快訊
注意1 需不需要支付費用
無論你是想要開始經營自有品牌或是寫部落格，總不會希望一開始就負債累累吧~WordPress的外掛有免費也有付費的，通常付費的外掛會是免費版的升級版，以網站安全防護的外掛為例，免費版可能你加裝了之後過了10年都不會更新，付費版就會時常更新去因應更新的網路攻擊或病毒等問題。
注意2 可以抵禦什麼樣的攻擊
網路攻擊有非常多種，你如果選擇外掛最好要確認它可以抵禦什麼樣的攻擊，像是現在常見的DDos攻擊(阻斷服務攻擊)，會透過大量的惡意流量導致你的網站掛掉，通常都會是比較高級的外掛才會提供DDos攻擊的防護措施。
注意3 安全性外掛的主要功能是甚麼
只要能保護你網站的都會被通通分類到安全性外掛，但你要知道自己想要的是哪一種，常見的安全外掛會有以下這幾種防護功能，大家可以思考一下自己的網站需要什麼樣的防護喔！
◆ 網站防火牆(WAF)：
專門保護網頁服務的防火牆，可以監測網頁流量，來阻擋攻擊。
◆ 網站安全漏洞掃描：
駭客可能會在網站隱藏惡意軟體，透過掃描可以找出潛藏資安危害。
◆ 垃圾訊息阻擋：
幫你阻擋網站中的垃圾廣告留言或是惡意連結留言。
◆ 數據資料庫安全：
保護你存儲網頁的營運數據、客戶個資等數據的資料庫，以防被盜取。
◆ 即時流量監測：
有些網路攻擊是透過突然的高流量讓網站當機，即時監測可以有效預防。
◆ 資安通知：
當網站遭到攻擊或是有疑似入侵的徵兆，都會收到通知，讓你可以即時應變。
◆ 封鎖惡意流量IP：
非法使用者進到網站可能有安全疑慮，提前封鎖IP可降低威脅。
大概了解挑選後，可能有很多人還是深陷選擇障礙裡面，下面依絲編就來介紹大家3個我個人非常推薦，同樣也是網友高評價的安全性外掛，無論你是剛開始架網站的新手站長，或是想要將網站升級防護的老手，都可以參考看看喔！
WordFence Security
WordFence Security可以說是WordPress裡的超熱門安全外掛，目前已經有400多萬的下載安裝數，它的強項是網站防火牆(WAF)，而且幾乎每個月都會有更新，確保你的網站防護可以抵擋最新型的攻擊。
影片/圖片失效請點我|引用來源：Wordfence
▼【WordFence Security 優點】
1.防火牆採用端點防火牆：
端點防火牆可以有效保護使用者的端點裝置安全，包括電腦、平板、手機等等。像是很常見的網路釣魚，如果有端點防護就可以有效抵擋。
2.防火牆更新頻繁：
現在網路駭客的手法越來越多元，而且也常常有新病毒出現，如果防火牆的更新不夠頻繁，其實沒辦法有效幫你的網站建立好的防護網，WordFence Security幾乎每個月都會進行防火牆更新，讓你可以有效抵擋最新的攻擊。
3.有全站資安掃描：
這個部分是WordFence Security的加分項！通常都需要額外購買軟體或外掛才可以進行網站安全掃描，但WordFence Security免費版就可以幫你確認網站有沒有安全漏洞，像是有沒有惡意軟體、垃圾留言等。
引用來源：Wordpress官網
1.網站防火牆需要設定開啟
網站防火牆是WordFence Security最主要的功能，但不要傻傻地以為裝了外掛就會自動開始保護了，還需要進到後台設配置防火牆喔！雖然有預設的防火牆模式可以快速設定，但還須要有這個步驟說真的還是有點麻煩啦😅
2.免費版的防火牆更新會延遲
如果你使用的是免費版，在防火牆更新後會有30天的延遲期，如果你很不幸在這30天內被最新的網路攻擊手法襲擊，基本上就是沒有防護力的狀態。
3.會占用網站資源
因為WordFence Security的外掛是在你的主機上運作的，所以會耗用一定的資源，進而影響到其他人使用你的網站是否順利、速度快不快等問題。
4.介面比較複雜、不直覺
依絲編覺得WordFence Security的功能以免費版來說雖然很完善，不過對於初學者或是業餘人士來說有點太複雜了，原本網站防火牆、網站資安掃描就是比較高級的資安防護功能，需要有依定知識背景的人才可以看得懂外掛給的資料分析，加上介面又是全英文的，整體來說不太好上手。
1.網路應用程式防火牆(WAF)：約1個月更新1次，免費版會有30天的更新延遲。
2.惡意軟體掃描器：會更新最新的惡意軟體簽名，免費版依然會有30天更新延遲。
3.網站安全掃描：免費版每3天會進行一次，付費版則不受限制。
4.蠻力攻擊保護：防止駭客用軟體逐一測試密碼暴力破解。
5.入侵警報：若是遭到網路攻擊，站長也會收到通知。
6.文件更改監測：若是網站文件有更動，會記錄更改文件監測，以防被入侵。
7.2FA登錄安全：透過雙重驗證確保登入網站後台的是真正的使用者。
WordFence Security的網站防火牆真的是其他外掛難以取代的一點，不過免費版會有更新延遲這點可能要稍微考慮一下😅如果你已經是架網站老手，想要把你的網站安全升級，可以選擇安裝這個外掛試試，但若你是新手，可能會覺得使用起來有點太複雜。
▶ 安裝外掛：Wordpress免費安全外掛 WordFence Security 下載
iThemes Security
有3000多則5星好評的「iThemes Security」是許多網友都激推的高評價安全外掛，它的主要功能是在登錄安全的防護上，而且非常貼心的提供多種網站的預設設定，你只要需要點幾下，就可以輕鬆在網站上開啟防護功能囉！
引用來源：Wordpress ▼【iThemes Security 優點】
1.有30多種資安保護方法：
iThemes Security有多種資安保護方法，像是密碼保護和404檢測等功能。如果你是需要登錄會員的網站，他們的密碼資安防護功能讓造訪你網站的使用者需要進行雙重要素驗證(2FA)或密碼驗證要求，可以有效保護客戶們個資。404檢測則是會讓封鎖非法使用者的IP，避免你的網站有惡意的來源進入。
2.可以隨時隨地監測你的網站安全：
iThemes Security是24小實的全天候防護，而且提供許多種網站檢測功能，會每天掃描2次你的網站，確定你有沒有在Google的黑名單上以外，如果發現惡意軟體在你的網站上，也會即時通知你。
3.有6種網站的安全建議設定：
有很多新手站長一開始不知道自己的網站到底需要哪種安全防護，iThemes Security就很貼心地幫你先預設好每個不同類型網站會需要的資安防護，包括：電商、部落格等一般人比較常架設的網站，讓你可以快速的設定好防護功能喔！
引用來源：Wordpress官網▼【iThemes Security 缺點】
1.無法監測即時流量：
這個算是iThemes Security最大的漏洞，像是現在很常見的DDos攻擊就是透過突然的大量惡意流量讓網站崩潰，如果不能監測即時流量會沒辦法在第一時間知道是否受到攻擊，容易造成不可挽回的災情。
2.會占用網站資源：
這點和前面的WordFence Security一樣，畢竟外掛是加裝在你的網站主機上，所以勢必會有資源的消耗，不過iThemes Security防護功能算是蠻全面的，所以一開始只加裝這個安全性外掛，還是算CP值高的選擇。
3.沒有網站應用防火牆(WAF)：
iThemes Security適合新手或是小網站的原因，是因為介面簡單、操作方便。不過由於他沒有網站應用防火牆，依絲編個人不建議大企業或大型網站使用，因為他能阻擋的攻擊相較之下沒有那麼全面，你的網站容易被惡意攻擊，進而攻擊或是盜取資料。
▼【iThemes Security 功能】
1.安全設定模板：提供電商、社群、非營利、部落格、作品集、宣傳6種網站安全設定模板。
2.實時安全儀錶板：可以看到24小時即時的安全事件資訊，包括：被禁止用戶、暴力攻擊等。
3.2FA登錄驗證：透過雙重驗證登入，確保WordPress登錄有高度安全性。
4.密碼要求：不用1分鐘就會給你的用戶提供高強度密碼建議。
5.封鎖用戶：幫你阻擋機器人或是惡意非法使用者進到你的網站。
6.暴力攻擊防護：避免密碼受到暴力破解，進而威脅到網站資安。
7.網站掃描：每天2次檢查你的網站核心文件、外掛內有沒有安全漏洞和惡意軟體等資安問題。
8.數據庫備份：會為你的WordPress網站進行部分數據備份。
9.強制執行SSL：SSL是網站和用戶兩者間的資料加密技術，強制執行可以確保資料不被盜取。
iThemes Security會有這麼多好評主要是因為他操作起來相對的簡單很多，依絲編首推給新手可以先從這個安全外掛開始保護網站的第一步。而且他還有很方便的網站安全檢測，可以快速找出你的網站有沒有安全漏洞。
不過雖然他的防護很多，但在流量監測下相對比較弱勢，如果有大量的惡意流量，或是遭受DDos攻擊(阻斷服務攻擊)，可能會沒辦法在第一時間即時發現。而且有很多安全防護功能還是需要付費才會解鎖😅
▶ 安裝外掛：Wordpress免費安全外掛 iThemes Security 下載
Cloudflare
Cloudflare是許多企業都在用的安全防護系統，他們也有提供WordPress的安全性外掛，而且也是免費喔！除了資安防護以外，還有很好用的CDN(內容傳遞網路，一組在世界各地的伺服器，可快速讓當地用戶存取其他地區的網路內容）加速，可以讓你的網站連線速度更快！
影片/圖片失效請點我|引用來源：Cloudflare
▼【Cloudflare 優點】
1.有網路應用程式防火牆(WAF)：
和WordFence Security一樣，有完善的網路應用程式防火牆(WAF)，而且內建規則集，可以即時更新快速應對最新的網路攻擊和資安漏洞。
2.完善的DDos防護措施：
依絲編再三強調DDos攻擊可以說是目前網路上最常見的威脅。Cloudflare免費版就有很多針對WordPress 的 DDoS 保護措施，讓你的網站即使被駭客盯上了，也可以抵禦攻擊的同時，讓原先正常的使用者或客戶部會受到影響，可以繼續使用網站。
3.自動平臺優化（APO）：
這個功能是Cloudflare專屬的服務，在外掛中可以一鍵點選，優化你整個網站的速度。一般人在使用網站的時候 , 資料傳輸有時候要讀取到終端的主機，導致網站速度下降。用了APO，就等於把你的網站放在Cloudflare網路上，不用再耗費時間回傳到主機，就可以正常運作網站了！不過這個功能目前只提供給付費用戶😅
引用來源：Cloudflare官網 ▼【Cloudflare 缺點】
1.曾經有過全球大當機：
這個風險說實在不管用哪家安全性外掛都可能會遇到當機的狀況，但Cloudflare除了安全防護以外，通常裝了外掛的話也會開啟CDN(內容傳遞網路)，透過連結Cloudflare網路加快網站速度，之前造成全球有許多網站都沒辦法正常使用的大當機就是這個功能故障了🙃雖然是偶發事件，但如果你擔心網站無法使用造成損失的話，依絲編建議可以找可靠的台灣Cloudflare代理商購買付費方案，讓他們專業的技術團隊幫你及時解決問題。
2.可能會造成網速變更慢：
Cloudflare的全球網路有多個資料中心位置，遍布在北美、歐洲、亞洲、非洲等地，如果你的主機原本就是在亞洲，結果因為使用Cloudflare 網路，台灣的客戶反而被連結到在美國的節點，就會花更多時間連接到你的網站，目前台灣的Cloudflare 網路節點只有提供給付費企業版。
▼【Cloudflare 功能】
1.沒有計量的DDos防護：被DDos網路攻擊時，防護同時，正常使用者依然可以使用網站。
2.通用SSL憑證：如果你有不同的子站，可以保證網站間和使用者資料傳輸都被加密。
3.網路應用程式防火牆(WAF)：可以監測流量，並且會阻擋可疑的流量，以防被攻擊。
4.CDN加速：讓最近的資料中心快速提供用戶網站內容，提高網站載入速度。
5.垃圾訊息保護：阻擋有人發送垃圾郵件或是留言到你的網站。
6.內容剽竊保護：會保護你的所有網路內容，包括：文字、圖片等，避免被其他人竊取。
7.多使用者管理存取：可以邀請多人一起來管理Cloudflare帳戶。
基本上Cloudflare是依絲編覺得防護最全面的WordPress外掛，而且它還有幫網站加速的功能，但是整體下來依絲編會建議如果要用Cloudflare外掛的朋友，可以進階地考慮付費享受更全面的Cloudflare服務，包括：自動平台優化(APO)以及可以優先使用台灣的網路節點等，如果用過免費版想要升級付費的朋友，可以往下看依絲編當大家整理的價格比較，選一個CP值最高的喔！
▶ 安裝外掛：Wordpress免費安全外掛 Cloudflare 下載
付費方案比較
| 比較 | Wordfence Premium | iThemes Security Pro Basic | Cloudflare Pro 方案 |
| 價格 | 119美元/年 | 99美元/年 | 240美元/年 25美元/月 |
| 防火牆 | ✓ | ✗ | ✓ |
| 資安掃描 | ✓ | ✓ | ✗ |
| CDN加速 | ✗ | ✗ | ✓ |
| DDos防禦 | ✗ | ✗ | ✓ |
| 分析報告 | ✗ | ✗ | ✓ |
其實這三個外掛都還有更進階的付費方案，依絲編上面比較的版本是最基礎的付費版，可以看的出來雖然Cloudflare Pro相比其他付費方案貴了不少，不過一分錢一分貨，它不只可以幫你的網站加速、還可以提供完善的DDos防禦並給出報告，讓你知道網站可能有的資安問題，而且Cloudflare在台灣就有代理商！下面一起來看看代理商版本和你一般自己來的版本有什麼差異吧！
▶ Wordfence方案：Wordpress免費安全外掛 Wordfence 付費方案
▶ iThemes Security方案：Wordpress外掛 iThemes Security 付費方案
▶ Cloudflare方案：Wordpress安全外掛 Cloudflare 付費方案
Cloudflare台灣代理商與自助版比較
Cloudflare台灣代理商「樂雲」是官方指定的合作夥伴，它除了提供進階的Cloudflare功能以外，還有額外的專屬服務喔！一起來看看依絲編的比較吧！
| 比較 | 自己買Pro方案 | 樂雲代理方案 |
| CDN加速 | ✓ | ✓ |
| 非計量DDos防護 | ✓ | ✓ |
| 台灣節點優先 | ✗ | ✓ |
| 防火牆無限量自訂規則集 | ✗ | ✓ |
| 專屬售後服務經理 | ✗ | ✓ |
| 24小時技術支援 | ✗ | ✓ |
★完善網路防火牆：WordFence Security
★適合新手的資安外掛：iThemes Security
★有效抵擋DDos攻擊：Cloudflare
現在網路攻擊千變萬化，不要覺得自己是小網站，不需要資安防護，有的時候就是因為大意，導致你的心血全部泡湯喔~依絲編推薦的3個外掛都有免費版可以使用，建議大家可以先根據自己網站的情況和喜好，加裝免費版試試水溫，如果想要進階的功能，就可以考慮付費升級防護功能，若是有技術支援需求，或是不想要常常維護網站，也可以交給專業的代理商幫你處理喔！
網站加速 ▶ Cloudflare CDN設定教學、加速WordPress
★網站被攻擊怎麼辦？
DDos防護 ▶ Cloudflare 保護網站、預防DDoS攻擊方法
