有一个普遍的误解认为小型网站不会受到网络犯罪的威胁。事实上，现在网络犯罪比以往任何时候都要多。根据调查显示，2018年企业主因网络犯罪损失了3900万美元，这比2017年增长了161%。
如果你经营一家小型电子商务商店，你的WordPress网站很可能会成为黑客的攻击对象，其带来的结果可能是毁灭性的。2017年，60%的网络犯罪受害者在事件发生后不到6个月就被迫关闭了自己的公司。诈骗者的一次攻击就有可能会危害你的网站、你的品牌声誉和你的客户数据。黑客还可能得到你的订阅列表，并向你的客户发送垃圾邮件，这会使你失去客户的信任。
市场上有50000个WordPress插件和几十种不同的安全工具，该如何选择呢？下文列出了2019年5个适用于WordPress网站的安全插件。
1、Sucuri
Sucuri是一款易于使用的WordPress安全解决方案，这款集所有功能于一身的工具为你提供了保护网站安全所需的一切。
首先，你可以访问其高级网站监控功能。Sucuri可以跟踪和删除网站上的恶意软件，或保护网站免受未来的实时黑客攻击，如果发现病毒或恶意软件，你将会收到通知。
你还可以使用此插件备份网站副本以备不时之需，并在发生网络攻击时获得帮助。Sucuri提供了各种各样的计划，旨在帮助中小型和大型企业业务的健康发展。
2、WordFence Security
目前，WordFence插件在WordPress上有300万个活跃的安装数。大多数其他安全解决方案都是通过云端，这意味着你可能会面临新的漏洞。但WordFence的工作原理是所谓的“端点防火墙”，这意味着它可以从服务器运行而不是云端。
你可以完全访问网站上的实时流量，包括访问者的来源和IP地址。如果发现与你有关的网络，或者在实时扫描程序中识别出该网络，你可以手动阻止这个IP地址，以阻止垃圾邮件机器人和恶意软件连接到你的网站。
WordFence同时提供免费版和高级版，你可以从WordPress网站上下载并使用这个插件。
3、VaultPress
VaultPress具有备份服务，可以每天自动存储网站的帖子、评论、媒体和设计，此功能能为你备份提供无限的存储空间。
此插件的其他主要功能还包括文件扫描软件。VaultPress可以无缝地检测病毒、恶意软件和其他安全漏洞，并在受到攻击时保护网站。
VaultPress最近加入了JetPack插件，可以帮助加快并保护网站。总体而言，对于希望保护其电子商务网站或博客免受危害的卖家而言，此高级安全工具是一个很好的选择。
4、iThemes Security
iThemes旨在帮助WordPress网站的安全。首先，你可以通过扫描监视垃圾邮件机器人，尝试在你的网站上找到漏洞。
你还可以访问一套工具，通过该工具你可以在WordPress登录页面上自由创作。iThemes还有一个可以改变登录URL的功能，如果骗子试图进入你的登录页面时，他们会受到阻拦。
iThemes插件还可以锁定那些试图不良利用你的网站的用户，或者将他们列入机器人黑名单，该插件的所有工具都能让你始终密切关注网站。
5、 All in One WP Security & Firewall
All in One WP Security & Firewal是这个五个插件中100%免费的那个。如果你正在寻找一个有用的安全插件并且预算紧张，那此插件是一个很好的选择。All in One WP Security & Firewal在WordPress网站上易于安装，甚至更容易使用。
安装此插件后，你可根据自己的喜好自定义安全性和防火墙。如果用户多次密码尝试失败后，你可以通过锁定用户来防范暴力攻击。甚至还可以添加通知，这样就可以准确了解黑客攻击的时间。
此插件还允许你将Google reCaptcha添加到网站，所以没有机器人可以通过并访问你的评论或数据。如果你不确定某个IP地址，还可以将其锁定，以防止该用户在一段时间内访问你的网站，而且不会减慢网站的加载速度。
结论
如果你正在寻找付费插件，Sucuri是目前为止功能较丰富的安全插件，且性价比高。如果你正在寻找一个免费的插件，All in One WP Security & Firewal是一个很好的选择，它为你提供了WordPress网站上安全措施所需的所有工具。
