사이트에서 악성 코드를 탐지하는 13가지 최고의 WordPress 플러그인

게시 됨: 2016-09-10

자동화된 프로그램과 악성 소프트웨어의 세계에서 웹사이트가 안전하다고 생각하는 것은 사실이 아닙니다. 업그레이드된 보안 조치와 통합된 경우에도 WordPress 웹 사이트는 해커의 표적으로 남아 있습니다. 잠재적인 위협으로부터 안전하고 보안을 유지하기 위해 돈을 지불하는 많은 프리미엄 사용자가 있지만 자신의 안전에 대해 너무 확신할 수는 없습니다.

해커는 자신의 직업을 아주 잘 아는 전문가입니다. 그들은 귀하의 웹 사이트에 액세스하고 귀하의 귀중한 자료를 박탈할 수 있는 많은 방법을 가지고 있습니다. 때로는 웹사이트의 코드를 분석하고 제어할 수 있는 허점을 찾기 위해 며칠을 보내기도 합니다. 웹사이트에서 너무 많은 일을 해야 하기 때문에 웹사이트의 모든 세부적인 활동을 주시할 수는 없습니다.

따라서 악의적인 침입자가 사이트를 장악하면 평판에 작별 인사를 할 수 있습니다. 그러나 웹 사이트를 보호하고 위험한 소프트웨어와 작별을 고하는 데 도움이 되는 최고의 WP 플러그인이 많이 있습니다. 여기 있습니다:

1. 테마 진정성 검사기(TAC)

가장 안정적인 안티바이러스 플러그인 중 하나인 TAC는 의심스러운 모든 파일을 검색하여 웹사이트 손상을 방지합니다. 테마 파일, 줄 번호 및 코드 스니펫과 함께 악성 파일을 나열하여 수행합니다.

이 정보를 얻으면 테마 작성자에게 연락하여 파일에 대한 정보를 전달할 수 있습니다. 이 플러그인을 사용하면 스캔에 대한 원치 않는 코드를 빠르게 검사하여 웹사이트의 위험을 방지할 수 있습니다.

2. 스캐너 익스플로잇

이 플러그인을 사용하여 사이트의 파일과 데이터베이스를 스캔할 수 있습니다. 다른 기술과 달리 이것은 귀하의 웹사이트를 안전하고 안전하게 유지하는 가장 신뢰할 수 있는 방법입니다.

누군가가 귀하의 사이트를 해킹하는 것을 막지는 못하지만 귀하의 웹사이트에 악성 파일이나 감염된 파일이 있는지 알려줍니다.

해커는 웹사이트를 해킹할 때마다 스크립트와 수정된 콘텐츠를 남깁니다. 파일을 수동으로 스캔하여 검색할 수 있습니다. 사이트의 파일, 게시물 및 댓글을 검색할 수 있게 되면 플러그인 목록에서 의심스러운 파일 이름을 검사할 수 있습니다.

3. 스쿠리

Sucuri는 웹사이트 전체를 스캔할 때 가장 적합한 플러그인입니다. 이 플러그인에는 웹사이트를 보호하는 데 사용할 수 있는 다양한 기능이 포함되어 있습니다. 보안 활동 모니터링은 WordPress 웹 사이트의 모든 이벤트를 확인하는 기능 중 하나입니다. 이 도구는 웹 사이트에서 발생하는 모든 변경 사항을 기록합니다.

플러그인은 또한 미래에 웹사이트에 영향을 미칠 수 있는 모든 맬웨어에 대해 알려주는 원격 보안 맬웨어 검사 시스템을 갖추고 있습니다. 유료 버전 외에 Sucuri도 무료로 사용할 수 있습니다. 그러나 무료 버전은 기능이 제한되어 있어 대기업에는 비효율적입니다.

4. 맬웨어 방지 보안 및 무차별 대입 방화벽

Anti-Malware는 Sucuri의 직접적인 경쟁자입니다. 이를 통해 완전한 보안 검사를 실행하고 알려진 보안 위협과 백도어 스크립트를 제거할 수 있습니다. 방화벽은 SoakSoak 및 기타 블랙리스트 바이러스가 웹사이트를 손상시키는 것을 방지할 수 있습니다. 팀썸 스크립트에 대항하기 위해 취약한 버전으로 업그레이드할 수도 있습니다.

새로운 위협에 맞서 싸울 수 있도록 정의 업데이트를 다운로드하는 것을 잊지 마십시오.

그러나 새로운 위협에 대처하기 위해 계속 동기화하려면 정의 업데이트를 다운로드해야 합니다. 프리미엄 버전을 사용하면 wp-login과 XMLRPC를 통합하여 Brute-Force 및 DDoS 공격을 차단할 수 있습니다.

또한 GOTMLS.NET에 등록하고 의심스러운 프로그램이 웹사이트에 들어오는 것을 자동으로 중지하는 자동 제거와 같은 더 많은 기능을 사용할 수도 있습니다.

5. 방탄 보안

BulletProof Security는 100,000번의 공격으로부터 사이트를 보호하는 또 다른 견고한 WP 플러그인입니다. 효과적이고 안정적이며 사용하기 쉽습니다. 플러그인의 유효성은 약 150만 번 다운로드되었다는 사실로 검증할 수 있습니다.

보안을 위해 .htaccess 파일을 사용하므로 의심스러운 스크립트가 WordPress의 PHP 코드에 도달하기 전에도 시스템 오작동을 방지할 수 있습니다. BulletProof Security는 웹사이트 성능의 효과적인 최적화를 보장하고 잠재적인 위협에 뒤처지지 않도록 합니다.

확인되지 않은 데이터가 WordPress 데이터베이스에 입력되는 것을 허용하지 않습니다. BulletProof Security는 또한 Speed ​​Boost Cache Bonus Code를 사용하여 웹사이트의 속도를 높일 수 있습니다. 누가 공격했는지에 관계없이 모든 SQL Injection 해킹 시도/공격을 차단합니다. 또한 과도한 서버 메모리 및 리소스를 사용하지 않습니다.

HPF Cron은 데이터베이스의 폴더에 숨겨져 있거나 비어 있는 플러그인 폴더가 있는지 확인합니다. 또한 폴더에서 변경되거나 비표준 WP 파일이 있는지 확인합니다.

6. 워드프레스용 안티바이러스

이 플러그인은 사용하기 매우 간단하고 매우 효과적입니다. 맬웨어, 바이러스 및 스팸 주입과 싸울 수 있습니다. 수동으로 파일과 데이터베이스를 직접 살펴보는 대신 웹사이트를 자동으로 스캔하도록 이 프로그램을 구성할 수 있습니다. 의심스러운 것이 있으면 이메일로 알려줍니다.

WP 웹사이트가 해킹당하더라도 즉시 조치를 취하도록 알려줍니다. 악성 플러그인이 제거되면 사이트를 포괄적으로 정리합니다.

관리 표시줄에는 모든 위협에 대해 알려주는 바이러스 경고가 포함되어 있습니다. 또한 맬웨어 및 피싱 활동의 흔적을 모니터링하기 위한 Google 세이프 브라우징 기능이 있습니다. 또한 템플릿 파일에 대한 수동 검사를 수행할 수 있습니다.

7. BBQ: 잘못된 쿼리 차단

이것은 악성 URL 요청으로부터 사이트를 보호하는 가장 빠른 최신 방화벽 플러그인 중 하나입니다. BBQ는 들어오는 모든 트래픽을 검사하고 "eval(, base64_" 또는 매우 긴 URL과 같은 신뢰할 수 없는 URL을 자동으로 차단합니다. .htaccess 방화벽을 사용할 수 없는 사람들에게 가장 좋습니다.

또한 구성이 필요하지 않으며 설치에 군더더기가 없습니다. 무료 버전은 기본에 적합하지만 프리미엄 버전은 최고의 기능을 제공합니다. 예를 들어 자신의 상태 코드를 설정하는 등 원하는 방식으로 사용자 지정할 수 있습니다.

8. WP 안티바이러스 사이트 보호

WP Antivirus Site Protection은 사이트를 매우 심층적으로 검사하여 맬웨어, 바이러스 및 의심스러운 코드를 감지하고 제거합니다. 스캐너는 트로이 목마, 루트킷, 웜, 백도어, 애드웨어, 스파이웨어 및 숨겨진 링크를 찾아냅니다.

테마 파일 외에도 플러그인, 업로드 폴더 등의 파일도 검색합니다. 토렌트 및 무료 웹사이트에서 WordPress 테마를 다운로드하는 사용자는 이 애플리케이션을 사용할 수 있습니다.

9. 워드펜스 보안

Wordfence Security는 가장 많이 다운로드된 WP 보안 플러그인 중 하나입니다. Threat Defense Feed로 구동되는 이 놀라운 도구를 사용하면 웹사이트의 안전에 대해 안심할 수 있습니다. 모든 소셜 미디어 플랫폼과 동일한 독점 피드가 있습니다.

실시간 트래픽 보기는 트래픽 및 가능한 해킹 시도에 대해 사이트를 모니터링하는 데 도움이 됩니다. 그러나 여전히 웹 사이트에 연결할 강력한 이유를 제공하지 않는 경우 무료로 사용할 수 있음을 알려드립니다.

그러나 이 강력한 도구로부터 더 많은 이점을 얻을 수 있는 고객을 위한 프리미엄 패키지가 있습니다. 프리미엄 버전에 가입하면 예약 검색, 암호 감사, 국가 차단 및 IP 주소 감지를 사용할 수 있습니다.

10. iThemes 보안

이 WordPress 플러그인은 30가지 다른 방법으로 잠재적인 위협으로부터 웹사이트를 보호할 수 있는 다양한 기능에 대해 특별히 언급할 가치가 있습니다.

itheme은 사용자가 눈치채지 못한 채 웹사이트를 손상시키는 경향이 있는 시크릿 해킹 활동에 특히 효과적입니다. 이 WP 플러그인을 사용하면 웹사이트를 잠그고, 웹사이트에서 실행되는 자동화된 프로그램을 제한하고, 웹사이트 보안의 일반적인 허점을 수정하고, 사용자 자격 증명을 보호할 수 있습니다.

플러그인은 또한 Google Authenticator(Authy) 및 Salts & Security와 같은 훨씬 더 유용한 기능을 포함하는 유료 버전으로 제공됩니다.

또한 사이트를 매일 자동으로 검사하여 바이러스, 맬웨어 및 자동화된 프로그램과 관련된 문제를 찾을 수 있습니다. 문제가 있는 경우 문제와 관련된 모든 세부 정보가 포함된 이메일을 받게 됩니다. iThemes Security는 WP 데이터베이스를 많이 백업하므로 도난 시 전체 데이터를 신속하게 복구할 수 있습니다.

11. Acunetix WP 보안

Acunetix WP Security는 포괄적이며 좋은 점은 무료로 사용할 수 있다는 것입니다. 이 도구를 사용하여 데이터베이스 보안, 버전 고용, 파일 권한 보호, 관리자 보호 등 다양한 작업을 수행할 수 있습니다.

12. Quttera 웹 멀웨어 스캐너

이것은 시도해야 하는 또 다른 강력한 플러그인입니다. 트로이 목마, 맬웨어, 웜, 바이러스, 스파이웨어 및 백도어에 대항합니다. 또한 JavaScript 코드 난독화, 불법 코드 삽입, 악성 iframe, 익스플로잇, 리디렉션 및 숨겨진 악의적인 코드를 차단합니다.

귀하의 사이트가 Google 또는 기타 웹 기관에 의해 블랙리스트에 등록되었는지 여부를 업데이트합니다. 좋은 소식은 한 푼도 지불하지 않고도 이러한 모든 기능을 사용할 수 있다는 것입니다.

13. 올인원 WP 보안 및 방화벽

WordPress 사이트에 대해 포괄적이고 안정적이며 사용하기 쉬운 보안 플러그인을 원하신다면 All In One WP Security & Firewall이 완벽합니다. 이 플러그인을 설치하는 데 전문가가 될 필요가 없는 간단하고 번거롭지 않은 도구입니다. 이 환상적인 도구는 최신 WordPress 보안 사례를 사용합니다.

올인원 WP 보안 및 방화벽은 사이트의 보안 수준을 측정하는 등급 시스템을 사용합니다. 이를 통해 사이트 성능에 영향을 주지 않고 사이트에 방화벽을 적용할 수 있습니다. 또한 플러그인은 동일한 로그인 및 표시 이름을 가진 사용자 계정이 없는지 확인합니다.

또한 이 WordPress 플러그인의 암호 강도 도구를 사용하면 더 높은 암호 강도를 보장할 수 있습니다. 로그인 잠금 기능은 무차별 대입 공격으로부터 사용자를 보호합니다.

특정 IP 주소 및 범위는 잠시 동안 시스템에서 잠깁니다. 로그인 시도가 너무 많이 실패한 경우 이메일로 알림을 받도록 선택할 수도 있습니다.

WordPress 웹 사이트의 보안은 웹 사이트를 시작한 후 감독해야 하는 주요 사항 중 하나입니다. 결국, 바이러스의 공격이나 해킹 활동 때문에 모든 시간과 돈을 잃고 싶지 않습니다.

위에서 언급한 13개의 WordPress 플러그인은 온라인 비즈니스를 원활하게 운영할 수 있도록 이러한 행위로부터 웹사이트를 보호하는 보호막 역할을 합니다.