افزونه امنیت وردپرس Wordfence Security
یکی از افزونه‌های سرشناس در بحث امنیت سایت وردپرسی، افزونه Wordfence است. این افزونه قابلیت اسکن بدافزارها را دارد. فرآیند نصب و انجام تنظیمات آن ساده است. نخستین اسکن توسط این افزونه امنیت سایت، ممکن است مقداری طول بکشد، اما بررسی‌های بعدی برای شناسایی بدافزارها سریع‌تر خواهد بود. این افزونه وردپرسی دارای نسخه رایگان نیز هست. اما نسخه رایگان تنها حدود 60 درصد از سایت شما را اسکن می‌کند. از جمله نقاط قوت افزونه Wordfence می‌توان موارد زیر را برشمرد:
- پایگاه داده مناسب در خصوص بدافزارهای سایت
- نصب آسان
- پشتیبانی مناسب برای افرادی که پلن‌های غیررایگان را تهیه کرده‌اند
- قابلیت بلاک کردن برخی کشورها
قابل ذکر است در زمان نوشتن این مقاله، این افزونه امنیت وردپرس در نسخه 7.11.6 خود است و بیش از 5 میلیون نصب فعال داشته است.
افزونه Sucuri Security
ویژگی‌ها و قابلیت‌های فراوانی توسط این افزونه امنیت سایت ارائه شده است. افزونه Sucuri Security نیز دارای نسخه رایگان است. نصب آسانی دارد و از جمله ویژگی‌ها و نقاط قوت آن می‌توان موارد زیر را ذکر کرد:
- قابلیت اسکن در سمت سرور1server-side
- محافظت در زمینه Firewall
- قابلیت نصب آسان
- پشتیبانی مناسب توسط توسعه‌دهندگان
فعلاً این افزونه در نسخه شماره 1.9 خود به سر می‌برد و بیش از 800 هزار نصب فعال داشته است. همچنین با مراجعه به این لینک می‌توانید در مورد قیمت‌های مختلف و پلن‌های خرید نسخه غیر رایگان افزونه Sucuri اطلاعات کامل‌تری بدست بیاورید.
افزونه امنیت سایت All-In-One Security
افزونه All-In-One Security یکی از افزونه‌های کاملاً رایگان در زمینه امنیت سایت در دنیای وردپرس است. بیش از 1 میلیون نصب فعال داشته و اکنون در نسخه 5.3.1 خود به سر می‌برد. ممکن است برای شما این سوال پیش بیاید که آیا با توجه به ماهیت رایگان افزونه All-In-One Security که در واقع افزونه امنیت وردپرس رایگان محسوب می‌شود، آیا از نظر عملی و کاربردی نیز قابلیت شناسایی مناسب بدافزارها را دارد؟
در پاسخ باید گفت که مسلماً نسبت به نسخه‌های غیر رایگان، قابلیت و توانایی این افزونه امنیت سایت کم‌تر است. در واقع این افزونه می‌تواند هرگونه تغییر در فایل‌ها را شناسایی کند. سپس در این مورد به شما هشدار می‌دهد. اما هکرها می‌توانند تغییرات خود را مخفی نگه دارند. بنابراین شاید در بسیاری از موارد این افزونه امنیت وردپرس نتواند کارایی لازم را برای شما داشته باشد.
افزونه CleanTalk Security
افزونه CleanTalk یک افزونه وردپرسی مخصوص هرزنامه2spam است. یعنی به صورت خاص برای این موضوع طراحی شده است و امنیت سایت را از این لحاظ بررسی می‌کند. فرقی نمی‌کند که هرزنامه از طریق بخش نظرات در نوشته‌های سایت وردپرسی وارد شود یا آنکه مربوط به ارسال فرم‌ها یا ثبت‌نام در سایت و … باشد. در هر صورت افزونه CleanTalk سعی در مقابله با هرزنامه‌ها دارد. بعلاوه در برابر ربات‌ها نیز مقاوم است و ویژگی‌هایی برای هرزنامه‌های تولیدشونده توسط آنها دارد. از جمله ویژگی‌ها و نقاط قوت این افزونه امنیت وردپرس عبارتند از:
- مبارزه با هرزنامه‌ها
- مبارزه با ربات‌های مخرب
- امنیت در بخش ورود کاربران
- ارائه خدمات SSL
لازم به ذکر است که این افزونه تاکنون بیش از 30 هزار نصب فعال داشته و نسخه فعلی آن 2.138.1 است.
افزونه امنیت وردپرس SecuPress
این افزونه از سال 2016 وارد بازار وردپرس شده است. هم نسخه رایگان دارد و هم نسخه pro یا غیررایگان. از رابط کاربری زیبایی برخوردار است. نحوه استفاده از آن نیز چندان دشوار نیست. شاید نسخه رایگان آن برای اسکن بدافزارها مناسب نباشد و تنها در مورد مشکلاتی که در فایل‌های آپلودی یا از طریق FTP ممکن است وجود داشته باشد، اسکن‌های افزونه SecuPress کار کنند. از جمله ویژگی‌های مهم این افزونه:
- قابلیت بلاک کردن IP ها
- قابلیت پشتیبان‌گیری
- رابط کاربری زیبا و جذاب
- ارائه گزارش‌های مربوط به امنیت سایت
افزونه BulletProof Security
مباحث مختلفی در امنیت سایت، مانند اسکن بدافزارها، امنیت ورود به سایت، پشتیبان‌گیری از پایگاه داده، مقابله با هرزنامه و … در این افزونه امنیت وردپرس پوشش داده می‌شوند. این افزونه نیز هم دارای نسخه رایگان است و هم نسخه غیررایگان و حرفه‌ای‌تری ارائه می‌دهد. در زمان نوشتن این مقاله نسخه 6.9 این افزونه منتشر شده است. همچنین بیش از 30 هزار نصب فعال نیز داشته است. بسیاری از ویژگی‌های مناسب یک سایت امن حتی در نسخه رایگان افزونه BulletProof مشاهده می‌شوند. برخی دیگر از ویژگی‌ها و مزیت‌های این افزونه در ادامه آورده شده‌اند:
- حفاظت Firewall
- ارائه گزارش‌های امنیتی
- نصب آسان و بی دردسر
- وجود گزینه‌های متعدد برای سفارشی‌سازی و شخصی‌سازی
افزونه امنیت سایت Jetpack
افزونه Jetpack یکی از دیگر افزونه‌هایی است که قدرتمندانه در حیطه امنیت وب فعالیت می‌کند. این افزونه و شرکت توسعه دهنده آن در گذشته با برند VaultPress شناخته می‌شد. در واقع یک پلاگین پشتیبان‌گیری از وب سایت بود. اما بعدها برند خود را عوض کرده و در حیطه‌های مختلفی مانند امنیت، عملکرد و سرعت سایت، انتقال سایت و … وارد شد. اکنون نام و برند Jetpack در دنیای وردپرس بسیار شناخته شده است. برخی از ویژگی‌ها و نقاط قوت افزونه Jetpack عبارتند از:
- گزارش‌های کامل از فعالیت‌های مربوطه
- پشتیبانی مناسب توسط شرکت توسعه دهنده
- قابلیت ادغام در حساب‌های wordpress.com
- اسکن بدافزارها
افزونه Astra Security
یکی از معدود پلاگین‌های امنیتی وردپرس است که ویژگی‌های فراوانی را ارائه می‌دهد. به صورت ویژه بر روی رابط کاربری تمرکز کرده و طراحی داشبورد آن بسیار زیبا صورت گرفته است. فرآیند نصب آسانی هم دارد. البته نسبت به سایر افزونه‌های وردپرسی که در زمینه امنیت وب سایت فعال هستند، رنج قیمتی بالاتری هم دارد. برخی از ویژگی‌های مهم افزونه Astra Security به این شرح است:
- قابلیت بلاک کردن IP
- محافظت در برابر ربات‌ها
- مقابله با هرزنامه‌ها
- بررسی و پایش لیست سیاه3Blacklist
نکته‌ای که در مورد این افزونه امنیت سایت باید گفت، آن است که لااقل نسخه رایگان آن خیلی به روز نیست و ممکن است با ورژن‌های جدید وردپرس هم‌خوانی نداشته باشد.
جمع‌بندی
در این مقاله به بررسی 8 افزونه امنیت وردپرس پرداختیم. به کمک این پلاگین‌ها می‌توانید سایت خود را درباره خطرات مختلفی مانند حملات بدافزاری، وجود نرم افزارهای نامناسب و بطور کلی مسائل گوناگونی که در مورد امنیت سایت باید در نظر گرفته شوند، در وضعیت ایمنی قرار دهید. اگر با افزونه‌های وردپرسی آشنایی کافی ندارید، برخی از افزونه‌های مهم و کاربردی وردپرس را می‌توانید از طریق این مقاله بررسی کنید.
