koko Sucuri-alustaan 199,99 dollarilla vuodessa.
Wordfence Security
Wordfence Security – Palomuuri & Haittaohjelmatarkistus
Toinen suosikki, kun kyse on kaiken kattavista tietoturvalisäkkeistä, on Wordfence Security. Se tarjoaa samanlaisia ominaisuuksia kuin Sucuri, mm:
- WAF, joka estää haitallisen liikenteen ennen kuin se hyökkää sivustollesi
- Haittaohjelmistojen skannaus tiedostojen, liitännäisten ja teemojen tarkistamiseksi ennen niiden lataamista
- Kahden tekijän todennus (2FA) ja kirjautumisrajoitukset raa’an voiman hyökkäysten estämiseksi
- Reaaliaikainen reaaliaikainen live-verkkoliikenteen ja analytiikan tarkkailu
Lisäksi, Wordfence on helppokäyttöinen ja suhteellisen edullinen. Kaikki edellä luetellut ominaisuudet – mukaan lukien WAF – ovat ilmaisia. Tämän laajennuksen premium-versio tarjoaa tiheämpiä skannauksia, roskapostisuojauksen ja muita kehittyneitä ominaisuuksia 99 dollarilla vuodessa.
MalCare Security
MalCare Security – Ilmainen haittaohjelmascanneri, suojaus & Tietoturva WordPressille
Jatkossa meillä on huippuluokan haittaohjelmien skanneri ja poisto. MalCare Security on ainoa esittelemämme työkalu, jonka avulla voit siivota hyökkäyksen jälkeen yhdellä napsautuksella, vaikka tarvitsetkin siihen premium-version. Sen ominaisuuksiin kuuluu:
- Palomuurisuojaus
- Haittaohjelmien etäskannaus, joka ei kuormita palvelintasi
- Haittaohjelmien poisto yhdellä napsautuksella
- Työkalut kehittäjille, mukaan lukien valkoiset merkinnät ja asiakasraportit
Perusskannaus on saatavana ilmaiseksi, mutta tarvitset premium-version saadaksesi kehittyneitä toimintoja, kuten valkoisten merkintöjen tekemisen ja haittaohjelmien poiston yhdellä napsautuksella. Lisenssit alkavat 99 dollarista vuodessa.
iThemes Security
iThemes Security (aiemmin Better WP Security)
Toinen suuri nimi WordPressin tietoturvaliitännäisissä on iThemes Security. Edellisten kolmen lisäosan ohella tämä työkalu on yksi luotetuimmista ja suosituimmista WordPress-käyttäjien keskuudessa. Sen avulla saat käyttöösi:
- Brute force -hyökkäysten esto
- Haittaohjelmien skannaus
- 404-virheiden havaitseminen
- Vahva salasanojen noudattamisen valvonta kaikille käyttäjille
iThemes Security Pro sisältää lisäturvaominaisuuksia, joihin kuuluvat muun muassa kaksitekijäisen todennuksen varmistus, lisääntyneet haittaohjelmistojen tarkistukset ja Google res. Se on myös tähän mennessä mainitsemamme edullisin premium-lisäosa, 80 dollaria vuodessa.
All in One WP Security & Palomuuri
All In One WP Security & Palomuuri
Vaihtaessamme hiukan tuntemattomampiin liitännäisiin, meillä on All in One WP Security & Firewall. Sen nimi esittää rohkean väitteen, mutta sillä on ominaisuuslista sen tueksi. Joitakin kohokohtia ovat mm:
- ”Login Lockdown”-ominaisuus, joka estää brute force -hyökkäykset
- Tiedostojen suojaus, muokkaus, varmuuskopiointi ja palautus
- Palomuurisuojaus
- Tiedostomuutosten havaitsemisen skanneri
- Kommenttiroskapostin esto
- Kopiointisuojaus etupäähän
Lisäksi tämä lisälaajennus on täysin ilmainen. Premium-versiota ei ole, mikä tarkoittaa, että saat joitakin suosituimpia ominaisuuksia ilman korkeaa hintalappua.
Defender
Defender Security – Haittaohjelmascanneri, kirjautumisturva & Palomuuri
Vaikka ilmaisversio on hieman rajoitettu, Defender tarjoaa monia tärkeimpiä tietoturvaominaisuuksia, jotka saatat haluta toteuttaa. Tämä lisäosa tarjoaa esimerkiksi:
- 2FA
- WordPressin ydintiedostojen skannaus
- Ajoitetut uloskirjautumiset brute force -hyökkäysten estämiseksi
- IP-osoitteiden mustalle listalle asettaminen
Pro-versio on kattavampi, ja siinä on lisäscannauksia, haavoittuvuusraportteja ja tarkastuslokit. Tarvitset WPMU DEV -jäsenyyden käyttääksesi sitä. Tämä tilauspalvelu tarjoaa yli 100 liitännäistä rajoittamattomille sivustoille vain 49 dollarilla kuukaudessa.
Jetpack Backup
Jetpack – WP Security, Backup, Speed, & Growth
Seuraavana listallamme parhaista WordPressin tietoturvaliitännäisistä on Jetpack Backup. Se on turvallinen varmuuskopiointiratkaisu WordPress- ja WooCommerce-sivustoille.
Voit käyttää tätä lisäosaa ylläpitämään automaattisesti toimintalokia, jonka avulla voit selvittää tarkalleen, kuka tai mikä rikkoi sivuston. Se käsittelee myös varmuuskopioita, joissa on yhden napsautuksen palautus mistä tahansa varmuuskopiointipisteestä. Parasta on, että voit palauttaa varmuuskopion joko pöytäkoneeltasi tai mobiililaitteelta.
Tämän lisäksi Jetpack Backup ottaa automaattisia päivittäisiä varmuuskopioita tai reaaliaikaisia varmuuskopioita koko verkkosivustostasi riippuen siitä, minkä paketin valitset.
- Päivittäinen varmuuskopiointisuunnitelma – 30 päivän varmuuskopioarkisto + loki sivuston muutoksista
- Reaaliaikainen varmuuskopiointisuunnitelma – Rajoittamaton varmuuskopioarkisto + loki sivuston muutoksista
Lisenssit alkavat 8 dollarista kuukaudessa (laskutetaan vuosittain).
WP Security Audit Log
WP Activity Log
Pois WordPressin tietoturvaliitännäisistä, jotka väittävät tekevänsä kaiken, tarkastellaan muutamaa, jotka ovat erikoistuneet tiettyihin ominaisuuksiin. Esimerkiksi WP Security Audit Log keskittyy tarjoamaan laadukasta toiminnan seurantaa. Tämä voi auttaa sinua:
- Havaitsemaan epäilyttävää toimintaa ja pysäyttämään hyökkäykset ennen kuin ne tapahtuvat
- Loggaamaan sivustosi muutokset, jotta palautusprosessi nopeutuu ja helpottuu, jos hyökkäys tapahtuu
Työkalu voi myös yksinkertaistaa yleistä vianmääritystä ja tuottavuuden valvontaa. Jos päätät investoida WP Security Audit Log Premiumiin, voit myös nähdä, kuka on kirjautunut sisään, ja kirjaa käyttäjät ulos yhdellä napsautuksella. Lisenssit alkavat 89 dollarista vuodessa.
Google Authenticator
Google Authenticator – WordPressin kaksitekijätodennus (2FA , MFA)
Jatkossa Google Authenticator on erikoistunut 2FA:han, ja se integroituu erilaisiin lomakkeenrakentajaliitännäisiin turvatakseen sisäänkirjautumis- ja rekisteröintiprosessit. Lisäksi se tarjoaa:
- IP-osoitteiden eston
- Käyttäjän kirjautumisen seurannan
Google Authenticatorin premium-versiot tarjoavat lisäominaisuuksia, mukaan lukien useampia todennusvaihtoehtoja, useita kirjautumisvaihtoehtoja (mukaan lukien ”salasanaton” kirjautuminen) ja erilaisia todennusmenetelmiä tietyille käyttäjärooleille. Lisenssit alkavat jo 5 dollarista vuodessa.
Block Bad Queries
BBQ Firewall
Tämä suoraviivainen lisäosa toimii huomaamattomasti estääkseen haitalliset hyökkäykset sivustollesi. Sinun ei tarvitse huolehtia siitä, että Block Bad Queries häiritsee työnkulkuasi, sillä se toimii äänettömästi taustalla. Se on myös helppokäyttöinen, ja sillä voidaan estää:
- Directory traversal requests
- SQL injection
- Executable file uploads
Block Bad Queries Pro sisältää edistyneemmän skannauksen ja käyttäjätunnuksellisen phishingin eston. Tämä lisäosa on erittäin edullinen, sillä elinikäiset lisenssit alkavat vain 20 dollarista.
Security Ninja
Security Ninja – Turvallinen palomuuri & Turvallinen haittaohjelmaskanneri
Jos olet joskus tuntenut, että sivustosi on turvattu, mutta et ole ollut 100-prosenttisen varma, Security Ninja voi auttaa pitämään sinut ajan tasalla. Tämä kätevä pieni lisäosa sisältää yli 50 tietoturvaan liittyvää testiä, jotka voit suorittaa määrittääksesi, kuinka turvallinen sivustosi on. Se voi:
- Tarkistaa, ovatko WordPressin ydin, liitännäiset ja teemat ajan tasalla
- Testata tiedostojen saavutettavuutta
- Määrittää käyttäjien salasanan vahvuuden simuloimalla brute force -hyökkäystä
- Valvoa, onko yleinen, tietokanta- tai JavaScriptin virheenkorjaustila otettu käyttöön
Tämän liitännäisosan ilmaisella versiolla ei voi tehdä mitään ratkaistaksesi ongelmia, jotka sen testit saattavat paljastaa. Sivuston haavoittuvuuksien selvittäminen antaa sinulle kuitenkin mahdollisuuden ryhtyä toimenpiteisiin toisen lisäosan tai Security Ninja Pro -ohjelman avulla. Jälkimmäinen sisältää haittaohjelmien skannauksen, pilvipalomuurin ja paljon muuta alkaen 29 dollarista vuodessa.
Miten valita oikeat WordPressin tietoturvalisäosat sivustollesi
Ennen kuin lähdet ryntäämään WordPressin liitännäishakemistoon lataamaan jokaista tietoturvalisäosaa tässä luettelossa, sinun kannattaa miettiä, mitkä liitännäiset todella tarvitset. Tietoturvalisäosat ovat usein melko raskaita, mikä tarkoittaa, että ne voivat heikentää sivustosi nopeutta. On parempi olla harkitsevainen kuin vaihtaa yksi ongelma toiseen.
Ensin kannattaa tarkistaa hosting-palvelusi. Joihinkin palveluntarjoajiin sisältyy turvaominaisuuksia, kuten varmuuskopioita, päivityksiä, palomuureja ja haittaohjelmien tarkistuksia. Jos palveluntarjoajasi hoitaa jo nämä tehtävät puolestasi, ei ole tarpeen, että lisäosa hallitsee myös niitä.
Sitten sinun on päätettävä, kannattaako sinun käyttää tietoturvaliitännäistä vai tarvitsetko vain tiettyjä ominaisuuksia. Jos isäntäsi tai muu palveluntarjoaja hoitaa joitakin tehtäviä, saatat tarvita vain muutaman yhden ominaisuuden lisäosan täyttämään aukot. Jos sinulla on todella tiukka budjetti, tietoturvasuojauksen kokoaminen useista ilmaisista tai edullisista lisäosista voi lisäksi olla helpompaa kuin kalliin all-in-one-vaihtoehdon hankkiminen.
Muussa tapauksessa on usein parasta investoida yhteen kattavaan lisäosaan. Harkitse kunkin ominaisuuksia ja kustannuksia huolellisesti, kun päätät niiden välillä, varmistaaksesi, että saat parhaan mahdollisen vastineen rahoillesi. Jos et ole vielä varma, mistä aloittaisit, useimmat käyttäjät hyötyvät aloittaessaan joko Wordfencesta tai Sucurista.
Johtopäätös
Ei voi kiistää, etteikö WordPressin tietoturvalisäkkeiden valikoima olisi laaja. Jokaisessa on niin paljon vaihtoehtoja ja ominaisuuksia, että täydellisen työkalun tai työkalujen valitseminen sivustollesi voi tuntua pelottavalta.
Oletpa sitten päättänyt käyttää Sucuri Securityn kaltaista all-in-one-turvaliitännäislisäosaa tai yhdistellä sitä Google Authenticatorin ja WP Security Audit Login kaltaisten työkalujen kanssa, tarvitsemiesi ominaisuuksien löytäminen on helppoa. Muista vain, että lisäosien yhdistäminen muihin parhaisiin turvallisuuskäytäntöihin on fiksuin tapa suojata sivustosi.
