Wordfence受欢迎的WordPress防火墙和安全插件

它的免费版非常出色，提供了N多种功能保护网站，包括一个能自动识别恶意流量的防火墙、限制登陆、双重身份验证、安全扫描和邮件警报。免费版和高级版的区别，Wordfence premium的优势如下：

实时保护：Wordfence防火墙利用实时更新规则来识别和阻止对网站的恶意流量；

国家封锁：让你wordpress登录页面或整个网站的访问限制为特定国家/地区；

实时IP黑名单：免费版Wordfence用户在被攻击后才能看到Wordfence阻止，

而高级用户通过实时IP黑名单功能获得额外阻止；高级支持：24小时内获得官方回复，免费版用户把问题发到论坛中会在几天内得到回复。

1.仪表盘下面-插件-安装新插件-wordfence插件下载安装启用-输入邮箱选择yes勾选协议-CONTINUE-点击No Thanks（免费版）

2.安装好后-仪表盘最下面Wordfence-Dashboard-最上方显示Do you want wordfence automatically？选择No

3.To make your site as secure as possible take a Application Firewall选择CLICK HERE TO CONFIGURE-跳出弹窗口-默认-下载下面两个按钮文件-点击CONTINUE-出现Installation Successful（安装成功）-CLOSE-（现在防火墙正式优化）

4.如果网站没有受到攻击让wordfence做一个一周学习模式，他会搜寻你平常操作后台及操作网站方式做一个最佳化配置；如果网站受到攻击，下滑找Learning Mode（学习）下拉选择Enabled and Protecting（启用开启保护）-右上角SAVE CHANGES（Disabled是禁用意思），下面时间是帮你自动切换到启用防火墙在一周之后，

5.上面4个圆圈分别为防火墙目前状态，（防火墙规则不是最新的，因为是免费版需要及时更新才行，达到100分是升级到进阶版）（有记载IP属于危害性质的名单并帮你处理）（暴力攻击防护帮你挡掉）

6.Scan：第一圈Scan Type是网站健康检查（如果网站插件或插件主题有恶意载体会查出来，之前安装的插件或主题卸载删除没有干净也会查出来，评论下面添加恶意链接也会告诉你如何处理）点击Manage Scan勾选Standard Scan是标准扫描模式，High Sensitvity是高强度扫描模式，消耗资源更多。再点击START NEW SCAN扫描，

1，首先转到WordPress仪表板菜单 > 插件 > 安装新插件，搜索Wordfence，点击安装并启用插件。

2，启用插件后，会弹出一个窗口，要求你获取许可证，这是使用此插件的先决条件，请点击“Get Your Wordfence License”按钮，页面会自动跳转到Wordfence官网。

3.选择Wordfence许可证免费版，获取免费版的密钥。

4.此时，会打开一个新窗口，问你是否要使用免费版，如果选择免费版请点击“I’m OK waiting 30 days for protection from new threats”

5.接下来，输入你的电子邮件地址，完成许可证的注册。

6.注册好许可证，下一步安装许可证。在你的邮箱里找到Wordfence官方发来的邮件，点击邮件里的许可证安装按钮，Wordfence会自动帮你安装许可证。

7.接下来，页面会跳转到WordPress后台，其中邮箱名和许可证密钥都已自动帮你填好，点击安装许可证按钮，完成许可证的安装和激活。

8.到这，系统会提示你“已安装免费许可证”，接下来前往仪表盘继续设置防火墙。

9.回到WordPress仪表盘，页面最上方会出现一个提示，意思是配置网站防火墙，请点击配置。

10.接下来，会弹出一个窗口，告知你优化Wordfence防火墙需要先下载HTACCESS文件，才能继续。其中的配置选项不用修改，Wordfence会自动扫描服务器配置并为你选择最佳选项。

11.至此，网站防火墙就成功激活了。

12.设置好防火墙，如果你想进一步提供高安全性，请转到Wordfence菜单里的所有选项，在右边找到强力保护一栏，把登陆失败锁定和忘记密钥锁定都设置成2次，时间段5分钟，锁定时长10天。

13. 最后转到扫描 > 点击开始扫描，查看网站是否存在恶意文件，如果发现可疑对象，可以删除或修复，基本上按照提示操作就行，非常简单。

14.注意：安全扫描除了可以手动扫描，每天也会自动扫描，一旦发现网站安全问题，会发邮件通知你。