Really Simple Security PRO v9.9.5 – Simple and Performant Security (formerly Really Simple SSL)

Cập nhật: 26-12-2025

0bình luận

Danh mục: Plugin, Security

10 người đang xem sản phẩm này!

125 người đã mua vào tuần trước

Dễ dàng cải thiện bảo mật trang web với WordPress Hardening, Xác thực hai yếu tố (2FA), Bảo vệ đăng nhập, Phát hiện lỗ hổng bảo mật và chứng chỉ SSL.

Bảo mật WordPress thực sự đơn giản, hiệu quả và hiệu quả

Really Simple Security là plugin bảo mật nhẹ và dễ sử dụng nhất cho WordPress. Nó bảo mật trang web WordPress của bạn bằng cách tạo chứng chỉ SSL, bao gồm chuyển hướng https 301 thích hợp và thực thi SSL, quét các lỗ hổng có thể xảy ra, Bảo vệ đăng nhập và triển khai các tính năng tăng cường WordPress cần thiết.

Chúng tôi tin rằng bảo mật phải có ảnh hưởng tối thiểu tuyệt đối đến hiệu suất trang web, trải nghiệm người dùng và khả năng bảo trì. Do đó, Bảo mật thực sự đơn giản là:

Trọng lượng nhẹ: Mọi tính năng bảo mật đều được phát triển với cách tiếp cận mô-đun và có tính đến hiệu suất. Các tính năng bị vô hiệu hóa sẽ không tải bất kỳ mã dự phòng nào.
Dễ sử dụng: cấu hình 1 phút với thiết lập giới thiệu ngắn.

Mô tả

Tính năng bảo mật

Di chuyển SSL dễ dàng

Di chuyển trang web của bạn sang HTTPS và thực thi SSL chỉ bằng một cú nhấp chuột.

Chuyển hướng 301 qua PHP hoặc .htaccess
Cookie bảo mật
Hãy mã hóa: Cài đặt Chứng chỉ SSL nếu nhà cung cấp dịch vụ lưu trữ của bạn hỗ trợ cài đặt thủ công.
Kiểm tra tình trạng máy chủ: Cấu hình máy chủ của bạn cũng quan trọng không kém đối với bảo mật trang web của bạn.

Tăng cường WordPress

Tinh chỉnh cấu hình của bạn và giữ cho WordPress được củng cố và an toàn bằng cách giải quyết các điểm yếu tiềm ẩn.

Ngăn thực thi mã trong thư mục tải lên
Ngăn phản hồi đăng nhập và vô hiệu hóa liệt kê người dùng
Tắt XML-RPC
Tắt duyệt thư mục
Hạn chế tên người dùng (chặn tên ‘quản trị viên’ và tên công khai)
và nhiều hơn nữa..

Phát hiện lỗ hổng bảo mật

Nhận thông báo khi plugin, chủ đề hoặc lõi WP chứa lỗ hổng và cần hành động thích hợp.

Bảo vệ đăng nhập

Cho phép hoặc thực thi Xác thực hai yếu tố (2FA) cho các vai trò người dùng cụ thể. Người dùng nhận được mã hai yếu tố qua Email.

Cải thiện bảo mật với Really Simple Security Pro

Bảo vệ trang web của bạn với tất cả các tính năng bảo mật cần thiết bằng cách nâng cấp lên Really Simple Security Pro.

Thực thi SSL nâng cao

Mixed Content Scan & Fixer. Phát hiện các tệp được yêu cầu qua HTTP và sửa chúng thành HTTPS, cả Front-end và Back-end.
Bật HTTP Strict Transport Security và định cấu hình trang web của bạn cho danh sách tải trước HSTS.

Tường lửa

Really Simple Security Pro bao gồm tường lửa WordPress hiệu suất và hiệu quả, để ngăn chặn bot, trình thu thập thông tin và tác nhân xấu bằng các khối IP và tên người dùng.

Chặn 404 – Chặn trình thu thập dữ liệu khi chúng kích hoạt số lỗi 404 bất thường.
Chặn khu vực – Chỉ cho phép/chặn quyền truy cập vào trang web của bạn từ các khu vực cụ thể.
Các quy tắc Tường lửa tự động và có thể tùy chỉnh.
Danh sách chặn IP và danh sách cho phép.

Tiêu đề bảo mật

Tiêu đề bảo mật bảo vệ khách truy cập trang web của bạn khỏi nguy cơ bị tấn công nhấp chuột, tấn công giả mạo trên nhiều trang web, đánh cắp thông tin đăng nhập và phần mềm độc hại.

Độc lập với Cấu hình máy chủ của bạn, hoạt động trên Apache, LiteSpeed, NGINX, v.v.
Bảo vệ khách truy cập trang web của bạn với X-XSS Protection, X-Content-Type-Options, X-Frame-Options, Referrer Policy và tiêu đề CORS.
Tự động tạo Chính sách bảo mật nội dung phù hợp với WordPress của bạn.

Các biện pháp lỗ hổng bảo mật

Khi một lỗ hổng được phát hiện trong plugin, chủ đề hoặc lõi WordPress, bạn sẽ nhận được thông báo tương ứng. Với Biện pháp lỗ hổng bảo mật, bạn có thể định cấu hình các biện pháp đơn giản nhưng hiệu quả để đảm bảo rằng một lỗ hổng nghiêm trọng sẽ không bị bỏ qua.

Buộc cập nhật: Quá trình cập nhật sẽ được thử nhiều lần cho đến khi có thể giả định việc phát triển chủ đề hoặc plugin bị hủy bỏ. Bạn sẽ được thông báo trong các bước này.
Cách ly: Khi không thể cập nhật plugin hoặc chủ đề để giải quyết lỗ hổng, Really Simple Security có thể cách ly plugin.

Tăng cường trang web nâng cao

Chọn URL đăng nhập tùy chỉnh
Kiểm tra và sửa quyền tệp tự động
Đổi tên và ngẫu nhiên hóa tiền tố cơ sở dữ liệu của bạn
Thay đổi vị trí tệp debug.log thành thư mục không công khai
Tắt mật khẩu ứng dụng
Kiểm soát việc tạo quản trị viên
Tắt các phương thức HTTP, giảm yêu cầu HTTP

Bảo vệ đăng nhập

Bảo mật quy trình đăng nhập trang web và tài khoản người dùng của bạn bằng các biện pháp bảo mật mạnh mẽ.

Xác minh hai bước (Đăng nhập email)
2FA (xác thực hai yếu tố) với TOTP
Đăng nhập không cần mật khẩu với đăng nhập bằng mật khẩu
Thực thi mật khẩu mạnh và thay đổi mật khẩu thường xuyên
Giới hạn số lần đăng nhập

Với Giới hạn số lần đăng nhập, bạn có thể định cấu hình ngưỡng để chặn tạm thời hoặc vĩnh viễn địa chỉ IP hoặc tên người dùng (không tồn tại). Bạn cũng có thể ném CAPTCHA sau khi đăng nhập không thành công (hCaptcha hoặc Google reCaptcha)