Det er en kontinuerlig utfordring å sikre et nettsted, og dette ansvaret ligger hos enhver som eier en nettside.
Internett er fullt av tusenvis av sårbarheter, og det er en vanskelig oppgave å sørge for at hver eneste del av nettstedet er tilstrekkelig beskyttet manuelt.
En rapport fra SUCURI om hackede nettsteder avslørte at 94% av WordPress-nettstedene var blitt infisert.
Er WordPress-siden din trygg?
En av de raskeste måtene å styrke sikkerheten på WordPress-nettstedet ditt er å implementere en WAF (Web Application Firewall).
En WAF legger til flere lag med sikkerhet i sanntid og beskytter mot kjente og ukjente nettrusler. Det finnes to hovedtyper av WAF-implementering:
- Skybasert: En skybasert sikkerhetsleverandør ivaretar sikkerheten til nettstedet. Denne tjenesten opererer utenfor din egen serverinfrastruktur, ved nettverkets ytterkant.
- Lokalt driftet: Dette er vanligvis en plugin som installeres direkte i WordPress. Forespørsler analyseres, beskyttes og blokkeres etter at de har nådd webserveren.
Mange har spurt om hvilken av disse som er den beste løsningen.
Valget avhenger av dine spesifikke behov og preferanser, men mange vil foretrekke en skybasert løsning. Ved å bruke en skybasert sikkerhetsleverandør, blir all skadelig trafikk blokkert i nettverket deres, og du mottar kun legitime forespørsler.
La oss undersøke noen av de mest effektive webapplikasjonsbrannmurene som er tilgjengelige for WordPress.
SUCURI
SUCURI WAF tilbyr både sikkerhet og ytelsesforbedringer.
SUCURI tilbyr en skybasert WAF for å umiddelbart stoppe angrep med sine egne spesialtilpassede regler.
Du trenger ikke å installere noe på serveren din; det eneste som kreves er en enkel DNS-endring, slik at all trafikk dirigeres gjennom SUCURI. Ikke bekymre deg for DNS-endringer, de tilbyr hjelp til dette.
Her er noen av fordelene:
Sikkerhet:
- Forebygging av DDoS-angrep
- Beskyttelse mot null-dagers sårbarheter
- Beskyttelse mot skadelig programvare og hacking
- Reduksjon av brute force-angrep
- Blokkering av skadelige roboter
- Beskyttelse i henhold til OWASP Top 10
Ytelse:
- HTTP/2-støtte
- Globalt anycast-nettverk for CDN med lav ventetid
- Smart mellomlagring (caching)
- Gzip-komprimering
SUCURI-abonnementet starter fra $9,99 per måned.
Astra
Beskytt WordPress-nettstedet ditt mot skadelig programvare og sikkerhetsbrudd med Astra. Det gir beskyttelse mot phishing, sosiale hacking-angrep, passordtyveri, sårbarheter i plugins, roboter, SQL-injeksjoner, skadelig programvare osv.
I gjennomsnitt blir et nettsted angrepet omtrent 44 ganger om dagen av skadelig programvare. Usikre temaer, dårlige plugins, sårbarheter i vertsplattformen kan være årsaker til at et CMS blir infisert. Astra tilbyr en helhetlig løsning slik at du ikke trenger å investere i flere ulike verktøy.
Du får en brannmur med funksjoner som blokkering av land og IP-adresser, sanntidsbeskyttelse 24/7, blokkering av spam, overvåkning av svartelister, beskyttelse mot brute force-angrep, samt over 100 andre sikkerhetstiltak. Deres ML-drevne skanner for skadelig programvare utfører ubegrenset antall skanninger, planlagte og automatiske skanninger, automatisk fjerning av skadelig programvare, og leverer rapporter som PDF- og e-postvedlegg.
Sikkerhetsrevisjoner er tilgjengelige med funksjoner som OWASP Top 10, VAPT sikkerhetssertifikat, nye skanninger, hjelp til feilretting og mye mer. Sikre WordPress ved å forhindre brukernavnsregistrering, deaktivere XMLRPC og filredigering, endre innloggings-URL, skjule sensitive oppføringer og WP-versjonen.
Astra beskytter også WordPress ved automatisk å identifisere og fikse alle typer feil uten at det går utover nettstedets ytelse og hastighet. Du kan sette opp Astra på mindre enn 5 minutter og være klar; det er ikke nødvendig med koding eller kompliserte prosedyrer. Du vil også få veiledning om hvordan du går frem.
Du kan overvåke alle aspekter av sikkerheten på dashbordet ditt og se hvor mange feil som er fikset og sikret. Du kan også definere hvem som skal ha tilgang til nettstedet ditt ved å konfigurere regler for IP-adresser og land.
Astra koster fra $19 per måned.
MalCare
Er WordPress-nettstedet ditt sikret?
Ikke nøl, prøv en GRATIS skanning for skadelig programvare med MalCare.
MalCare kan automatisk blokkere skadelig trafikk ved hjelp av intelligent gjenkjenning av publikumsmønstre. Brannmuren er avgjørende for å holde hackere og roboter borte fra nettstedet ditt. Den analyserer IP-forespørsler for å sørge for at nettstedet ditt kan håndtere vanlige problemer, som brute force-angrep.
MalCare overvåker også angrep fra hvert nettsted i nettverket for å lage en liste over skadelige IP-adresser slik at de kan blokkeres fra å besøke nettstedet ditt. Med MalCare vil du få begrensede innloggingsforsøk og rettidige varsler om mistenkelige innlogginger.
I tillegg følger MalCare de sikkerhetsrutinene som anbefales av WordPress selv, noe som krever tid og teknisk kunnskap. Den bruker sikkerhetsteknikker for å deaktivere filredigerere, beskytte opplastingsmapper, endre sikkerhetsnøkler og blokkere plugins for å hindre hackere i å installere skadelige plugins eller temaer i administrasjonspanelet.
Det er på tide å skanne nettstedet ditt gratis uten forhåndskostnader og likevel være beskyttet.
Wordfence
Wordfence er en av de mest populære alt-i-ett sikkerhets-pluginene. Den har over 2 millioner aktive installasjoner.
Med premium-abonnementet får du brannmurbeskyttelse med sanntidsoppdateringer for regler, signaturer for skadelig programvare og skadelige IP-adresser.
Du får også tilgang til andre funksjoner som:
- To-faktor autentisering
- Spamfilter
- Planlagte sikkerhetsskanninger
- Forebygging av brute force-angrep
Wordfence koster $99 per år.
Cloudflare
Cloudflare er en av de mest solide nettverksbrannmurene som behandler rundt 3 millioner forespørsler hvert sekund. WordPress WAF er tilgjengelig under PRO-abonnementet.
Cloudflare er kjent for å tilby ytelsesoptimalisering, CDN og sikkerhet. Deres WAF vil ikke forsinke nettstedet ditt; det legger til mindre enn 1 ms ventetid på sidens innlastingstid.
Cloudflare WAF gir beskyttelse mot OWASP Top 10, applikasjonsspesifikke og kjente sårbarheter.
Den tilbyr også WordPress-spesifikke regler.
Du kan komme i gang med Cloudflare på mindre enn 5 minutter. Du kan også vurdere å bruke deres plugin for en rask oppsett.
Cloudflare PRO-abonnementet koster $20 per måned.
StackPath
WAF og CDN er tett integrert med StackPath, som ligner på Cloudflare.
De tilbyr all standard sikkerhetsbeskyttelse for lag 7 (applikasjonslaget).
Eksempler:
- Robotbeskyttelse
- Brukerdefinerte regler
- Dynamisk filtrering
- Forebygging av skraping (scraping)
- Regler på bedriftsnivå
Hvert abonnement inkluderer også DDoS-beskyttelse.
Jeg liker StackPath EdgeRule, som lar deg gjøre mange endringer i sanntid uten å måtte starte webserveren på nytt eller installere noe i WordPress-siden din.
Noen av funksjonene er:
- Injiserer HTTP-headere
- Blokkering av forespørsler etter land
- Omdirigering for robotforespørsler, etter land eller henviser
- Egne regler
StackPath integreres godt med W3 Total Cache. Prisen starter fra $20 per måned for fem nettsteder, og de tilbyr en 15 dagers gratis prøveperiode.
Ninja Firewall
Ninja Firewall plasseres foran WordPress og bruker en kraftig filtermotor som heter Sensei.
Brannmuren tilbyr også hendelsesvarsling, sentralisert logging, skanning for skadelig programvare og støtte for flere nettsteder.
En enkelt lisens for NinjaFirewall koster $34,90 per år.
AWS WAF
Hvis du bruker AWS som vert for nettstedet ditt, kan det være en god idé å dra nytte av AWS WAF.
Nylig har de lansert en mal som kan brukes til å redusere sårbarheter i henhold til OWASP Top 10. Hvis du trenger mer enn dette, kan du utforske Alerts Logic-administrerte regler for WordPress.
Shield Security
Shield er en annen WordPress-sikkerhetsplugin som har en innebygd brannmurmodul.
Shield skanner GET- og POST-forespørsler og blokkerer dem hvis de bryter retningslinjene. Det lar deg velge hvordan du vil svare på blokkerte svar.
- Avbryt
- Avbryt med en tilpasset melding
- Gå tilbake til hjemmesiden
- Returner 404
Under brannmurblokkering kontrolleres følgende:
- Katalogtraversering
- SQL-spørringer
- WordPress vilkår
- Feltavbrudd
- PHP-kode
- Informasjonskapselverdier
Shield har også andre funksjoner som innloggingsbeskyttelse, brukerøktadministrasjon, kraftig spambeskyttelse, hackbeskyttelse, automatiske kjerneoppdateringer, automatisk låsing og revisjonsspor.
Konklusjon
Jeg håper denne listen hjelper deg med å velge den riktige webapplikasjonsbrannmuren for WordPress-nettstedet ditt.
En WAF er avgjørende for ethvert nettsted for å beskytte det mot hackere, spam og angrep. Hvis du ikke ønsker å administrere dette selv eller ikke har tid til det, kan du alltid vurdere premium WordPress-administrerte hosting-leverandører som tar seg av alt (hosting, sikkerhet, CDN, osv.).