WordPress插件MalScan破解版是一款网站木马后门扫描器插件，基于CleanTalk云网站安全扫描服务。
CleanTalk 是一项云安全服务，可保护您的网站免受在线威胁，并为您提供强大的安全工具来控制您的网站安全。我们为我们所有的安全功能提供详细的安全统计信息，以完全控制安全性。所有安全日志在云端存储 45 天。
恶意软件总是让网站所有者头疼。如果您不定期检查恶意软件，它将能够在不知不觉中工作很多时间并损害您的声誉。如果您在恶意软件攻击发生之前阻止它们，您将能够节省您的资源。
什么是恶意软件，为什么它对您的业务很重要？恶意软件是为黑客执行操作的恶意代码。如果您的网站已经感染了恶意软件，那么客户信任和他们的个人详细信息就会出现问题。
首先，您需要扫描您的网站以确认恶意软件存在。下一步您应该使用恶意软件修复所有文件。
安全防护功能
- 安全防火墙可按 IP、网络或国家/地区过滤对您站点的访问
- Web 应用程序安全防火墙
- 具有防病毒功能的安全恶意软件扫描程序
- 每日自动恶意软件扫描
- 停止暴力攻击以破解密码（如 Fail2ban）
- 停止暴力攻击以查找 WordPress 帐户（如 Fail2ban）
- 限制登录尝试
- WordPress登录表单的安全保护
- WordPress后端的安全保护
- 安全每日报告到电子邮件
- 安全审核日志
- 安全实时流量监控
- 检查出站链接
- 两因素身份验证
- 没有恶意软件 – 没有 Google 处罚。给你的 SEO 提升。
- 自定义 wp 登录 URL
- 管理员用户对您网站的授权通知
- 后端 PHP 日志
- 隐藏默认登录页面
限制登录尝试
限制登录尝试 – 是蛮力保护和安全防火墙的一部分。
安全防火墙对您网站的请求有限制（默认情况下每小时 1000 个请求，因此您可以更改它），如果任何 IP 超过此阈值，它将在接下来的 24 小时内添加到安全防火墙。它可以让你打破一些 DDoS 攻击。
蛮力保护
它会为任何登录 WordPress 管理区域的失败尝试增加几秒钟的延迟。CleanTalk 的 WordPress 安全和防火墙使访问您的网站更加安全。服务将每小时检查一次您的安全日志，如果某些 IP 每小时有 10 次或更多尝试登录，则这些 IP 将在接下来的 24 小时内被禁止。
安全审核日志跟踪 WP 仪表板中的操作，让您了解博客上发生的事情。
使用安全审核日志可以很容易地查看用户活动，以便了解所做的更改以及进行更改的人。
安全审核日志显示谁登录以及他们在每个页面上花费的时间和时间。
安全流量控制
CleanTalk 安全流量控制将跟踪每个访问者，无论他们是否使用 JavaScript，并提供许多有价值的流量参数。
安全流量控制中的另一个选项——“请求数量超过后阻止用户”——阻止任何超过每小时 HTTP 请求数量的 IP 访问站点。如果超过此请求数量，此 IP 将被添加到安全防火墙黑名单中 24 小时。
安全防火墙
为了增强您网站的安全性，您可以使用 CleanTalk Security FireWall，它允许您阻止通过 HTTP/HTTPS 访问您的网站以获取单个 IP 地址、IP 网络，并阻止来自特定国家/地区的用户的访问。使用个人黑名单来阻止具有可疑活动的 IP 地址，以增强 WordPress 的安全性。
Security FireWall 可以显着降低黑客入侵的风险并减少 Web 服务器的负载。
CleanTalk Security 与最流行的 VPN 服务完全兼容。
此外，CleanTalk 安全支持所有搜索引擎 Google、Bing、Yahoo、Baidu、MSN、Yandex 等。
安全恶意软件扫描程序
扫描 WordPress 文件以查找黑客文件或代码以查找黑客代码。
安全恶意软件扫描程序在设置中手动运行。所有结果都将发送到您的 Security CleanTalk Dashboard 以及详细信息，您将能够对其进行调查，看看这是一个合法的更改还是注入了一些错误的代码。
CleanTalk Antivirus 保护您的网站免受病毒侵害并从文件中删除受感染的代码。防病毒软件不仅会扫描 WP 核心，还会检查 WordPress 上的所有文件。启发式防病毒扫描允许通过错误的 php 结构查找恶意软件/病毒代码。
CleanTalk Security 有一个用于分析可疑文件的“反馈系统”。这是 CleanTalk Security 中的客户端-服务器功能，允许将可疑文件从 WordPress 后端发送到 CleanTalk 云。
Security Malware Scanner 显示可疑文件列表，您可以查看指示为错误的代码。如果您没有编程经验并且不知道是否存在安全问题，您可以将一些文件发送到 CleanTalk，我们将检查它们是否存在恶意软件代码。检查后，我们将向您发送一封包含结果的电子邮件通知，是否存在病毒。
每天，CleanTalk Security Malware Scanner 都会检查新文件和上次扫描后更改的文件。
检查出站链接
此选项允许您知道从您的网站和它们链接到的网站的传出链接的数量。它允许您检查您的网站并找到隐藏链接或垃圾邮件链接。
安全恶意软件启发式检查
此选项允许您通过启发式分析检查插件和主题的文件。可能它会发现比您预期的更多。
用于查找 SQL 注入的安全恶意软件扫描程序
CleanTalk 安全恶意软件扫描程序允许您查找允许执行 SQL 注入的代码。扫描仪解决的正是这个问题。
适用于WORDPRESS安全的WEB 应用程序防火墙
安全 Web 应用程序防火墙的主要目的是保护 Web 应用程序免受未经授权的访问，即使存在严重漏洞也是如此。
Security Web Application FireWall 捕获对您网站的所有请求并检查 HTTP 参数，包括：SQL 注入、跨站点脚本 (XSS)、从非授权用户上传文件、PHP 构造/代码、下载文件中是否存在恶意代码。
除了有效的信息安全和信息安全应用程序需要了解什么是保护质量之外，CleanTalk Security 已记录所有阻止的请求，以便您了解和分析准确的信息。您可以在控制面板中看到您的 Cleantalk 安全日志。https://cleantalk.org/my/logs_firewall
适用于 WordPress 的安全 CleanTalk Web 应用程序防火墙是针对已知和未知漏洞的主动防御，可实时防止黑客攻击。
通过两因素身份验证提高您的网站安全性
这需要您花费一些时间，但两因素（2 步）身份验证会立即提供更高级别的安全性。
首次授权后，CleanTalk Security 插件会记住您的浏览器，您无需每次都输入授权码。但是，如果您开始使用新设备或新浏览器，则需要输入您的安全授权码。CleanTalk 安全插件将记住您的浏览器 30 天。
更改WP-LOGIN页面的URL
此选项可帮助您更改默认 wp-login URL。黑客使用脚本进行大规模暴力攻击，由于大多数网站使用默认登录页面 URL，黑客为此类 URL 配置脚本。当您更改授权页面的 URL 时，黑客将没有机会在自动模式下对脚本进行暴力攻击。
要启用该选项，请转到 WP Dashboard 插件设置 -> 设置 -> CleanTalk 的安全性 -> 常规设置，然后选中将地址更改为登录脚本。然后添加一个新 URL 并单击保存设置。
此选项不会更改文件，也不会重写系统文件中的 URL。要返回默认授权页面的地址，只需在插件设置中禁用该选项或设置一个新值即可。
如果您使用的是缓存插件，那么您需要在缓存异常中添加一个新的授权页面。
禁用 XML-RPC
XML-RPC 是一种过时的技术，会影响网站的安全性。默认情况下，它在 WordPress 中仍处于启用状态。启用 XML-RPC 可能使黑客有可能暴力破解您的网站凭据并访问您的网站，并可能由于大量 XML RPC 请求而导致服务器负载。
评论0