WP这个CMS程序在全世界都拥有非常多的用户基数，使用wordpress建造的网站更是数不胜数。而程序的安全性对企业来讲，是极为重要的。那么在这里，不得不推荐下Wordfence这个插件。
wordfence插件
该插件是个免费插件，但她也有付费版，付费版本拥有更多强大的功能，同时拦截更加精准和高效。当然，其实对前期的网站来说，使用高级版本有点浪费，免费版本就已足够。该插件付费版本：99美元/年
而当我们网站流量达到一个量级时，到那时候，我们可以做很多的策略来拦截这些攻击。同时有其他产品可以选择，当然如果你喜欢wordfence，直接升级成付费版本也未尝不可。
配置防火墙选项
防火墙选项
在我们完成插件的安装后，在左侧找到wordfence选项，我们需要给她配置下防火墙选项。如上图，跟随指引配置。
下载这个user.ini备份，如果后期我们出现问题，可以替换这个即可。然后点击继续，进行安装。
如果在安装过程中，出现这个错误：
安装失败
请在网站设置中取消防跨站攻击选项
如图取消勾选防跨站攻击
然后返回wordfence，继续按原来的步骤安装，直到出现这个页面：
防火墙配置完成
防火墙还有很多可供选择的配置，但默认状态时最兼容的。当你网站有入侵痕迹，爆破痕迹时，再考虑加强防火墙配置。
扫描选项
扫描
时不时扫描下是否有异常文件是保证网站安全的必要举措。需要注意的是：恶意软件签名，这是由Wordfence社区统计下来的公共数据库，这里有许多黑客管用的工具签名，wordfence通过这个签名就断定这是一个恶意攻击行为，将直接进行防御，而无需人为判断。付费版能对照的恶意软件签名数据库将更加庞大。
ps：= . =服务器配置低的话就别用扫描了，占用资源有点多，容易出现数据库停止运行。
wordfence工具wordfence工具选项呢，主要是一些用于查询流量，查询IP的一些运维常用的工具。可以帮助你判断某个地址是否是恶意的，以便将其拉黑或者阻止登录访问等。
wordfence工具
Login security选项即：登录安全选项
WP后台的登录，并没有验证选项，有些管理员就喜欢使用弱密码，比如123456,admin等等这些，对于这类管理员，真的是心大，这种密码分分钟被爆破掉，然后黑客就可以进入你的管理后台为所欲为了。
所以wordfence为你的WP登录开启二次验证，这个强度。
开启WP二次验证
这个二维码，并不是使用微信或者QQ啥的扫，只支持以下：
- Google Authenticator
- Sophos Mobile Security
- FreeOTP Authenticator
- 1Password (mobile and desktop versions)
- LastPass Authenticator
- Microsoft Authenticator
- Authy 2-Factor Authentication
- Any other authenticator app that supports Time-based One-Time Passwords (TOTP)
这里面有些软件是免费的有些是付费的，好在有个熟悉的软件在这里，推荐你使用：
Microsoft Authenticator，这个由微软开发并且用于微软的登录验证上面的一个二次验证软件。
如果你是苹果用户，可以直接在app商店搜索：Microsoft Authenticator，即可下载安装。安卓的不太清楚，网上找下吧。这是该应用的官网：https://www.microsoft.com/en-us/account/authenticator#getapp
下载完成后，点击右上角的添加账户——>其他（google,facebook等）这个选项，扫描你wordpress登录验证选项中的二维码即可。
数字
然后将这个数字填入wordfence这里即可
填入这里
设置完成后，请下载保存好这个恢复文件。
下载恢复码
到这里，登录验证就基本设置完成了。默认是当前用户开启登录验证，你如果想多个验证也可以点击旁边的SETTING，为更多角色开启，不过有点影响体验，建议只为管理员开启即可。
登录验证设置
总结该插件深受国内外WP站长的喜欢，但依然有许多人不以为意，网站持续裸奔着，当然，对于小型站点或者个人站点，数据无关紧要，那当然无所谓，但是对于企业站点，商店等等正式营运的站点来说，万万不能裸奔。
要知道，如果你没有足够的流量，那么谁会去攻击你？只有那些脚本小子，菜鸡黑客拿着网上wordpress公开的漏洞或者一些常用的黑客工具去攻击你。面对这种情况，使用专业的企业级防火墙等等显得过于财大气粗，往往这些企业防火墙价格贼高，动不动万元起。虽然是安全了，但是，也会有很多误封的情况。
所以，在这种时候，使用wordfence几乎是不二之选，不管是兼容性还是稳定性以及强大的抗攻击性。她都能胜任！重要的是，她是免费的！别想了，就她！选她！
,
