一个简单的 WordPress 安全扫描可以保护互联网上超过 43% 的网站。但是许多 WordPress 用户不了解适当的安全性，或者他们没有认真对待它。
这使得 WordPress 成为网络犯罪分子寻找黑客网站的热门地点。但你可以证明他们错了。
加强 WordPress 网站安全性的第一步是使用安全扫描器。本文将介绍什么是安全扫描、最好的 WordPress 安全扫描器，以及如何在您的网站上进行安全扫描。
所以请继续阅读，或跳至您要查找的部分：
- 什么是 WordPress 安全扫描？
- 为什么你应该扫描你的 WordPress 网站
- WordPress 安全扫描器的类型
- 如何扫描您的 WordPress 网站以查找恶意软件
- 最好的 WordPress 安全扫描器
什么是 WordPress 安全扫描？
WordPress 安全扫描会检查运行您网站的文件并检测攻击者放置的可疑或有害代码。一些扫描器还会标记潜在的安全漏洞，例如弱密码或过时的文件，并为用户提供修复这些漏洞的建议。
彻底的安全扫描将检查您的 WordPress 核心（WordPress 本身用来运行的文件）、您当前的主题以及所有已安装的插件是否存在危险代码和安全漏洞。这些全面扫描是最安全的，因为您永远不知道您网站的哪一部分可能会受到损害。
为什么你应该扫描你的 WordPress 网站
网络安全应该是任何网站的首要任务。这是因为一次成功的攻击可能会因客户数据泄露、昂贵的维修费用和收入损失而给您的企业发展和声誉带来灾难。根据 2022 年FBI 新闻稿，在 2016 年 6 月至 2021 年 12 月期间，受感染的公司损失超过 43 B 美元。
安全战场变化如此频繁也于事无补。程序员不断创造既可能伤害也可能保护网站所有者的新技术。
即使采取了适当的措施来阻止攻击，也无法消除任何网站（包括使用 WordPress 构建的网站）被成功入侵的可能性。更糟糕的是，未被发现的攻击将在最初的破坏后很长时间内继续造成损害。如果不进行安全扫描，您的访问者和客户就容易受到来自未检测到的入侵的攻击，例如热链接、网络钓鱼和 SEO 垃圾邮件。
您可以自己检查您的网站文件是否存在有害代码，但这需要您可能不具备的时间和专业知识。它还存在在此过程中意外损坏文件的风险。要清理您的 WordPress 网站并保持这种状态，请对其进行适当的安全扫描。
WordPress 安全扫描器的类型
WordPress 安全扫描不仅仅是为了保护您的网站免受恶意软件和垃圾邮件的侵害。无论您是要构建您的第一个 WordPress 网站还是更新一个已经发展多年的网站，都没有关系。您可能需要通过多种方式来保护您的网站。
例如，假设您的团队成员添加了一个新插件。如果他们不知道在安全风险方面要寻找什么，您的网站可能容易受到攻击。
与恶意软件扫描一样有用，这种类型的安全扫描不会捕获所有问题。因此，当您正在寻找一种工具来解决您的安全问题时，让我们来谈谈不同类型的 WordPress 安全扫描程序。
查找安全漏洞
企业使用插件、小部件和其他工具的集合创建 WordPress 网站。这就是 WordPress 如此受欢迎的部分原因，因为这些工具可以轻松定制网站。
但它们也会造成安全漏洞。这是因为您添加到网站的每个插件和主题都会影响其他一切。有一些有用的数据库和工具，其中包含易受攻击、受感染或过时的附加组件列表。但此信息变化很快，因此保护您网站的最佳方法是添加一个工具来扫描这些问题。
下面的列表包括一些最常见的漏洞领域。
WordPress 核心安全
WordPress 核心软件控制用户帐户和身份验证。它还管理以下详细信息：
- 用户 ID
- 名称
- 密码
- 内容上传
根据 2021 年 iThemes 漏洞报告，只有.05%的漏洞位于核心。
但这是您需要保护的宝贵信息。如果没有强大的核心安全性，您的网站就容易受到暴力攻击、跨脚本注入等攻击。
您可以通过定期的 WordPress 更新来解决其中的大部分问题。但 2022 W3Techs 使用统计数据显示，只有 50.1% 的网站在使用最新版本的 WordPress。
WordPress 主题安全
主题是另一个潜在的弱点。只有 2.4% 的安全问题来自主题，但它们仍然需要定期更新。
如果您的主题是：
- 过时了
- 与您使用的 WordPress 版本不兼容
- 来自未知来源
除了安全扫描之外，研究任何主题以确保其安全和可信也很重要。
WordPress 插件安全
许多 WordPress 插件都是安全的。但iThemes 漏洞报告中97.1%的安全漏洞来自插件。
插件是使用 WordPress 最吸引人和最有用的部分之一。但是，对于您添加到网站的每个插件，您都会面临以下风险：
- 病毒和恶意软件
- 暴力攻击
- 意外的网站行为
- 数据丢失
在将插件添加到您的站点之前，请花时间对其进行研究。有很多插件可供选择。这样一来，您就可以轻松地关注插件是否可以为您的网站或用户解决问题，而忘记安全性。
但对于每个插件，出于安全原因，请务必遵循以下步骤：
- 查看第三方插件提供商的网站
- 阅读插件评论
- 查找有关来自未知提供商的插件的博客
- 检查来自 WordPress 社区的见解
- 使用 WPScan 漏洞数据库
然后，确保执行定期更新和漏洞扫描。
检测恶意软件
建立 WordPress 网站不需要很多技术经验。但是如果没有安全扫描器，您可能不知道您的网站正在受到攻击。
您可能会注意到网站页面或部分的流量激增，或者登录尝试次数大幅增加。但许多恶意软件感染更为隐蔽。它们可能出现在服务器端或您可能不经常查看的其他地方。
恶意软件是对您的网站和业务造成危险的软件。一个可以扫描和定位恶意软件的工具是必不可少的。
阻止恶意软件、病毒和可疑 IP
在您的 WordPress 网站上发现恶意软件后，您通常会想要备份您的数据并删除恶意软件文件。但等到攻击发生可能会给您的业务和客户带来负面影响。
选择可以删除或阻止攻击的安全扫描器是个好主意。在您研究时，请记住有许多不同类型的防火墙。
虽然防火墙可以帮助您保护您的网站，但它也会影响您的用户体验。例如，CAPTCHA的使用有时会导致用户沮丧和可访问性问题。
此外，防火墙可能无法帮助解决对您站点的所有潜在威胁。与您的团队合作，采取一切可能的步骤来保护您独特的网站和业务，这一点很重要。
如何扫描您的 WordPress 网站以查找恶意软件
1.选择一个WordPress安全扫描工具。
与 WordPress 中的许多功能一样，您需要一个专为 WordPress 安全性设计的工具来进行扫描。但并非任何插件都可以——选择一个信誉良好且维护得当的工具，因为新的安全漏洞总是不断出现，需要有能力的开发人员来解决它们。
2. 定期运行安全扫描。
即使使用正确的插件，安全扫描也不是一劳永逸的。根据网络安全公司 Kaspersky 的说法，您应该每周至少对您的网站进行一次全面扫描以查找问题。扫描频率应根据您网站的受欢迎程度和知名度以及您在线存储的内容而增加。
3.更新后运行扫描。
在更新 WordPress 核心、您的主题或任何插件后进行扫描也是一个好主意。这是因为每次更新都可能带来新的安全风险。您越早发现这些漏洞，您的网站就会越安全。
4.寻找可以提高网站安全性的新功能和工具。
几乎所有知名的安全插件提供的不仅仅是简单的扫描。有些可以帮助您做一些事情，例如限制对您的 WordPress 仪表板的访问，而另一些可以跟踪您 WordPress 帐户中的用户活动。浏览安全插件时，请记住除了简单扫描之外的 WordPress 安全要求。
考虑到所有这些，这里有 10 个 WordPress 安全工具，我们推荐用于安全扫描等。
最好的 WordPress 安全扫描器
- 后卫
- 围栏
- iThemes 安全
- 防弹安全
- 喷气背包
- 多合一 WP 安全和防火墙
- 闯入者
- 泰坦
- 苏库里
- 安全忍者
1.后卫
最适合：多合一安全性
在这里下载。
安全扫描器类型：恶意软件拦截和检测，以及安全漏洞
Defender 是 WordPress 的一体化安全插件，提供免费和付费版本。在其众多安全功能中，免费版本提供 WordPress 核心恶意软件扫描以检测恶意代码并快速恢复损坏的文件。其他有用的功能：
- 来自 Google 的双因素身份验证 (2FA) 工具
- 登录保护以对抗密码猜测机器人
- 登录屏幕屏蔽
- IP 黑名单管理器
专业提示：要充分利用 Defender，我们建议升级到 Defender Pro。有了它，您将收到安全更新提醒、防火墙保护（用于过滤来自外部网络的流量）、高级报告和审计日志记录。除了 WordPress 核心之外，Defender Pro 还会扫描您的插件和主题。
定价：Defender 提供免费版本和付费版本，每月 7.50 美元。或者，您可以注册WPMU DEV会员资格，该会员资格授予访问 WPMU Dev 提供的所有其他高级 WordPress 插件的权限。
2. Wordfence
最适合：恶意软件拦截和检测
在这里下载。
安全扫描器类型：恶意软件拦截和检测，以及安全漏洞
Wordfence 是一个广泛使用的插件，用于全面保护您的 WordPress 网站——许多 WordPress 网站所有者认为它是同类产品中最好的。
Wordfence 的免费版本提供了一个集成的恶意软件扫描程序，可以检查 WordPress 核心、主题和插件是否存在安全漏洞，并消除有害代码、垃圾邮件和注入。虽然免费福利对许多人来说已经足够了，但请注意，恶意软件检测更新会延迟 30 天，这意味着您不会收到潜在安全问题的实时警报。
其他有用的功能：
- 暴力登录保护措施
- 2FA
- 网站监控工具
- 强大的防火墙
Wordfence 的高级版本支持实时恶意软件检测更新和 IP 黑名单。它还使您能够检查您的网站或 IP 是否已被列入黑名单，以及出于什么原因。
专业提示：如果您管理多个使用 WordPress 构建的网站，Wordfence 还提供免费的“Wordfence Central”功能，允许用户使用 Wordfence 插件监督所有网站的安全性。
定价：Wordfence 提供免费版本和付费版本以及附加功能，起价为每月 99 美元。
3. iThemes 安全
最适合：特定行业的安全漏洞，包括电子商务
在这里下载。
安全扫描器类型：安全漏洞，也有恶意软件检测工具
iThemes Security 是寻求更好安全性的 WordPress 用户的另一个享有盛誉的选择。该插件的免费版本能够执行基本的安全措施，包括基本的安全扫描。
然而，付费版本是 iThemes Security 的亮点，具有更高级的恶意软件扫描（包括计划扫描和可让您立即扫描的仪表板小部件。）
其他有用的功能：
- 内容备份
- 防止暴力攻击的登录保护
- 垃圾邮件预防
- 2FA
- 用于密切监控用户帐户的工具
- 密码强度检查和过期
- 用于登录和网站表单的Google reCAPTCHA 集成
专业提示：尝试使用六种不同模板中的一种来获得更多自定义安全性。从电子商务、网络、非营利组织、博客、投资组合和小册子模板中进行选择。
定价：iThemes security 提供免费版本和每年 80 美元至 499 美元的年度订阅。
4.防弹安全
最适合：恶意软件扫描程序和防火墙
在这里下载。
安全扫描器类型：恶意软件拦截和检测，以及前端和后端安全
如需更实用的插件解决方案，请尝试 Bulletproof Security。仅免费版本就提供了丰富的功能，包括恶意软件扫描、登录保护和监控。如果这还不够，专业版实质上是可用功能数量的两倍。
其他有用的功能：
- 一键设置
- 实时文件监控
- 维护模式
- 更新提醒
- 错误记录
- 根据您的喜好修改特定文件的工具
专业提示：BulletProof Security 适用于经验丰富的 WordPress 管理员，他们可以轻松切换其网站的最细微方面，因此不建议初学者使用。如果您想要一个可以为您完成大部分工作的插件，我们建议您寻找其他地方。
但是，如果您想要更严格的控制并且不害怕稍微陡峭的学习曲线，请尝试一下 BulletProof（双关语）。
定价：BulletProof Security 提供免费版本和一次性支付 69.95 美元的付费版本。
5.喷气背包
最适合：包含专业安全功能的多合一工具
在这里下载。
安全扫描器类型：恶意软件拦截和检测
Jetpack 已成为 WordPress 生态系统的重要组成部分，以至于许多主机会自动在新的 WordPress 网站上安装 Jetpack。这一切都是有充分理由的：Jetpack 是一套工具，可以在一个地方处理您的大部分 WordPress 需求，包括营销、速度、设计以及与此处相关的安全性。
Jetpack 由 WordPress CMS 背后的团队 Automattic 开发，因此他们了解 WordPress 的内部工作原理以及如何强化它们。
- 其他有用的功能：
- 自动备份
- 垃圾邮件防护
- 自动恶意软件扫描程序
- 2FA
- 停机监控
专业提示：要获得 Jetpack 的全部安全性，您可以订阅每日计划（每月 11.97 美元）或实时计划（每月 33.57 美元）。这些计划之间的区别在于备份和扫描的频率，实时允许每天多次。
定价：Jetpack 提供免费版本和付费版本，起价为每月 10.95 美元。您还可以以每月 39.95 美元的价格订阅完整的 Jetpack 套件，从而获得 Complete 计划的所有功能。
6.多合一 WP 安全和防火墙
最适合：多合一安全性
在这里下载。
安全扫描器类型：恶意软件拦截和检测，以及安全漏洞
要获得功能强大的免费选项，请尝试 All In One WP Security & Firewall。该插件强调其用户友好性和范围广泛的免费产品，包括恶意软件扫描、具有可调节过滤级别的防火墙以及许多其他功能，可在您的网站中切换较小的安全细节，所有这些都与高度可视化的界面联系在一起。
其他有用的功能：
- 登录保护
- 关闭用户监控
- 自动和手动数据库备份
- 便于使用
- 谷歌 reCAPTCHA 集成
专业提示：如果您正在寻找更广泛的高级功能选择，您需要购买付费工具。但是，对于一个免费插件，All In One WP Security & Firewall 是非常通用的。
定价：多合一 WP Security & Firewall 是免费的。
7.入侵者
最适合：安全漏洞
在这里注册试用。
安全扫描器类型：漏洞扫描器
此漏洞扫描程序会检查插件、站点更改等是否存在对站点安全的潜在威胁。它搜索基础设施和安全弱点，还提供渗透测试。
其他有用的功能：
- 持续安全扫描
- 与 Slack 和 Jira 等流行工具集成
- 安全证书通知
- 解决安全问题的明确建议
专业提示：如果安全性是您网站的主要关注点，Vanguard 附加组件可提供对安全工程师的访问权限，他们可以积极帮助您的团队为您的企业解决更复杂的安全问题。
定价：Intruder 提供基本版本，每个许可证 113 美元。它还提供每个许可证 181 美元的专业版。
8.泰坦
最适合：反垃圾邮件功能
在这里下载。
安全扫描器类型：恶意软件检测和阻止，以及安全漏洞
Titan 反垃圾邮件和安全插件最初是一个垃圾邮件拦截器，但后来扩展为一个全面的免费增值安全插件和恶意软件扫描程序。Titan 插件的免费版本包括简单扫描等基本功能。t 会将您的核心、主题和插件文件与 WordPress 存储库中的文件进行比较，并允许您从管理仪表板中删除不需要的文件。
Titan 还会扫描您网站上的消息和评论，以查找有害和可疑的 URL 和代码。
其他有用的功能：
- 扫描调度
- 实时IP黑名单
专业提示：与此处的其他建议一样，如果您使用此插件的免费版本，您的扫描将不会像它们应该的那样强大。升级到付费计划后，您将可以访问更彻底的恶意软件扫描程序（具有 6,000 多个签名，而免费版本为 1,000 多个），可以安排和自动化。
Titan 扫描仪的另一个独特优势是可以选择以三种不同的速度进行扫描——较慢的扫描不太可能暂时影响您实时站点的性能。
定价：Titan 可作为免费插件使用，也可作为付费插件使用。一个网站的Titan 订阅起价为每年 55 美元。
9.苏库里
最适合：基本安全扫描
在这里下载。
安全扫描器类型：恶意软件和漏洞检测
Sucuri 以其出色的网络安全产品和服务而闻名，包括其免费的 WordPress 安全插件。除了电子邮件警报、WordPress 核心完整性检查和黑客攻击后场景指南等免费资源外，Sucuri 的插件还包括一个扫描程序，可以检测恶意软件、错误、过时代码和黑名单状态。
其他有用的功能：
- 黑名单监控
- 文件完整性监控
专业提示：Securi 的扫描器是远程的，这意味着它只能在您的 WordPress 网站页面中找到漏洞。它无法检查控制您站点后端的核心文件，因此它不会像此列表中的其他选项那样彻底扫描。您也可以在此页面上使用相同的扫描仪工具，而无需安装插件。
定价：Sucuri WordPress 插件是免费的，并集成了 Sucuri 的付费安全功能。
10.安全忍者
最适合：整体网站安全
在这里下载。
安全扫描器类型：恶意软件检测和拦截，以及漏洞扫描
Security Ninja 对于想要一个专注于广泛检查和详细审查的安全插件的 WordPress 用户来说是一个很好的选择。除了在此列表中名列前茅外，Security Ninja 还对您的登录程序、插件等的安全性进行了 50 多种不同的安全检查。扫描后，它会详细显示结果，从而轻松浏览列表并查明漏洞。
其他有用的功能：
- 核心扫描仪
- 国家和可疑请求拦截
- 一些安全测试的自动修复器功能
- 定时扫描
专业提示：Security Ninja 在此处列出的高级插件中是独一无二的，它提供订阅服务和一次性购买产品。如果您认为您更喜欢该插件的高度可视化报告方式，请试用免费版本并决定您是否愿意支付终身一次性费用。
定价：Security Ninja 提供免费版本和付费版本，并提供按月和按年订阅选项。付费订阅起价为每月 39.99 美元。
查看这些列表以获取更多可帮助保护您的 WordPress 站点并查找恶意代码的安全插件。如果您正在寻找更多方法来确保您的 WordPress 网站安全，您可能还想查看此资源。
使用恶意软件扫描保护您的网站
有很多选项可以加固您的 WordPress 网站，有些选项比其他选项更能满足您的需求。在选择一款 WordPress 安全扫描工具之前，请花时间研究并权衡您的选择。当然，换一个换另一个也可以。
如果您使用我在此处列出的任何工具，请务必在需要时更新它们并定期运行扫描。通过保持在扫描的顶部，您将保持一个干净的网站和清醒的头脑。
