开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在wordpress安装上运行WordFence和Akismet是否过度杀伤力？

在WordPress安装上运行WordFence和Akismet是否过度杀伤力取决于具体情况。WordFence和Akismet是两个常用的WordPress插件，用于增强网站的安全性和防止垃圾评论。

WordFence是一款功能强大的安全插件，它提供了防火墙、恶意软件扫描、登录保护等功能。它可以监控网站的流量，检测并阻止潜在的恶意攻击。WordFence的优势在于其强大的安全特性和实时更新的恶意软件数据库。它适用于任何使用WordPress的网站，特别是那些需要高级安全保护的企业和电子商务网站。

Akismet是一款用于过滤垃圾评论的插件。它使用机器学习算法来自动识别和过滤掉垃圾评论，减少了管理员处理垃圾评论的工作量。Akismet的优势在于其高效的垃圾评论过滤能力和易于使用的界面。它适用于任何使用WordPress的网站，特别是那些有大量用户参与评论的网站。

在某些情况下，同时运行WordFence和Akismet可能会导致过度杀伤力。例如，如果你的网站流量较小，用户评论较少，可能只需要一个插件来满足安全和垃圾评论过滤的需求。同时运行两个插件可能会增加服务器负载和网站加载时间。

然而，在流量较大、用户评论频繁的网站上，同时运行WordFence和Akismet可能是合理的选择。这样可以提供更全面的安全保护和垃圾评论过滤，确保网站的稳定和用户体验。

总结起来，是否在WordPress安装上同时运行WordFence和Akismet取决于网站的具体需求和情况。在选择使用插件时，需要综合考虑网站流量、用户评论情况、服务器性能等因素，以确保安全性和用户体验的平衡。

腾讯云相关产品推荐：

安全产品：腾讯云Web应用防火墙（WAF）- 通过智能识别和防护，提供全面的Web应用安全防护，防范各类攻击。详情请参考：腾讯云Web应用防火墙（WAF）
云服务器：腾讯云云服务器（CVM）- 提供稳定可靠的云服务器实例，适用于各类应用场景。详情请参考：腾讯云云服务器（CVM）
数据库：腾讯云云数据库MySQL版- 提供高性能、可扩展的MySQL数据库服务，适用于各类应用场景。详情请参考：腾讯云云数据库MySQL版
存储：腾讯云对象存储（COS）- 提供安全可靠的云端存储服务，适用于存储、备份和归档等场景。详情请参考：腾讯云对象存储（COS）

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

WordPress安全防御攻略

第二：站点部署在可靠的主机上不要贪图便宜使用不知名公司的主机，要防火墙没防火前，一堆漏洞，没什么专业的人维护。还有不要使用免费的主机，本身服务器维护成本不低，还给你免费使用，想想都不对劲儿。...推荐的还有服务器端快照备份和景象备份数据备份插件推荐： UpdraftPlus 200多万的安装当前更新时间2019年3月（备份插件恢复的话不是100%）有个简单的方法就是在你的主机服务器上使用快照备份或者镜像备份...第四：垃圾评论过滤网站经常会收到一堆垃圾评论，你看就不正经，你看着像广告，但其实可能是XSS(跨站脚本攻击)，危害性不可小看你可以使用插件： Akismet，千百万人使用，保护自己的站点免受垃圾评论的困扰...扫描插件推荐： WordFence 当前更新于2019年3月第五：插件安全性网站的漏洞可能来源于插件，所以插件尽量少装，能用代码替换用代码替换，再者安装插件的话从WordPress官方的插件中心下载...用户名和密码多种字符串联使用，比如：用户名D2e+@6~p;8[I 密码 k8/*W&^/j6>b.0 那些黑客会利用脚本自动化访问输入用户名密码来暴力破解。

4944 0

我又搬博客了 — 和WordPress那些不得不说的事

而现在将全站迁移至WordPress也是无奈之举，一方面是更好的生态，意味着更多插件和主题选择，减少了重复造轮子魔改程序的情况，另一方面是WordPress有更频繁的更新频率，漏洞和Bug能更快得到修补...MO文件的缓存机制非英文的WordPress在运行时，对于每个页面都会调用加载.mo文件，在翻译子系统上耗费大量计算性能，此处可以使用Speed Up - Translation Cache这个插件，...将.mo文件作为Object Cache，在本站上测试可以提高30%的页面生成速度。...以本博客为例，在Blackfire中可以看到，apply_filters函数被调用了近600次，耗费了200ms时间，但是很不幸，目前没有办法解决，只能希望WordPress在后续版本中优化性能。.../uploads目录下代码执行个人使用的插件 Akismet Code Snippets Redis Object Cache Speed Up - Translation Cache Wordfence

3462 0

Akismet插件教程WordPress阻止过滤垃圾邮件插件

Akismet 插件是WordPress的垃圾评论过滤服务，并使用其算法过滤掉垃圾邮件。该算法从其错误和其他网站采取的行动中学习。...在评论正文中显示URL以识别误导性链接。为每条评论设置状态历史记录，以帮助确定它是否被Akismet或版主清除。允许版主配置垃圾邮件参数，例如关键字和链接。...Akismet Anti-Spam垃圾评论防护插件作为WordPress安装的默认应用程序提供。但是，插件在激活时需要API密钥。...以下部分将引导您完成设置Akismet并使其在您的站点上运行的简单方法。...1、安装并激活Akismet反垃圾邮件插件　　如果您的WordPress站点上尚未安装该插件，那么转到WordPress仪表板，点击“ 插件 “->” 安装插件 ”，在搜索栏中输入“Akismet ”

1.6K2 0

研究人员在三种WordPress插件中发现高危漏洞

近日，WordPress安全公司Wordfence的研究人员发现一项严重的漏洞，它可以作用于三种不同的WordPress插件，并已影响超过84000个网站。...2021年 11 月 5 日，Wordfence 公司情报团队第一次在Login/Signup Popup插件中发现这个漏洞并启动披露程序。...Login/Signup Popup 插件允许添加登录和注册弹出窗口到标准网站和运行WooCommerce插件的网站。Waitlist WooCommerce 插件允许添加产品等待列表和缺货项目通知。...对于这项漏洞，Wordfence 团队特别提醒WordPress用户必须检查其网站上运行的版本是否已更新为这些插件可用的最新修补版本，即Login/Signup Popup插件 2.3 版，Waitlist...参考来源 https://securityaffairs.co/wordpress/126821/hacking/wordpress-plugins-flaws-2.html

1.7K3 0

如何找出被黑客攻击后篡改的WordPress 文件？

快速诊断工具可让您知道：如果您的网站的当前列表状态是否是可疑的访问您的网站时，是否有未经用户许可的恶意软件下载并安装如果网站是否在使恶意软件在进一步散播如果您的网站在过去90天是否托管了恶意软件...Wordfence Security Wordfence Security可以扫描WordPress 的核心文件，主题和插件并通过对WordPress.org存储库版本检查其完整性。...兼容Wordfence的多站点模式，你可以点击运行安全扫描网络上的每一个博客。您也可以选择自动修复被篡改的文件。 ? ?...在WordPress 后台管理界面中你也会收到类似的提醒。...其他功能包括：监视文件基于文件的散列的变化，时间戳和/或文件大小；可以自定义（如果你使用一个缓存系统，用于存储所监测区域内的文件为例）从扫描中排除某些文件和目录；检测网站的URL包含在电子邮件通知的情况下插件是在多个网站使用

2.7K8 0

如何防止你的 WordPress 博客参与 DDOS 攻击

安全公司 Sucuri 在3月9日表示，黑客利用了超过 162000 家 WordPress 网站，向目标网站进行了 DDoS 攻击，所有请求都是随机值（比如?4137049=643182?）...XML-RPC 和其 pingbacks 端口这次攻击者是使用的 WordPress 的 XML-RPC 的 pingbacks 端口进行攻击的，XML-RPC 是 WordPress 用于第三方客户端...（如 WordPress iPhone 和安卓客户客户端，Windows Writer 等）的 API 接口，XML-RPC 还可以用于 pingbacks 和 trackbacks 端口，这个都款可以用于站点之间的通讯...Sucuri 已经开发了 DDoS 扫描工具让你检测是否你的站点也被攻击者利用了，在输入框中输入你的域名，扫描工具会在他们的 log 文件中找是否你的站点是否在这次攻击的 log 文件中，如果你的域名没有出现...如何防止被攻击者利用目前 WordPress 官方已经在想办法是否可以使用 Akismet 插件解决这个问题，但是我们还是可以使用下面两个方法解决问题：直接关闭 XML-RPC 最简单的方法是直接关闭

5623 0

WordPress 恶意代码的分析和排查方法

function.php 里恶意代码的分析和排查在 WordPress 里“恶意代码”最容易出现的地方就是主题目录下的 function(s).php 里，一般正规的 function.php 文件结尾都会有类似下面这样的结尾注释...第三方插件、工具扫描排查 WordPress 明月一直比较推荐 Wordfence Security 插件的，这是一个集防火墙和恶意代码扫描为主的 WordPress 安全插件，由一个大型团队建立和维护...恶意代码”绝对是事半功倍的高效率，需要注意的是，这个插件明月不建议常开启着，因为其防火墙和安全防护会对数据库造成一定的负载压力影响网站整体性能的发挥，一般需要的时候启用插件运行“Scan”扫描排查，完成后关闭插件保留以备不时之需就可以了...Wordfence Security 插件使用注意事项： 1、在开始“Scane”之前，为了保证扫描的稳定执行，最好停用其他所有的插件（仅仅保留 Wordfence Security 插件启用）。...2、因为 Wordfence Security 插件扫描会造成服务器 CPU 负载飙升，建议选择扫描时间段在凌晨以后进行或者是网站访问量最低的时候。

1.3K5 0

WordPress UpdraftPlus 1.22.2 备份披露

Wordfence Premium、Care 和 Response 客户于 2022 年 2 月 17 日今天收到此规则，而 Wordfence Free 用户将在 2022 年 3 月 19 日 30...此漏洞已在 UpdraftPlus 版本 1.22.3 中修复，因此我们强烈建议您验证您的站点是否运行最新版本的插件，如果不是，则立即更新。...如果他们能够在备份运行时将此请求计时到任何时间，则响应将返回下载该特定备份所需的备份随机数。...结论成功利用此漏洞需要熟练的攻击者在目标系统上拥有活动帐户，以及大量的试验和错误。因此，它可能仅用于有针对性的攻击。...尽管如此，成功的针对性攻击的后果可能很严重，因为它们可能包括泄露的密码和 PII，在某些情况下，如果攻击者能够从配置文件中获取数据库凭据并成功访问站点数据库，则站点接管。

3813 0

黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击

尽管四月初，运营商已经发布了一个更新补丁，但是现阶段约50000个网站仍在运行该插件的易受攻击版本。...△受到攻击的网站数量 Wordfence 是一家专门为 WordPress 插件提供安全解决方案的公司，一直在持续监测当前的攻击活动。...攻击细节从 Wordfence 发布的报告来看，针对 WordPress 网站的攻击达到了数百万次，2022 年 5 月 14 日阻止了高达 590 万次的攻击尝试，随后几天，攻击数量开始有所下降，...△Wordfence 检测和阻止的攻击经过对攻击事件分析，研究人员发现攻击者一直试图在 " wp-content / uploads/ typehub/custom/" 目录的一个子文件夹中注入一个恶意软件...该下载器名为 ".sp3ctra_XO.php"，其MD5哈希值为： 3708363c5b7bf582f8477b1c82c8cbf8 △扩展的文件检查功能跳过隐藏文件另外，Wordfence 在报告中强调

3932 0

Hexo博客valine评论微信提醒

快速开始注：在开始前请保证你已成功配置好你的**Valine-Admin**插件，并且能正常运行。如果没有，请参考原作者的博客进行配置。...AKISMET_KEY获取 Akismet (Automattic Kismet)是应用广泛的一个垃圾留言过滤系统，其作者是大名鼎鼎的WordPress 创始人 Matt Mullenweg，Akismet...如果你用过 WordPress 你应该有 Akismet Key；如果还没有，你可以去 AKISMET FOR DEVELOPERS 免费申请一个；如果你不需要反垃圾评论，Akismet Key 环境变量可以忽略...如果使用了本站最新的Valine和Valine Admin，并设置了Akismet Key，可以有效地拦截垃圾评论。被标为垃圾的评论可以在管理页面取消标注。...994 SMTP_SECURE 是否启用加密, 默认为 true，一般不需要设置，如有特殊请自行配置。此项需要自行查询或询问其服务商。

1.6K2 1

Automattic 收购了 Intense Debate，进一步走向社会化

根据 Matt 在文章中的介绍，Automattic 收购 Intense Debate 之后，会让 Intense Debate 和 Akismet 服务一样保持相对的独立性，继续支持其他博客平台。...我相信 Intense Debate 系统也会更好和 Automattic 本身防垃圾留言系统 Akismet 系统整合一起。...个人独立博客最大的问题就是缺乏交互性，虽然每个博客都可以认为是一个自媒体，但是缺乏和读者交互的媒体不是一个很好的媒体，而 blogger 和读者最好的交互方法就是留言，由于独立博客的相对分布性，使得读者对在各个博客留言的管理非常难...，不能及时了解自己的留言是否已经获得了回复，也不能进一步进行讨论，从而降低了博客的交互性。...但是这个是个人的看法，是否如此，我们还要拭目以待。但是个人非常看好这样分布式的 SNS，与其杀入已经很多竞争对手的 SNS 红海领域，还不如整合现有的博客和 blogger，进入一个全新的蓝海。

2742 0

安全资讯|攻击者正试图占领成千上万的WordPress网站

我不会提供太多有关此问题的详细信息（尽管黑客已经对此有所了解），但是，基本上，因为任何人都可以访问插件设置，无论是否经过身份验证，黑客都可以使用它来注入新的字段和脚本进入WooCommerce结帐页面...WordPress安全公司Defiant的专家报告了WordPress插件在积极利用下的三个0day。...阅读WordFence发布的公告。“在我们的威胁情报团队研究此攻击活动的范围时，我们在流行的WordPress插件中发现了三个额外的零日漏洞，这些漏洞已被用作该活动的一部分。...“此攻击活动利用上述插件中的XSS漏洞注入恶意Javascript，这些Javascript可以创建恶意的WordPress管理员并安装包括后门的恶意插件，” WordFence继续说道。...我认为使用专用解决方案保护WordPress安装非常重要，我目前正在使用WordFence解决方案，该公司已获得评估高级功能的许可。

1.3K2 0

WordPress Photoswipe Masonry Gallery 1.2.14 跨站脚本

由于 Wordfence 防火墙的内置跨站点脚本 (XSS) 保护，所有 Wordfence 用户，包括我们的免费、高级、关怀和响应产品的用户都可以免受针对此漏洞的攻击。...页面和帖子的默认 WordPress 画廊构建器来增强画廊创建。...、admin_post 和 admin_init）一样，admin_menu 挂钩会在加载挂钩函数之前检查用户是否正在访问站点的管理区域。...我们验证 Wordfence 防火墙是否提供了足够的保护。我们尝试与开发者联系。 2021 年 11 月 30 日 – 在开发人员没有回应后，我们将完整的披露细节发送给 WordPress 插件团队。...我们建议 WordPress 网站所有者立即验证他们的网站是否已更新到可用的最新修补版本，即本文发布时的版本 1.2.18。

1.1K1 0

WordPress Elementor 3.6.2 远程代码执行

的 Elementor 插件在 3.6.0 版本中引入了一个 Onboarding 模块，旨在简化插件的初始设置。...该模块使用一种不寻常的方法来注册 AJAX 操作，在其构造函数中添加一个 admin_init 侦听器，该侦听器首先检查请求是否发往 AJAX 端点并在调用 may_handle_ajax 函数之前包含有效的随机数...不幸的是，在易受攻击的版本中没有使用能力检查。...除了这个功能，一个不太复杂的攻击者可以简单地通过使用maybe_update_site_name、maybe_upload_logo_image 和maybe_update_site_logo 函数来更改站点名称和徽标来破坏站点...时间线 2022 年 3 月 29 日——我们完成调查并部署防火墙规则，以保护 Wordfence Premium、Wordfence Care 和 Wordfence Response 客户。

7732 0

对朋友网站的一次友情测试

/wpvulndb.com/vulnerabilities/8215 Reference: http://blog.akismet.com/2015/10/13/akismet-3-1-5-wordpress.../ Reference: https://blog.sucuri.net/2015/10/security-advisory-stored-xss-in-akismet-wordpress-plugin.html...108.809 MB [+] Elapsed time: 00:00:12 四、漏洞利用（验证） 1、口令爆破通过收集到的敏感信息 1 ，我们可以通过 Google 去检索 Apache、PHP 版本是否存在可利用的漏洞...说走咋就走，去尝试提交一个留言看一看，在留言界面植入构造好的 XSS 语句 ?...六、思考总结在进行安全测试的时候，尽可能多的去收集可利用的信息，知己知彼方能百战不殆，同样作为自己站点的守护者多了解一些攻击者使用的工具和思路有时候也可以起到事半功倍的奇效的。

6661 0

对朋友网站的一次友情测试

/wpvulndb.com/vulnerabilities/8215 Reference: http://blog.akismet.com/2015/10/13/akismet-3-1-5-wordpress.../ Reference: https://blog.sucuri.net/2015/10/security-advisory-stored-xss-in-akismet-wordpress-plugin.html...108.809 MB [+] Elapsed time: 00:00:12 四、漏洞利用（验证） 1、口令爆破通过收集到的敏感信息 1 ，我们可以通过 Google 去检索 Apache、PHP 版本是否存在可利用的漏洞...说走咋就走，去尝试提交一个留言看一看，在留言界面植入构造好的 XSS 语句 ?...六、思考总结在进行安全测试的时候，尽可能多的去收集可利用的信息，知己知彼方能百战不殆，同样作为自己站点的守护者多了解一些攻击者使用的工具和思路有时候也可以起到事半功倍的奇效的。

5773 0

服务器安防配置–笔记二–搭建高速安全的wodpress网站

.并且页面跳转速度在毫秒级.快来作战吧.请确保你做过上一篇的服务器优化....如何修改 WordPress 数据库前缀安全的防火墙: Wordfence Security,这个功能还很多建议去看看使用教程开启里面的cache还有防火墙 image.png image.png...在network上,disable cache 然后刷新看出现的文件中,哪些最慢,我去掉谷歌字体之后速度就之卡在大图片上,不过已经在无缓存10s-20s(看网速)有缓存2-4s(看电脑速度)已经很快了....,我首页大概1M用时7.12s image.png 这个是页面跳转的速度 image.png 这个是开启缓存,这样相当经常访问的用户的速度. image.png 大概2-3s.这个也得看网速.以及缓存是否过期之类...wodpress网站 Related posts: 解决.htaccess: Invalid command ‘RewriteEngine’,问题 vim替换wordpress中所有谷歌字体链接服务器安防配置

7922 0

GoDaddy 数据泄露暴露了超过 100 万 WordPress 客户的数据

全球最大的域名注册商在向美国证券交易委员会 (SEC) 提交的一份文件中表示，恶意第三方设法在 9 月 6 日借助已泄露的密码访问其托管 WordPress托管环境，并使用它来获取有关其客户的敏感信息。...目前尚不清楚泄露的密码是否通过双因素身份验证进行保护。这家总部位于亚利桑那州的公司声称拥有超过 2000 万客户，超过 8200 万个域名使用其服务注册。...相信入侵者已存取下列资料—— 多达 120 万个活跃和不活跃的托管 WordPress 客户的电子邮件地址和客户数量暴露了在配置时设置的原始 WordPress 管理员密码与其活跃客户相关的sFTP...虽然数据泄露不再是偶发事件，但电子邮件地址和密码的暴露会带来网络钓鱼攻击的风险，更不用说使攻击者能够破坏易受攻击的 WordPress 站点以上传恶意软件并访问存储在其中的其他个人身份信息。...GoDaddy告诉Wordfence，“这些品牌的少数活跃和不活跃的 Managed WordPress 用户受到了影响”，尽管目前尚不清楚到底有多少额外用户在安全事件发生后可能暴露了他们的敏感详细信息

7442 0

WordPress Cozmoslabs Profile Builder 3.6.1 跨站脚本

2022 年 1 月 4 日，Wordfence 威胁情报团队针对我们在“配置文件生成器 - 用户配置文件和用户注册表单”中发现的漏洞启动了负责任的披露流程，这是一个安装在 50,000 多个 WordPress...网站上的 WordPress 插件。...，旨在为 WordPress 站点添加增强的用户配置文件和注册功能。...我们验证 Wordfence 防火墙是否提供了足够的覆盖范围。我们开始与开发商联系。 2022 年 1 月 5 日 – 开发人员确认收件箱以处理讨论。...我们建议 WordPress 网站所有者立即验证他们的网站是否已更新到可用的最新修补版本，即本文发布时的版本 3.6.5。

7703 0

针对一伙WordPress犯罪团伙的深度技术分析

背景介绍通过我们的数据分析监测平台可以看到，每个月针对WordPress的暴力攻击次数，都是非常可观的。仅上个月Wordfence就平均每天需要阻断，高达2500万次的暴力攻击行为。...下图显示了去年12月份，在一天当中的有关PSL组织排名前几位的IP地址以及攻击次数： ? 大量针对PSL的投诉，并没能改变和减少PSL IP地址的攻击行为。...在正在积极上市的24个网站中，其中19个（或80％）仍然在运行，并且由于商标侵权而未被删除。...或者在战术上，它们使用相同的TTP（即战术，技术和程序）。此外，我们通过TTP连接的IP之一，也是垃圾邮件的Ajax聊天插件，列表中的另一个IP地址也在做。...除了垃圾邮件，他们还通过托管在知名“防弹托管提供商”的网站，来对WordPress网站进行暴力攻击。

7176 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭