WordPress 安全的
全新标准

Web 应用 firewall

检查每一个请求，并支持一键学习模式。

自定义 firewall 规则

支持多条件的用户自定义规则。

VPN / Proxy / Tor / 黑名单 拦截

拦截匿名工具、Tor 出口节点与黑名单 IP 流量。

恶意机器人与爬虫拦截

阻止恶意机器人、AI 爬虫与漏洞扫描器。

黑洞陷阱

诱捕无视规则的爬虫的蜜罐。

基于角色的 REST API 控制

按命名空间与角色允许或拒绝 REST API 访问。

安全响应头与 iFrame 防护

强化响应头并防御点击劫持。

加固开关（25+）

XML-RPC、目录列表、文件编辑器、强制 HTTPS。

速率限制

抑制滥用性请求洪流与爬虫。

国家与大洲地理拦截

按国家与大洲拦截或放行流量。

多阶段 malware 扫描

对文件、数据库与 cron 任务进行七阶段扫描。

malware 特征规则

针对已知威胁的精选检测规则。

文件完整性监控

标记新增、删除与被修改的文件。

定时与远程扫描

自动扫描并支持远程触发扫描。

自动修复

对常见问题一键修复。

VirusTotal 查询

将标记的文件与 VirusTotal 交叉核对。

隔离 / 恢复

隔离、删除或恢复原始文件。

权限与归属审计

审计文件权限与归属。

CAPTCHA（3 家服务商）

在 5 个表单上使用 reCAPTCHA、Turnstile 与 hCaptcha。

基于角色的 2FA

支持可自定义方式的双因素认证。

暴力破解与蜜罐

通过蜜罐陷阱限制登录尝试。

隐藏登录 URL

隐藏登录页面与登录错误详情。

IP 与国家登录白名单

将登录限定为受信任的 IP、CIDR 与国家。

登录时段限制

按用户角色设置的登录时段。

注册限制（一次性邮箱）

在注册时拦截一次性和临时邮箱域名。

会话管理

最大会话数、闲置超时与远程登出。

强密码策略

泄露密码检查与防止密码复用。

Argon2 与盐值轮换

采用 Argon2 哈希并定时轮换密钥。

密码有效期

基于角色的密码有效期策略。

自定义登录页

为登录页定制品牌：徽标、背景与 CSS。

实时流量监控

实时、详尽地观察每一次请求。

流量回放与检视

回放历史记录并检视请求/响应。

IP / CIDR / 国家拦截

封禁单个 IP、网段、国家或大洲。

活动审计日志

追踪所有用户与内容上的每一项操作。

插件与主题信誉

为每一个插件与主题提供信誉评分。

漏洞告警

对已安装的存在漏洞的插件/主题发出告警。

停更插件告警

对已弃用与过时的扩展发出警告。

宕机监控

您的网站离线的那一刻即发出告警。

域名服务器监控

监视您域名的域名服务器变更。

IP 监控

当服务器 IP 地址变更时发出提示。

MX 监控

跟踪您的邮件（MX）记录变更。

SSL 监控

监视 SSL 证书的有效性与到期时间。

域名到期监控

在域名注册到期前发出提醒。

黑名单 / RBL 监控

持续监控域名和 IP 黑名单（RBL）。

SSL 健康检查

检查 SSL 健康状况与安全响应头。

数据库优化器

优化数据表并检查表前缀。

邮件送达测试

测试您的站点邮件能否成功送达。

维护模式

一键开启维护模式并查看系统信息。

WP-Cron 查看器

检视 WordPress 计划的 cron 任务。

黑名单 / 信誉检查

检查域名与 IP 的信誉黑名单。