사이트에서 악성 코드를 탐지하는 13가지 최고의 WordPress 플러그인
게시 됨: 2016-09-10자동화된 프로그램과 악성 소프트웨어의 세계에서 웹사이트가 안전하다고 생각하는 것은 사실이 아닙니다. 업그레이드된 보안 조치와 통합된 경우에도 WordPress 웹 사이트는 해커의 표적으로 남아 있습니다. 잠재적인 위협으로부터 안전하고 보안을 유지하기 위해 돈을 지불하는 많은 프리미엄 사용자가 있지만 자신의 안전에 대해 너무 확신할 수는 없습니다.
해커는 자신의 직업을 아주 잘 아는 전문가입니다. 그들은 귀하의 웹 사이트에 액세스하고 귀하의 귀중한 자료를 박탈할 수 있는 많은 방법을 가지고 있습니다. 때로는 웹사이트의 코드를 분석하고 제어할 수 있는 허점을 찾기 위해 며칠을 보내기도 합니다. 웹사이트에서 너무 많은 일을 해야 하기 때문에 웹사이트의 모든 세부적인 활동을 주시할 수는 없습니다.
따라서 악의적인 침입자가 사이트를 장악하면 평판에 작별 인사를 할 수 있습니다. 그러나 웹 사이트를 보호하고 위험한 소프트웨어와 작별을 고하는 데 도움이 되는 최고의 WP 플러그인이 많이 있습니다. 여기 있습니다:
1. 테마 진정성 검사기(TAC)
가장 안정적인 안티바이러스 플러그인 중 하나인 TAC는 의심스러운 모든 파일을 검색하여 웹사이트 손상을 방지합니다. 테마 파일, 줄 번호 및 코드 스니펫과 함께 악성 파일을 나열하여 수행합니다.
이 정보를 얻으면 테마 작성자에게 연락하여 파일에 대한 정보를 전달할 수 있습니다. 이 플러그인을 사용하면 스캔에 대한 원치 않는 코드를 빠르게 검사하여 웹사이트의 위험을 방지할 수 있습니다.
2. 스캐너 익스플로잇
이 플러그인을 사용하여 사이트의 파일과 데이터베이스를 스캔할 수 있습니다. 다른 기술과 달리 이것은 귀하의 웹사이트를 안전하고 안전하게 유지하는 가장 신뢰할 수 있는 방법입니다.
누군가가 귀하의 사이트를 해킹하는 것을 막지는 못하지만 귀하의 웹사이트에 악성 파일이나 감염된 파일이 있는지 알려줍니다.
해커는 웹사이트를 해킹할 때마다 스크립트와 수정된 콘텐츠를 남깁니다. 파일을 수동으로 스캔하여 검색할 수 있습니다. 사이트의 파일, 게시물 및 댓글을 검색할 수 있게 되면 플러그인 목록에서 의심스러운 파일 이름을 검사할 수 있습니다.
3. 스쿠리
Sucuri는 웹사이트 전체를 스캔할 때 가장 적합한 플러그인입니다. 이 플러그인에는 웹사이트를 보호하는 데 사용할 수 있는 다양한 기능이 포함되어 있습니다. 보안 활동 모니터링은 WordPress 웹 사이트의 모든 이벤트를 확인하는 기능 중 하나입니다. 이 도구는 웹 사이트에서 발생하는 모든 변경 사항을 기록합니다.
플러그인은 또한 미래에 웹사이트에 영향을 미칠 수 있는 모든 맬웨어에 대해 알려주는 원격 보안 맬웨어 검사 시스템을 갖추고 있습니다. 유료 버전 외에 Sucuri도 무료로 사용할 수 있습니다. 그러나 무료 버전은 기능이 제한되어 있어 대기업에는 비효율적입니다.
4. 맬웨어 방지 보안 및 무차별 대입 방화벽
Anti-Malware는 Sucuri의 직접적인 경쟁자입니다. 이를 통해 완전한 보안 검사를 실행하고 알려진 보안 위협과 백도어 스크립트를 제거할 수 있습니다. 방화벽은 SoakSoak 및 기타 블랙리스트 바이러스가 웹사이트를 손상시키는 것을 방지할 수 있습니다. 팀썸 스크립트에 대항하기 위해 취약한 버전으로 업그레이드할 수도 있습니다.
새로운 위협에 맞서 싸울 수 있도록 정의 업데이트를 다운로드하는 것을 잊지 마십시오.
그러나 새로운 위협에 대처하기 위해 계속 동기화하려면 정의 업데이트를 다운로드해야 합니다. 프리미엄 버전을 사용하면 wp-login과 XMLRPC를 통합하여 Brute-Force 및 DDoS 공격을 차단할 수 있습니다.
또한 GOTMLS.NET에 등록하고 의심스러운 프로그램이 웹사이트에 들어오는 것을 자동으로 중지하는 자동 제거와 같은 더 많은 기능을 사용할 수도 있습니다.
5. 방탄 보안
BulletProof Security는 100,000번의 공격으로부터 사이트를 보호하는 또 다른 견고한 WP 플러그인입니다. 효과적이고 안정적이며 사용하기 쉽습니다. 플러그인의 유효성은 약 150만 번 다운로드되었다는 사실로 검증할 수 있습니다.
보안을 위해 .htaccess 파일을 사용하므로 의심스러운 스크립트가 WordPress의 PHP 코드에 도달하기 전에도 시스템 오작동을 방지할 수 있습니다. BulletProof Security는 웹사이트 성능의 효과적인 최적화를 보장하고 잠재적인 위협에 뒤처지지 않도록 합니다.
확인되지 않은 데이터가 WordPress 데이터베이스에 입력되는 것을 허용하지 않습니다. BulletProof Security는 또한 Speed Boost Cache Bonus Code를 사용하여 웹사이트의 속도를 높일 수 있습니다. 누가 공격했는지에 관계없이 모든 SQL Injection 해킹 시도/공격을 차단합니다. 또한 과도한 서버 메모리 및 리소스를 사용하지 않습니다.
HPF Cron은 데이터베이스의 폴더에 숨겨져 있거나 비어 있는 플러그인 폴더가 있는지 확인합니다. 또한 폴더에서 변경되거나 비표준 WP 파일이 있는지 확인합니다.
6. 워드프레스용 안티바이러스
이 플러그인은 사용하기 매우 간단하고 매우 효과적입니다. 맬웨어, 바이러스 및 스팸 주입과 싸울 수 있습니다. 수동으로 파일과 데이터베이스를 직접 살펴보는 대신 웹사이트를 자동으로 스캔하도록 이 프로그램을 구성할 수 있습니다. 의심스러운 것이 있으면 이메일로 알려줍니다.
WP 웹사이트가 해킹당하더라도 즉시 조치를 취하도록 알려줍니다. 악성 플러그인이 제거되면 사이트를 포괄적으로 정리합니다.
관리 표시줄에는 모든 위협에 대해 알려주는 바이러스 경고가 포함되어 있습니다. 또한 맬웨어 및 피싱 활동의 흔적을 모니터링하기 위한 Google 세이프 브라우징 기능이 있습니다. 또한 템플릿 파일에 대한 수동 검사를 수행할 수 있습니다.

7. BBQ: 잘못된 쿼리 차단
이것은 악성 URL 요청으로부터 사이트를 보호하는 가장 빠른 최신 방화벽 플러그인 중 하나입니다. BBQ는 들어오는 모든 트래픽을 검사하고 "eval(, base64_" 또는 매우 긴 URL과 같은 신뢰할 수 없는 URL을 자동으로 차단합니다. .htaccess 방화벽을 사용할 수 없는 사람들에게 가장 좋습니다.
또한 구성이 필요하지 않으며 설치에 군더더기가 없습니다. 무료 버전은 기본에 적합하지만 프리미엄 버전은 최고의 기능을 제공합니다. 예를 들어 자신의 상태 코드를 설정하는 등 원하는 방식으로 사용자 지정할 수 있습니다.
8. WP 안티바이러스 사이트 보호
WP Antivirus Site Protection은 사이트를 매우 심층적으로 검사하여 맬웨어, 바이러스 및 의심스러운 코드를 감지하고 제거합니다. 스캐너는 트로이 목마, 루트킷, 웜, 백도어, 애드웨어, 스파이웨어 및 숨겨진 링크를 찾아냅니다.
테마 파일 외에도 플러그인, 업로드 폴더 등의 파일도 검색합니다. 토렌트 및 무료 웹사이트에서 WordPress 테마를 다운로드하는 사용자는 이 애플리케이션을 사용할 수 있습니다.
9. 워드펜스 보안
Wordfence Security는 가장 많이 다운로드된 WP 보안 플러그인 중 하나입니다. Threat Defense Feed로 구동되는 이 놀라운 도구를 사용하면 웹사이트의 안전에 대해 안심할 수 있습니다. 모든 소셜 미디어 플랫폼과 동일한 독점 피드가 있습니다.
실시간 트래픽 보기는 트래픽 및 가능한 해킹 시도에 대해 사이트를 모니터링하는 데 도움이 됩니다. 그러나 여전히 웹 사이트에 연결할 강력한 이유를 제공하지 않는 경우 무료로 사용할 수 있음을 알려드립니다.
그러나 이 강력한 도구로부터 더 많은 이점을 얻을 수 있는 고객을 위한 프리미엄 패키지가 있습니다. 프리미엄 버전에 가입하면 예약 검색, 암호 감사, 국가 차단 및 IP 주소 감지를 사용할 수 있습니다.
10. iThemes 보안
이 WordPress 플러그인은 30가지 다른 방법으로 잠재적인 위협으로부터 웹사이트를 보호할 수 있는 다양한 기능에 대해 특별히 언급할 가치가 있습니다.
itheme은 사용자가 눈치채지 못한 채 웹사이트를 손상시키는 경향이 있는 시크릿 해킹 활동에 특히 효과적입니다. 이 WP 플러그인을 사용하면 웹사이트를 잠그고, 웹사이트에서 실행되는 자동화된 프로그램을 제한하고, 웹사이트 보안의 일반적인 허점을 수정하고, 사용자 자격 증명을 보호할 수 있습니다.
플러그인은 또한 Google Authenticator(Authy) 및 Salts & Security와 같은 훨씬 더 유용한 기능을 포함하는 유료 버전으로 제공됩니다.
또한 사이트를 매일 자동으로 검사하여 바이러스, 맬웨어 및 자동화된 프로그램과 관련된 문제를 찾을 수 있습니다. 문제가 있는 경우 문제와 관련된 모든 세부 정보가 포함된 이메일을 받게 됩니다. iThemes Security는 WP 데이터베이스를 많이 백업하므로 도난 시 전체 데이터를 신속하게 복구할 수 있습니다.
11. Acunetix WP 보안
Acunetix WP Security는 포괄적이며 좋은 점은 무료로 사용할 수 있다는 것입니다. 이 도구를 사용하여 데이터베이스 보안, 버전 고용, 파일 권한 보호, 관리자 보호 등 다양한 작업을 수행할 수 있습니다.
12. Quttera 웹 멀웨어 스캐너
이것은 시도해야 하는 또 다른 강력한 플러그인입니다. 트로이 목마, 맬웨어, 웜, 바이러스, 스파이웨어 및 백도어에 대항합니다. 또한 JavaScript 코드 난독화, 불법 코드 삽입, 악성 iframe, 익스플로잇, 리디렉션 및 숨겨진 악의적인 코드를 차단합니다.
귀하의 사이트가 Google 또는 기타 웹 기관에 의해 블랙리스트에 등록되었는지 여부를 업데이트합니다. 좋은 소식은 한 푼도 지불하지 않고도 이러한 모든 기능을 사용할 수 있다는 것입니다.
13. 올인원 WP 보안 및 방화벽
WordPress 사이트에 대해 포괄적이고 안정적이며 사용하기 쉬운 보안 플러그인을 원하신다면 All In One WP Security & Firewall이 완벽합니다. 이 플러그인을 설치하는 데 전문가가 될 필요가 없는 간단하고 번거롭지 않은 도구입니다. 이 환상적인 도구는 최신 WordPress 보안 사례를 사용합니다.
올인원 WP 보안 및 방화벽은 사이트의 보안 수준을 측정하는 등급 시스템을 사용합니다. 이를 통해 사이트 성능에 영향을 주지 않고 사이트에 방화벽을 적용할 수 있습니다. 또한 플러그인은 동일한 로그인 및 표시 이름을 가진 사용자 계정이 없는지 확인합니다.
또한 이 WordPress 플러그인의 암호 강도 도구를 사용하면 더 높은 암호 강도를 보장할 수 있습니다. 로그인 잠금 기능은 무차별 대입 공격으로부터 사용자를 보호합니다.
특정 IP 주소 및 범위는 잠시 동안 시스템에서 잠깁니다. 로그인 시도가 너무 많이 실패한 경우 이메일로 알림을 받도록 선택할 수도 있습니다.
WordPress 웹 사이트의 보안은 웹 사이트를 시작한 후 감독해야 하는 주요 사항 중 하나입니다. 결국, 바이러스의 공격이나 해킹 활동 때문에 모든 시간과 돈을 잃고 싶지 않습니다.
위에서 언급한 13개의 WordPress 플러그인은 온라인 비즈니스를 원활하게 운영할 수 있도록 이러한 행위로부터 웹사이트를 보호하는 보호막 역할을 합니다.