最近网站遭到大量应用攻击和暴力攻击，深感其烦。对于这样的攻击行为，又苦于没有技术能力防范，更没有经济能力购买Web应用防火墙防护服务。没有办法，只能求助网络上的各路大神，最简单的还是借助有偿服务。但是我们忽略了WordPress的强大，它的强大在于有你想不到的各种免费好用的WordPress插件。

　　推荐一款好用的WordPress安全插件，可以防御基本的WordPress安全问题。下图是该插件所有功能的列表，包括数据库安全，文件系统安全，防火墙，暴力破解，垃圾防护，扫描器等。

　　插件下载：官网下载：AllInOneWPSecurity后台下载：WordPress后台直接搜索AllInOneWPSecurity即可软件截图：1、仪表盘：系统信息，安全评分，报表。

　　2、设置：.htaccess文件备份恢复，wp-config.php文件备份恢复。

　　3、用户账号：管理员用户安全，密码。

　　4、用户登录：登录锁定，登录失败记录，活动账号日志。

　　5、用户注册：注册人工审核，注册验证码。

　　6、数据库安全：数据库备份，数据库前缀修改等。

　　7、文件系统安全：文件权限，PHP文件禁止编辑、WP文件访问等。

　　8、黑名单管理器：可以添加IP或代理黑名单。

　　9、防火墙：基本防火墙设置，网络机器人防护，404检测等。

　　10、暴力破解：暴力破解防护，登录验证码，登录白名单设置等。

　　11、垃圾防护：垃圾评论监控。

　　12、扫描器：文件更改检测和恶意软件扫描。