內容簡介
這是一個非常簡單的 WordPress 防火牆，可以讓您查看所有真正的 WordPress 請求，並保護您免受互聯網攻擊。它是一個 WAF，即 Web Application Firewall，可以安裝在 WordPress 的前端。它安裝在插件所在的服務器上，並檢查來自 Web 瀏覽器、機器人或 Web 爬蟲對您的 WordPress 的請求。它在每個對 WordPress 的 PHP 文件的請求之前執行 WAF 代碼，因此它也可以在每個對 WordPress 緩存的請求之前執行。
功能：
歡迎在 GitHub 貢獻，以改善此專案。
它是免費的，完全免費。
檢測和保護 DoS 攻擊。
檢測並通知可能的 DDoS 攻擊。
它可以使用您自己的正則表達式來保護您免受 SQL 注入、XSS 和漏洞攻擊。
可以永久封鎖或繞過自定義 IP，也可以使用您自己的正則表達式配置 IP。
記錄和顯示正則表達式錯誤，以進行調試和改進您的正則表達式。
保存載荷，全都保存或只有當匹配正則表達式時才保存。
阻止和允許國家和洲。
檢測 404 錯誤。
顯示正在發生 404 錯誤的 URL 或 IP。
顯示最多訪問的 IP。
顯示最常訪問的 URL。
卸載
卸載 .user.ini 文件。
在 WordPress 管理面板的插件菜單中停用插件。
在插件菜單中刪除。
當刪除插件時，插件中配置的所有選項都會被刪除，而不是在停用插件時。當停用插件時，所有數據庫表都會被刪除。因此，如果您想刪除插件和所有存儲的數據，請先停用插件，然後從 WordPress 後端的插件管理區域中刪除它。
外掛標籤
開發者團隊
原文外掛簡介
A very simple firewall for WordPress that allows you to see all real requests to your WordPress and protect you from Internet attacks. It’s a WAF, a Web Application Firewall that is installed in front of WordPress. It’s installed in the server with the plugin, and it checks requests from the web browsers, bots or webcrawlers to your WordPress. It executes the WAF codes before every request to PHP files of WordPress, so it also works before every request to the WordPress cache.
Features:
Feel free to contribute in GitHub to improve the project.
It’s free, completely free.
Detection and protection of DoS attacks.
Detection and notification of possible DDoS attacks.
It can protect you against SQL injection, XSS and Xploit attacks using your own Regexes.
Permanent block or bypass of custom IPs, it allows you to configure IPs with your own Regexes too.
Log and show Regex errors, for debug and improve your Regexes.
Save payloads, all or only when match a regex.
Block and allow countries and continents.
404s detections.
Show URLs or IPs doing 404s.
Show IPs that are doing most of the visits.
Show URLs most visited.
Uninstall
Uninstall .user.ini file.
Deactivate the plugin into the Plugins menu in the admin panel of WordPress.
Delete into the Plugins menu.
All the options configured into the plugin are removed when plugin is deleted, not when plugin is deactivated. All the database tables are removed when plugin is deactivated. So if you want to remove the plugin and all data stored, first deactivate the plugin and then remove it from the plugin admin zone into the WordPress backend.
