您是否在为您的网站寻找最好的WordPress防火墙插件？ WordPress防火墙插件可以保护您的网站免受黑客攻击，蛮力攻击和分布式拒绝服务（DDoS）攻击。 在本文中，我们将比较最好的WordPress防火墙插件，以及它们如何相互叠加。
什么是WordPress防火墙插件？
WordPress防火墙插件（也称为Web应用程序防火墙或WAF）充当您的网站和所有传入流量之间的屏蔽。 这些Web应用程序防火墙监视您的网站流量，并在到达您的WordPress网站之前阻止许多常见的安全威胁。
除了显着提高您的WordPress安全性，这些Web应用程序防火墙通常也会加速您的网站并提升性能。
有两种常见的WordPress防火墙插件可用。
DNS级别的网站防火墙 – 这些防火墙通过他们的云代理服务器路由您的网站流量。 这使他们只能发送真正的流量到您的Web服务器。
应用级防火墙 – 这些防火墙插件一旦到达您的服务器，但在加载大多数WordPress脚本之前就检查它们。 这种方法在降低服务器负载方面不如DNS级防火墙高效。
我们建议使用DNS级别的防火墙，因为它们非常擅长识别真正的网站流量与错误的请求。
他们通过跟踪数千个网站，比较趋势，寻找僵尸网络，已知的不良IP以及阻止用户通常不会请求的网页流量来实现这一点。
更不用说，DNS级别的网站防火墙大大减少了您的WordPress托管服务器的负载，确保您的网站不会停机。
话虽如此，让我们来看看你可以用来保护你的网站的最好的WordPress防火墙插件。
Sucuri
Sucuri是WordPress的主要网站安全公司。 他们提供DNS级别的防火墙，入侵和暴力预防，以及恶意软件和黑名单清除服务。
您的所有网站流量均经过其扫描每个请求的云代理服务器。 允许合法流量通过，所有恶意请求都被阻止。
Sucuri还通过缓存优化，网站加速和Anycast CDN（全部包括）来减少服务器负载，从而提高您网站的性能。 它保护您的网站免受SQL注入，XSS，RCE，RFU和所有已知的攻击。
设置他们的WAF是相当容易的。 您需要将DNS A记录添加到您的域，然后将它们指向Sucuri的cloudproxy而不是您的网站。
我们使用Sucuri来提高我们的WordPress安全性。 看看Sucuri如何帮助我们在3个月内阻止45万次WordPress攻击。
价钱： 每年从199.99美元开始计费。
年级： A +
2. Cloudflare
Cloudflare以其免费的CDN服务而闻名，其中包括基本的DDoS保护。 但是，他们的免费计划不包括网站应用程序防火墙。 对于WAF，您需要注册Pro计划。
Cloudflare也是一个DNS级别的防火墙，这意味着你的流量通过他们的网络。 这可以提高网站的性能，并在流量异常高的情况下减少停机时间。
Pro计划只包含针对第3层攻击的DDoS防护。 为了抵御高级DDoS第5层和第7层攻击，至少需要他们的业务计划。
Cloudflare有其优点，包括CDN，缓存和更大的服务器网络。 缺点是它们不提供应用程序级别的安全扫描，恶意软件防护，黑名单删除，安全通知和警报。 他们也不监视你的WordPress网站的文件更改和其他常见的WordPress安全威胁。
价钱： Pro计划从$ 20 /月开始，Business为$ 200 /月。
年级： 一个
3. SiteLock
SiteLock是另一家知名的网站安全公司，提供网站应用程序防火墙，DDoS防护，恶意软件扫描和删除服务。
SiteLock的WAF是一个DNS级别的防火墙，在所有计划中都包含CDN服务，以提高您网站的性能。 他们提供每日恶意软件扫描，文件更改监控，安全警报和恶意软件清除。
所有计划都包括基本的DDoS防护，而高级的DDoS防护作为附加功能可用。 他们还允许客户在其网站上显示SiteLock信任印章。
他们还与许多托管公司合作，提供基本计划作为插件。 如果您使用Bluehost启动您的WordPress博客，那么您将显示SiteLock作为您可以添加到您的托管软件包的插件。
然而，这个插件中包含的内容还不清楚，以及它与SiteLock官方网站上提供的计划有什么不同。
价钱： 加速计划成本为299美元/年，防止计划成本为499美元/年。
年级： B +
4. Wordfence安全
Wordfence是一个流行的WordPress安全插件，内置网站应用程序防火墙。 它会监控您的WordPress网站的恶意软件，文件更改，SQL注入，等等。 它也保护您的网站免受DDoS和暴力攻击。
Wordfence是一个应用程序级别的防火墙，这意味着防火墙在您的服务器上被触发，并且在到达您的服务器之后，但在加载您的网站之前，坏的通信被阻塞
这不是阻止攻击的最有效的方法。 大量的错误请求仍然会增加服务器上的负载。 因为它是应用程序级别的防火墙，所以WordPress不提供内容交付网络（CDN）。
Wordfence提供按需安全扫描以及计划扫描。 它还允许您手动监控流量，并直接从您的WordPress管理区域阻止可疑的IP。
了解更多关于Wordfence的信息
要获得他们复杂的应用程序级防火墙，您确实需要Premium版本。
价钱 基本的插件是免费的。 对于单个站点许可证，高级版本的价格从$ 99 /年开始。
年级： 乙
5. BulletProof安全
BulletProof安全性是另一个流行的WordPress安全插件。 它具有内置的应用程序级别的防火墙，登录安全，数据库备份，维护模式和一些安全调整，以保护您的网站。
BulletProof安全性不提供非常好的用户体验，许多初学者可能难以理解要做什么。 它提供了一个设置向导，自动更新您的WordPress .htaccess文件，并启用防火墙保护。
它没有文件扫描仪来检查您的网站上的恶意代码。 付费版本的插件提供了额外的功能来监视您的WordPress上传文件夹中的入侵和恶意文件。
价钱： 免费的基本插件。 专业版的价格为59.95美元，用于无限制网站和终身支持。
年级： C
结论
经过仔细比较所有这些流行的WordPress防火墙插件，我们相信Sucuri无疑是您的WordPress站点所能获得的最好的防火墙保护。
它是最好的DNS级别防火墙，具有最全面的安全功能，让您完全放心。 最重要的是，从CDN获得的性能提升令人印象深刻。
我们希望这篇文章帮助您找到最适合您的网站的WordPress防火墙插件