Shield Security – ການບລັອກບັອດແບບສະຫຼາດ, ການປ້ອງກັນການເຂົ້າສູ່ລະບົບແບບ Brute-Force & ການສະແກນໄຟລ໌

ຄຳອະທິບາຍ

ປລັກອິນຄວາມປອດໄພສ່ວນໃຫຍ່ຈະໃຫ້ໜ້າຄວບຄຸມທີ່ເຕັມໄປດ້ວຍການແຈ້ງເຕືອນ ແລະ ຄາດຫວັງໃຫ້ທ່ານຮູ້ວ່າຕ້ອງເຮັດແນວໃດຕໍ່ໄປ. ແຕ່ Shield ເຮັດວຽກຕ່າງຈາກນັ້ນ.

ມັນຈະບລັອກໄພຄຸກຄາມໂດຍອັດຕະໂນມັດ, ສ້ອມແປງສິ່ງທີ່ມັນສາມາດເຮັດໄດ້ດ້ວຍຕົນເອງ ແລະ ຈາກນັ້ນ ຈະສະແດງໃຫ້ທ່ານເຫັນສິ່ງທີ່ຍັງຕ້ອງການໃຫ້ທ່ານກວດສອບ — ໂດຍຈັດລຳດັບຕາມຜົນກະທົບ, ບໍ່ແມ່ນຕາມປະລິມານ. ລົບກວນໜ້ອຍລົງ ແຕ່ແກ້ໄຂໄດ້ຫຼາຍຂຶ້ນ.

🤖 ຄວາມປອດໄພທີ່ເຮັດວຽກດ້ວຍຕົນເອງ

ສິ່ງທີ່ມີປະສິດທິພາບທີ່ສຸດທີ່ Shield ເຮັດ ຄືການຈັດການບັນຫາຕ່າງໆໂດຍທີ່ທ່ານບໍ່ຕ້ອງເຮັດຫຍັງ:

• ການບລັອກ IP ອັດຕະໂນມັດ — ຜູ້ເຂົ້າຊົມທຸກຄົນຈະຖືກໃຫ້ຄະແນນຢ່າງງຽບໆໃນຂະນະທີ່ພວກເຂົາໃຊ້ງານເວັບໄຊ. ການເຂົ້າສູ່ລະບົບລົ້ມເຫຼວ, ການຖືກບລັອກໂດຍໄຟວໍ, ການບໍ່ຜ່ານ silentCAPTCHA ແລະ ສັນຍານອື່ນໆ ຈະຖືກສະສົມເປັນຄະແນນຊື່ສຽງ. ເມື່ອຄະແນນຮອດເກນທີ່ກຳນົດ, Shield ຈະບລັອກພວກເຂົາທັນທີ — ໂດຍອັດຕະໂນມັດ ໂດຍທີ່ທ່ານບໍ່ຕ້ອງເຮັດຫຍັງເລີຍ
• ການສ້ອມແປງໄຟລ໌ອັດຕະໂນມັດ — ເມື່ອການສະແກນຄວາມຖືກຕ້ອງຂອງໄຟລ໌ພົບວ່າໄຟລ໌ຫຼັກຂອງ WordPress ຖືກປ່ຽນແປງ, Shield ຈະດຶງໄຟລ໌ຕົ້ນສະບັບຈາກ WordPress.org ແລະ ກູ້ຄືນໃຫ້ທັນທີ. ກວດພົບ ແລະ ແກ້ໄຂໄດ້ ໂດຍບໍ່ຕ້ອງລໍຖ້າໃຫ້ທ່ານຈັດການ
• ການຈຳແນກບັອດອັດຕະໂນມັດ — Shield ຈະລະບຸຕົວເກັບກຳຂໍ້ມູນທີ່ຖືກຕ້ອງ (Google, Bing, DuckDuckGo, Yandex, Apple) ແລະ ບໍລິການທີ່ຮູ້ຈັກ (ManageWP, Pingdom, Stripe, CloudFlare) ແລະ ຈະບໍ່ບລັອກພວກເຂົາ. ເຮັດໃຫ້ເຄື່ອງມື SEO ແລະ ເຄື່ອງມືຕິດຕາມເວັບໄຊຂອງທ່ານເຮັດວຽກໄດ້ຕໍ່ເນື່ອງ

🧭 ຄວາມປອດໄພແບບມີຄຳແນະນຳ, ບໍ່ແມ່ນພຽງແຕ່ໜ້າຄວບຄຸມ

Shield ຈັດລະບຽບຄວາມປອດໄພຂອງທ່ານອອກເປັນ 4 ສ່ວນຫຼັກ ເພື່ອໃຫ້ທ່ານຮູ້ວ່າຄວນກວດສອບຢູ່ໃສ:

• ລາຍການທີ່ຕ້ອງຈັດການ — ສິ່ງທີ່ຕ້ອງການໃຫ້ທ່ານກວດສອບ, ຈັດລຳດັບຕາມຄວາມສຳຄັນ. ບໍ່ແມ່ນທຸກຢ່າງພ້ອມກັນ — ແຕ່ແມ່ນສິ່ງທີ່ສຳຄັນໃນຕອນນີ້
• ກວດສອບ — ເຈາະເລິກລາຍລະອຽດຂອງ IP ທີ່ຖືກບລັອກ, ເຫດການຄວາມປອດໄພ ແລະ ສັນຍານສະເພາະທີ່ເຮັດໃຫ້ເກີດເຫດການນັ້ນໆ
• ຕັ້ງຄ່າ — ການຕັ້ງຄ່າແບບມີຄຳແນະນຳສຳລັບແຕ່ລະສ່ວນການປ້ອງກັນ ພ້ອມຂໍ້ແນະນຳທີ່ເໝາະສົມກັບເວັບໄຊຂອງທ່ານ
• ລາຍງານ — ສະແດງໃຫ້ເຫັນສິ່ງທີ່ Shield ໄດ້ບລັອກ, ກວດຈັບ ແລະ ສ້ອມແປງໃນໄລຍະຜ່ານມາຢ່າງຊັດເຈນ

ເປົ້າໝາຍຄື: ແນະນຳໃຫ້ທ່ານແກ້ໄຂບັນຫາໄດ້ຢ່າງວ່ອງໄວ, ບໍ່ແມ່ນການຖົມທ່ານດ້ວຍຂໍ້ມູນຈຳນວນມະຫາສານ.

🛡️ ການປ້ອງກັນແບບຟຣີ

ການບລັອກບັອດ & ໄຟວໍ

• silentCAPTCHA — ບລັອກບັອດທີ່ບໍ່ດີໃນຟອມເຂົ້າສູ່ລະບົບ, ລົງທະບຽນ, ລືມລະຫັດຜ່ານ ແລະ ຟອມສະແດງຄວາມຄິດເຫັນ ໂດຍໃຊ້ສັນຍານທີ່ຜູ້ເຂົ້າຊົມຕົວຈິງເບິ່ງບໍ່ເຫັນ. ບໍ່ຕ້ອງໃຊ້ CAPTCHA keys, ບໍ່ມີການສົ່ງຄຳຂໍໄປພາຍນອກ, ບໍ່ມີ JavaScript ທີ່ເຮັດໃຫ້ຟອມເພ. ທຸກຢ່າງເຮັດວຽກຢູ່ເທິງເຊີເວີຂອງທ່ານ (ເປັນມິດຕໍ່ GDPR).
• ກົດໄຟວໍທີ່ບລັອກຮູບແບບການໂຈມຕີທົ່ວໄປຂອງ WordPress — ການສຳຫຼວດ SQL injection, ລາຍເຊັນຂອງການບຸກລຸກທີ່ຮູ້ຈັກ, ພາລາມິເຕີຄຳຂໍທີ່ໜ້າສົງໄສ
• ການປ້ອງກັນ XML-RPC — ປິດການໃຊ້ງານ ຫຼື ຈຳກັດທັງໝົດ, ລວມເຖິງ pingbacks ແລະ trackbacks
• ໄຟວໍ REST API — ບລັອກຄຳຂໍທີ່ບໍ່ໄດ້ຜ່ານການຢືນຢັນຕົວຕົນ
• ການກວດຈັບຕົວເກັບກຳຂໍ້ມູນປອມ — ລະບຸບັອດທີ່ປອມແປງເປັນ Search Engine ທີ່ຖືກຕ້ອງ

ຄວາມປອດໄພຂອງການເຂົ້າສູ່ລະບົບ & ບັນຊີ

• ການຢືນຢັນຕົວຕົນສອງຂັ້ນຕອນ (2FA) — ລະຫັດຜ່ານອີເມວ, Google Authenticator ຫຼື YubiKey OTP ສຳລັບຜູ້ໃຊ້ທັງໝົດ
• ການປ້ອງກັນ Brute force ດ້ວຍການຕັ້ງຄ່າຈຳກັດການພະຍາຍາມເຂົ້າສູ່ລະບົບ ແລະ ໄລຍະເວລາພັກ
• ການລັອກເຊດຊັນ — ຜູກເຊດຊັນໄວ້ກັບບຣາວເຊີ ຫຼື IP ເພື່ອປ້ອງກັນການລັກບັນຊີຫຼັງຈາກເຂົ້າສູ່ລະບົບສຳເລັດ
• ການບລັອກການຫາລາຍຊື່ຜູ້ໃຊ້ — ປິດການສຳຫຼວດຜ່ານ ?author= ທີ່ໃຊ້ເພື່ອເກັບກຳຊື່ຜູ້ໃຊ້ກ່ອນການໂຈມຕີ

ການສະແກນ & ຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນ

• ການສະແກນໄຟລ໌ຫຼັກ — ປຽບທຽບໄຟລ໌ຫຼັກຂອງ WordPress ກັບຄ່າ Checksums ທາງການ ແລະ ສ້ອມແປງໄຟລ໌ທີ່ຖືກປ່ຽນແປງໂດຍອັດຕະໂນມັດ
• ການກວດຈັບ PHP ທີ່ໜ້າສົງໄສ — ແຈ້ງເຕືອນໄຟລ໌ PHP ທີ່ຢູ່ໃນຕຳແໜ່ງທີ່ບໍ່ຄວນຈະຢູ່
• ການກວດຈັບປລັກອິນທີ່ຖືກຖິ້ມປະ — ລະບຸປລັກອິນທີ່ບໍ່ມີການອັບເດດ ເຊິ່ງອາດຈະມີຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ

ການເບິ່ງເຫັນ & ການຄວບຄຸມ

• ລະຫັດ PIN ຜູ້ດູແລຄວາມປອດໄພ — ລັອກການຕັ້ງຄ່າຂອງ Shield ເພື່ອບໍ່ໃຫ້ຜູ້ດູແລລະບົບຄົນອື່ນແອບປ່ຽນການຕັ້ງຄ່າໃຫ້ອ່ອນແອລົງ
• ບັນທຶກກິດຈະກຳຄວາມປອດໄພ — ການເຂົ້າສູ່ລະບົບ, ການປ່ຽນແປງຜູ້ໃຊ້, ເຫດການຂອງປລັກອິນ ແລະ ທິດມ໌, ການແກ້ໄຂໂພສ ແລະ ຄຳຂໍທີ່ໜ້າສົງໄສ: ທຸກຢ່າງລວມຢູ່ໃນບ່ອນດຽວ
• ກົດຂອງ IP — ກົດການບລັອກ ແລະ ການຍົກເວັ້ນແບບອັດຕະໂນມັດ ແລະ ດ້ວຍຕົນເອງ, ຮອງຮັບຊ່ວງ CIDR, ເບິ່ງປະຫວັດການສົ່ງຄຳຂໍຂອງແຕ່ລະ IP ໄດ້ຄົບຖ້ວນ

🤝 ການເຊື່ອມຕໍ່ກັບ CrowdSec

Shield ແມ່ນປລັກອິນຄວາມປອດໄພ WordPress ດຽວທີ່ມີການເຊື່ອມຕໍ່ກັບ CrowdSec ໂດຍກົງ. CrowdSec ຈະຮວບຮວມສັນຍານໄພຄຸກຄາມຈາກຫຼາຍລ້ານເວັບໄຊເຂົ້າເປັນເຄືອຂ່າຍຖານຂໍ້ມູນຊື່ສຽງຂອງ IP — ເວັບໄຊຂອງທ່ານຈະບລັອກຜູ້ໂຈມຕີທີ່ຮູ້ຈັກກ່ອນທີ່ພວກເຂົາຈະເຂົ້າມາສຳຫຼວດເວັບໄຊທ່ານ, ໂດຍໃຊ້ຂໍ້ມູນທີ່ເໜືອກວ່າປະຫວັດການເຂົ້າຊົມຂອງທ່ານເອງ.

ShieldBACKUPS Disaster Recovery

ShieldPRO includes ShieldBACKUPS: fast, off-site WordPress backups built for recovery after hacks, broken updates, or server failure.

Your backup is kept away from the site it protects, so you have a clean recovery path when WordPress itself is down, damaged, or under attack.

There are no cloud storage costs, backups are encrypted and copied securely, and there are no storage API keys or authentication details stored on your WordPress site.

✨ ShieldPRO

• ShieldBACKUPS — off-site backups and disaster recovery for WordPress sites
• Passkeys — ການເຂົ້າສູ່ລະບົບແບບບໍ່ໃຊ້ລະຫັດຜ່ານ ແລະ ປ້ອງກັນການຟິດຊິງ (Phishing)
• ລະຫັດສຳຮອງສຳລັບການເຂົ້າສູ່ລະບົບ — ໃຊ້ເຂົ້າສູ່ລະບົບດ້ວຍ 2FA ໃນກໍລະນີສຸກເສີນເມື່ອອຸປະກອນເສຍ
• ລະບົບສະແກນມັນແວໂດຍໃຊ້ AI — ກວດຈັບມັນແວ PHP ທັງທີ່ຮູ້ຈັກ ແລະ ບໍ່ຮູ້ຈັກ
• ການສະແກນໄຟລ໌ປລັກອິນ & ທິດມ໌ — ປຽບທຽບໄຟລ໌ທີ່ຕິດຕັ້ງກັບໄຟລ໌ຕົ້ນສະບັບຈາກ WordPress.org ເພື່ອແຈ້ງເຕືອນການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ
• ການສະແກນຊ່ອງໂຫວ່ — ກວດສອບປລັກອິນ ແລະ ທິດມ໌ທັງໝົດທີ່ຕິດຕັ້ງໄວ້
• ການປ້ອງກັນສະແປມທີ່ຄອບຄຸມກວ່າ — WooCommerce, EDD, Contact Form 7, Ninja Forms, Elementor ແລະ ອື່ນໆ
• ການຈຳກັດອັດຕາການເຂົ້າຊົມ — ຈຳກັດອັດຕາການສົ່ງຄຳຂໍຕໍ່ IP ເພື່ອຮອງຮັບການບຸກລຸກຂອງບັອດຈຳນວນຫຼາຍ
• ການລະງັບຜູ້ໃຊ້ — ລະງັບບັນຊີທີ່ບໍ່ມີການເຄື່ອນໄຫວດ້ວຍຕົນເອງ ຫຼື ອັດຕະໂນມັດ
• ການເຊື່ອມຕໍ່ກັບ MainWP
• White Label — ປ່ຽນຊື່ ແລະ ປ່ຽນຍີ່ຫໍ້ຂອງ Shield ສຳລັບເວັບໄຊລູກຄ້າ

ເໝາະສຳລັບໃຜ

Shield ເໝາະສຳລັບເຈົ້າຂອງເວັບໄຊ, ເອເຈນຊີ ແລະ ຜູ້ໃຫ້ບໍລິການ IT ທີ່ຕ້ອງການລະບົບປ້ອງກັນທີ່ເຮັດວຽກດ້ວຍຕົນເອງ — ບໍ່ແມ່ນປລັກອິນທີ່ຕ້ອງຄອຍເບິ່ງແຍງຕະຫຼອດເວລາຈຶ່ງຈະໃຊ້ງານໄດ້ດີ.

ຫາກທ່ານເຄີຍມີປະສົບການທີ່ບໍ່ດີກັບປລັກອິນຄວາມປອດໄພທີ່ສ້າງຄວາມລຳຄານຫຼາຍກວ່າການປ້ອງກັນ, ຫຼື ໜ້າຄວບຄຸມທີ່ບອກວ່າທຸກຢ່າງມີບັນຫາແຕ່ບໍ່ບອກວິທີແກ້ໄຂ, Shield ຖືກສ້າງຂຶ້ນມາເພື່ອເປັນທາງເລືອກໃໝ່ໃຫ້ທ່ານ.

Partnerships & Integrations

We believe that silentCAPTCHA is one of the simplest and most powerful solutions available today for all WordPress site owners to block and eliminate automated bot spam.

That’s why we’ve started a collaboration campaign with other WordPress plugin developers to adapt their plugins to natively support Shield’s silentCAPTCHA solution, alongside Google reCAPTCHA & Cloudflare Turnstile.

When you use one of the products from any of our partners, you will be able to activate Shield’s silentCAPTCHA bot spam protection so that your forms are protected from automated spam. You won’t need any site/API keys, custom integrations, or JavaScript that can break your forms. It all works automatically for you when you enable the feature.

As of this release, we have partnered with the following WordPress form providers:

• Everest Forms v3.5+
• Easy Form Builder v4+