屏蔽安全–智能机器人拦截和入侵预防安全

贝斯克雷朋

坏机器人是你的头号安全威胁。真正的安全是在攻击者入侵您的网站之前阻止他们死亡。

关键安全功能概览

不良机器人保护

坏机器人是你的头号安全威胁。它们占了所有WordPress安全探测、攻击、注入、恶意软件和漏洞利用的99.99%。

恶意机器人无法讨价还价，无法推理；他们不会感到怜悯、悔恨或恐惧，他们绝对不会停止。

检测它们并阻止其访问，是有效的强大安全性的关键。当涉及到WordPress安全时，预防比治愈

全面的活动日志覆盖范围

当出现问题时，你需要知道原因。Shield的Activity Log模块是一流的日志记录设备。它记录用户和访问者的每一个可能动作的活动，甚至可以检测站点、用户、插件和主题的更改，这些更改直接发生在数据库中（WordPress之外）。

限制登录和注册表保护

我们独家的机器人检测技术对用户和访客来说是看不见的，所以您的网站上不需要任何谷歌reCAPTCHA或CloudFlare Turnstile安全插件。Shield保护WordPress登录、注册和丢失的密码表单免受暴力攻击，并消除机器人程序的用户注册垃圾邮件。

所有用户的双重身份验证

双重身份验证是WordPress用户安全的一个关键组件。它可以防止帐户被盗、被接管和共享。Shield支持基于电子邮件的登录代码、Google/Microsoft/Lastpass Authenticator、Yubickey一次性密码和U2F（ShieldPRO）。

独家安全管理员保护

Shield Security不仅可以保护你的WordPress站点，还可以防止篡改关键WordPres选项和Shield安全插件本身。使用Shield独有的安全管理功能，您可以从其他管理员那里锁定安全插件，以防止意外或恶意更改影响您的安全。

CrowdSec合作伙伴

Shield是唯一一个建立战略合作伙伴关系的WordPress安全插件，为您的WordPress网站带来强大的保护。通过我们的CrowdSec集成，您的WordPress站点可以从众包IP阻止列表中获益，这样您的站点就可以在恶意机器人造成任何损害之前阻止它们。

您绝对会喜欢的所有功能

• 排外的AntiBot检测引擎安全性–谷歌reCAPTCHA和CloudFlare Turnstile的强大安全替代品。
• 自动Bot和IP阻止–基于分数的安全智能，阻止坏机器人。
• 即时坏机器人程序阻止我们独有的CrowdSec安全集成
• 易于理解的安全仪表板，突出快速胜利和快速提高网站安全性的领域
• [ShieldPRO]公司基于人工智能的PHP恶意软件检测
• 通过阻止Block Bot来保护重要用户表单的安全：
  • 登录表单
  • 用户注册表
  • 丢失密码重置表单
  • [ShieldPRO]WooCommerce&简易数字下载安全
  • [ShieldPRO]Memberpress、LearnPress、BuddyPress、WP成员、ProfileBuilder Security
• 暴力安全保护，限制登录尝试+登录冷却安全
• 强大的防火墙安全规则
• 受限安全管理员访问
  • 防止受到侵害的管理员进行未经授权的更改.
• （货币金融机构）双因素/多因素登录安全身份验证:
  • 电子邮件
  • 谷歌身份验证器
  • 尤比基
  • [ShieldPRO]U2F安全密钥
  • [ShieldPRO]备份登录安全代码
  • [ShieldPRO]每个用户有多个Yubickey
  • [ShieldPRO]Remember Me（减少用户的2FA请求）
• 阻止XML-RPC(包括Pingbacks和Trackbacks）
• REST API的安全防火墙–阻止匿名请求
• 强大的基于IP地址的安全性：
  • 基于点安全系统的IP地址自动阻塞
  • 阻止或绕过单个IP
  • 阻止或绕过IP子网
  • 在一个位置进行完整的IP安全分析，以审查您网站上的活动
• 针对入侵和黑客的WordPress文件安全综合扫描仪
  • 检测文件更改–扫描和修复WordPress核心文件
  • 检测未知/可疑的PHP文件
  • 检测放弃的插件。
  • [ShieldPRO]恶意软件安全扫描程序–检测已知和未知恶意软件。
  • [ShieldPRO]插件和主题安全扫描–识别插件/主题中的文件更改。
  • [ShieldPRO]检测具有已知安全漏洞的插件/主题。
• 创建一个专用安全登录URL通过隐藏wp-login.php
• 针对评论垃圾邮件的安全性–检测（和阻止）来自机器人和人类的评论SPAM.
• 重新验证&h验证码支持
• 从不阻止谷歌：智能安全自动检测GoogleBot、Bing和其他官方搜索引擎，包括：
  • 谷歌
  • 必应，
  • DuckDuckGo
  • 雅虎！
  • 百度
  • 苹果
  • Yandex公司
• 智能安全自动检测第三方服务并防止阻止：
  • 管理WP/iControlWP/MainWP
  • Pingdom、NodePing、Statuscake、UptimeRobot、GTMetrix
  • 条纹，PayPal IPN
  • CloudFlare，SEMRush公司
• 完整的安全活动日志–监视器全部现场活动，包括:
  • 所有用户登录和注册尝试的活动日志
  • 插件和主题安装活动日志，包括激活和停用等。
  • 用户创建活动日志，包括检测管理员升级
  • 创建、更新、删除页面/帖子的活动日志
• 高级用户会话安全控制
  • 限制多用户登录
  • 将用户会话限制为IP
  • 密码安全-阻止密码
  • 用户枚举安全–防火墙阻止对?作者=x
  • [ShieldPRO]使用手动和自动用户挂起功能为旧用户帐户和空闲用户帐户提供安全保护。
• 对所有IP地址源的完全/自动支持，包括代理支持
• 交通日志安全–完整流量记录和请求监视
• [ShieldPRO]流量限制安全–防止DoS攻击导致服务器过载
• HTTP安全标头和内容安全策略（CSP）

全屏蔽安全功能列表

Shield是WordPress唯一一个在修复之前优先考虑保护和入侵预防的安全插件。有了Shield Security，您的网站将在访问者探测您的网站寻找漏洞时，在他们可能造成破坏之前，立即阻止访问者。

没有其他独立的WordPress安全插件（包括文字围栏WP Cerber、Ninja Firewall、All-In-One Security）以这种方式实现安全。任何好的安全系统的第一步都是入侵检测/预防，第二步是修复。Shield Security两者兼而有之。

我们的任务是在坏IP和请求造成任何损害之前阻止它们。Shield Security将阻止所有自动评论垃圾邮件、暴力登录、插件漏洞利用、恶意软件注入、漏洞扫描、密码填充、联系人表单垃圾邮件等。如果您对当前安全解决方案的性能感到失望，请尝试Shield security–我们保证您不会失望。

利用网络的力量.ShieldNET是我们新的、独家的基于网络的安全情报平台，它从全球各地收集信息，帮助Shield security在评估安全威胁和采取适当行动时变得更加智能。和我们的新CrowdSec安全合作伙伴你有更多的数据来做出更明智的安全决策。

获得WordPress最高评级的5*安全插件

每次下载，Shield Security拥有最高的5*评级在WordPress插件库中。

抛开安全营销炒作和恐吓

我们的安全解决方案并不是为了吓唬你，让你感到不安全。我们永远不会吓唬你。

WordPress的2个关键安全策略

Shield Security使用两种简单的关键策略来保护WordPress站点：

1. 入侵防御系统–检测试图入侵WordPress网站的机器人/恶意IP。
2. 治愈-阻止坏机器人和修复黑客

关键安全策略#1：黑客防范

坏机器人是我们几乎所有安全问题的主要原因——它们无情、自动且功能强大。

屏蔽安全高度关注他们的检测和从你的WordPress网站上删除。

阻止恶意机器人在恶意软件和漏洞攻击造成破坏之前进行攻击，是保护和增强WordPress网站安全性的首要安全策略。

Shield检测到这些恶意访问者，然后完全阻止他们访问您的网站。这包括分析不同的安全机器人信号，并将其组合以识别恶意访问者。

这些安全信号包括：

• 生成404错误的站点探测
• 登录失败
• 使用无效用户名登录
• xml-rpc访问
• 虚假搜索引擎网络爬虫
• 无效的用户代理
• 过度的网站请求和资源滥用
• 我们的安全小组已经确认了更多的信号。

早期识别和阻止恶意机器人可以减少WordPress网站遭受任何攻击的漏洞。

关键策略#2：黑客治疗

即使采取了最好的安全措施，网站也可能遭到黑客攻击。这通常涉及文件修改：要么添加黑客文件，要么更改文件。

有3种WordPress关键资产的文件可以被黑客攻击：

1. WordPress核心
2. WordPress插件
3. WordPress主题

几乎每个安全插件现在都可以做到#1——这很容易，因为WordPress.org提供了文件指纹用于核心文件。

但是，插件和主题没有可用的散列，因此他们无法实现。

屏蔽是唯一的WordPress安全插件它可以全面准确地检测插件和主题的文件修改，因为我们建立我们自己的档案指纹.

Shield Security可以比较WordPress.org存储库中每个插件和主题的文件内容，查找更改或新文件

而且，如果你是ShieldPRO客户端，你也可以保护高级插件/主题，包括Yoast SEO和Advanced Custom Fields Pro。

如果可能，Shield Security将修复其检测到的任何未识别/修改的文件。

盾牌使安全更容易

没有理由让你的WordPress安全如此复杂。

Shield Security是最容易安装的安全插件–只需激活它，然后就可以启动！随着您了解更多信息，您可以调整设置以满足您的需要。

非停止安全通知不好。

你的安全插件必须更智能，并对决策负责，这样你就不必这么做了。

Shield Security为您处理许多问题，在没有嘈杂的电子邮件通知的情况下做出智能安全决策。

专业版专用高级安全支持

Shield Security团队优先考虑电子邮件技术支持，而不是WordPress.org论坛。
只有具备以下条件的客户才能获得单独的、专门的技术支持购买Shield Pro.

在以下位置了解切换WordPress安全专业版的所有优点：我们的Shield Security商店.