Security Ninja PRO英文版插件 – 安全防火墙和安全恶意软件扫描插件-糖果博客

插件介绍

Security Ninja PRO插件提供了一套强大的功能来保护您的 WordPress 网站免受网络威胁。凭借其强大的防火墙和阻止已知不良 IP 的能力，它为恶意流量建立了强大的屏障。安全测试和已安装的插件完整性检查有助于识别漏洞并确保您的插件保持安全。

插件截图

图片[1]-Security Ninja PRO英文版插件 – 安全防火墙和安全恶意软件扫描插件-糖果博客

插件功能

检查是否启用了应用程序密码功能（WP 5.6 的新功能）
检查 WordPress 核心是否是最新的
检查是否启用了自动 WordPress 核心更新
检查插件是否是最新的
检查是否有已停用的插件
检查活动插件在过去 12 个月内是否更新过
检查活动插件是否与您的 WP 版本兼容
检查主题是否为最新版本
检查是否有任何已停用的主题
检查页面的元数据中是否显示了完整的 WordPress 版本信息
检查 REST API 链接是否显示在页面的元数据中
检查 PHP 版本是否为最新版本
检查 MySQL 版本
检查服务器响应头是否包含详细的 PHP 版本信息
检查 PHP 指令是否已关闭expose_php
检查是否存在具有用户名 “admin” 和管理员权限的用户
检查是否启用了“任何人都可以注册”选项
使用暴力攻击检查用户的密码强度
检查是否显示有关失败登录尝试的不必要信息
检查数据库表前缀是否为默认前缀
检查安全密钥和 salt 的值是否正确
检查安全密钥和 Salt 的使用期限
测试 WordPress 数据库密码的强度
检查是否启用了通用调试模式
检查 debug.log 文件是否存在
检查是否启用了数据库调试模式
检查 JavaScript 调试模式是否已启用
检查 PHP 指令是否已关闭display_errors
检查 WordPress 安装地址是否与站点地址相同
检查文件是否设置了正确的权限（chmod） wp-config.php
检查 PHP 指令是否已关闭register_globals
检查 PHP 安全模式是否已禁用
检查 PHP 指令是否allow_url_include
检查插件/主题文件编辑器是否已启用
检查浏览器是否可以浏览 uploads 文件夹
测试 ID 为 1 且具有管理员角色的用户是否存在
检查页面的页眉数据中是否存在 Windows Live Writer 链接
检查默认位置是否存在 wp-config.php
检查 MySQL 服务器是否可以从外部与 WP 用户连接
检查页面的页眉数据中是否存在 EditURI 链接
检查活动主题中是否使用了 TimThumb 脚本
检查服务器是否容易受到 Shellshock bug #6271 的攻击
检查服务器是否容易受到 Shellshock bug #7169 的攻击
检查管理界面是否通过 SSL 交付
检查 WordPress 使用的 MySQL 账户是否权限过多
测试是否可以通过在 http://siteurl.com/?author={ID} 上遍历用户 ID 来获取用户名列表（也称为用户名枚举）
检查服务器响应标头是否包含 Strict-Transport-Security
检查服务器响应头是否包含 X-Frame-Options
检查服务器响应头是否包含 X-Content-Type-Options
检查服务器响应头是否包含 Content-Security-Policy
检查服务器响应标头是否包含 Strict-Transport-Security
检查服务器响应标头是否包含 Referrer-Policy
检查服务器响应头是否包含 Feature-Policy
检查应删除的根文件夹中的不需要的文件
核心扫描仪： Security Ninja PRO 使您能够轻松监控 WP 核心文件的状态。您可以清楚地查看正在修改但不应修改的文件，只需单击一下即可恢复它们。
恶意软件扫描程序：强大的启发式恶意软件扫描算法将检查您的所有主题、插件、上传的文件和选项表中是否存在可疑内容。
自动修复器：此工具会自动创建备份、编辑文件并代表您进行各种其他活动。
云防火墙：这是一个基于云的系统，拥有数百万个受攻击站点的集体知识，可帮助您在坏人打开您的网站之前将其赶走。
事件记录器：使用此选项，您可以监控、跟踪和记录网站上的 50 多项操作，从用户操作到发布编辑和小部件更改。
数据库优化器：在您的站点上添加内容会导致数据库中累积垃圾数据，从而减慢站点速度并占用磁盘空间。使用 Database Optimizer，您可以一键解决问题。