[WordPress] 外掛分享： RestArmor Security

WordPress 外掛 RestArmor Security 的封面圖片。

前言介紹

  • 這款 WordPress 外掛「RestArmor Security」是 2026-02-10 上架。
  • 目前尚無安裝啟用數，是個很新的外掛。如有要安裝使用，建議多測試確保功能沒問題！
  • 上一次更新是 2026-02-11，距離現在已有 15 天。
  • 外掛最低要求 WordPress 5.8 以上版本才可以安裝。
  • 外掛要求網站主機運作至少需要 PHP 版本 7.4 以上。
  • 尚未有人給過這款外掛評分。
  • 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。

外掛協作開發者

rakib417 |

外掛標籤

xml-rpc | rest-api | security | protection | disable REST API |

內容簡介

總結： RestArmor Security 是一個「即插即用」的安全套件，啟用後會立即強化您的 WordPress 網站。無需進行複雜的設定。

問題與答案：

1. RestArmor Security 是什麼樣的安全套件？
- 答：RestArmor Security 是一個「即插即用」的安全套件，可在啟用後立即強化您的 WordPress 網站，而且無需進行複雜的設定。

2. 這個套件有哪些功能？
- 答：這個套件的功能包括：
- 停用 XML-RPC：阻止 XML-RPC 攻擊和 Pingbacks。
- 封鎖 REST API：將 API 存取權限限制只提供給已登入的使用者。
- 阻止使用者枚舉：阻擋機器人對 /?author=1 的掃描。
- 隱藏 WP 版本：從原始碼中移除版本號。
- 管理員指標：在管理者工具列中顯示安全狀態。

原文外掛簡介

RestArmor Security is a “Plug & Play” security suite that hardens your WordPress site instantly upon activation. No complex setup required.
Features:
* Disable XML-RPC: Blocks XML-RPC attacks and Pingbacks.
* Block REST API: Restricts API access to logged-in users only.
* Stop User Enumeration: Blocks bot scans for /?author=1.
* Hide WP Version: Removes version number from source code.
* Admin Indicator: Shows security status in the admin bar.

各版本下載點

  • 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
  • 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「RestArmor Security」來進行安裝。

（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。

2.3 | trunk |

延伸相關外掛（你可能也想知道）

  • WPControl – The Easiest Optimization Plugin for WordPress 》aWeblogPingback from the header of your site, thus preventing potential security issues., , Disable WordPress Heartbeat API – WordPress Heart...。
  • Turn Off REST API 》在你的網站上禁用 JSON REST API 功能，防止匿名使用者和未經授權的請求使用 REST API 從你的網站獲取信息。, 自 WordPress 4.0 發布以來，很多黑客一直在利...。
  • Server Response 》Server Response 插件可協助您調整伺服器回應標題並關閉 REST API。, 插件功能:, , , 關閉 REST API。, , , 從伺服器回應中移除 REST API 鏈接。, , , 在伺服...。
  • Caledros Helper 》總結：這個外掛會在管理員選單中創建兩個勾選框，第一個可以在 Gutenberg 編輯器中移除核心區塊樣版，第二個可以停用 WordPress REST API 讓未驗證使用者使用...。
  • Disable Services Manager 》<html>, <body>, , <h2>總結:</h2>, <p>Disable Services Manager 是一個最強大的外掛，可用於停用或關閉 WordPress 網站上不...。
  • Disable Settings For WP 》總結:, Disable Settings For WP 是一個 WordPress 外掛，可以讓你在你的 WordPress 網站上禁用右鍵功能並隱藏管理工具列。這個外掛提供了一種簡便的方式來自...。

文章
Filter
Mastodon