今天分享的 Kadence Security 外掛程式，是一套完整的 WordPress 登入與網站安全防護工具。
WordPress 網站的安全問題，不只是外掛程式出現漏洞才需要處理。登入頁面遭到暴力破解、使用弱密碼、機器人反覆嘗試登入，以及網站檔案遭到未預期修改，同樣都是日常維護中需要注意的安全事項。
Kadence Security – Password, Two Factor Authentication, and Brute Force Protection 外掛程式是一套以 WordPress 登入安全與網站防護為核心的安全性外掛程式。這個外掛原本是 iThemes Security，之後曾以 Solid Security 名稱提供服務，目前則更名為 Kadence Security。
強化 WordPress 登入安全
WordPress 管理員登入是網站安全的重要入口。如果攻擊者可以持續嘗試不同帳號與密碼組合，即使網站本身沒有其他明顯弱點，登入帳號仍可能成為攻擊目標。Kadence Security 外掛程式因此將登入安全列為主要功能之一，提供密碼政策、雙因素驗證與暴力破解防護等功能。其中，密碼政策可以要求網站使用者遵守指定的密碼強度規則，避免帳號長期使用過於簡單的密碼。這類設定尤其適合有多個使用者帳號的網站，因為網站管理者不需要只依賴個別使用者自行決定密碼強度。
雙因素驗證
即使帳號密碼遭到外洩，仍然可以透過額外的驗證步驟降低帳號直接被登入的風險。Kadence Security 外掛程式提供 Two-Factor Authentication，可以搭配驗證器 App、電子郵件與備用驗證碼等方式進行登入驗證。Kadence Security 外掛程式列出的驗證器 App 包括 Authy 與 Google Authenticator。雙因素驗證的重點，在於登入不再只依靠密碼。對管理員帳號或具有較高權限的使用者而言，增加第二層驗證可以讓帳號防護多一道程序。
禁止反覆嘗試登入
暴力破解攻擊通常會針對 WordPress 登入頁面反覆嘗試不同帳號與密碼。Kadence Security 外掛程式提供 Local Brute Force Protection，可以自動識別常見的暴力破解行為並進行封鎖。此外，Network Brute Force Protection 可以利用 Kadence Security 外掛程式的防護網路，將已知的惡意來源納入封鎖機制。目前表示該網路涵蓋接近 100 萬個網站。
偵測檔案變更
WordPress 網站檔案如果出現未預期的變更，可能需要進一步確認變更原因。Kadence Security 外掛程式的 File Change Detection 會記錄網站檔案的變更，讓管理者可以從安全記錄中查看相關資訊。需要注意的是，檔案發生變更並不代表一定遭到入侵。WordPress 更新、外掛更新、佈景主題修改或其他正常維護工作，同樣可能造成檔案變動，因此記錄主要提供後續檢查的依據，而不是直接等同於惡意活動判定。
Site Scanner 掃描已知漏洞
Kadence Security 外掛程式也提供 Site Scanner，可以檢查 WordPress 核心、外掛程式與佈景主題是否存在已知漏洞。免費版本可以排程每天執行四次掃描，並透過 Google Safe Browsing API 檢查網站是否被 Google 列入封鎖名單，並在發現相關問題時提供通知。
防火牆與惡意機器人
Kadence Security 外掛程式也提供 Firewall 相關安全設定，以及封鎖惡意 Bot 與 User Agent 的功能。網站可以透過封鎖特定使用者、User Agent 與其他來源來降低部分不必要的請求。不過，網站安全不應建立在單一防護機制上。Kadence Security 外掛程式本身也明確說明，外掛可以協助防護許多常見攻擊方式，但不能阻止所有可能的攻擊。
✅ 結論
Kadence Security 外掛程式是一套涵蓋範圍較廣的 WordPress 安全性外掛程式，主要功能集中在登入保護、密碼政策、雙因素驗證、暴力破解防護、檔案變更偵測與漏洞掃描，免費版本已經能處理多數 WordPress 網站常見的登入與安全需求。比較值得注意的是，安全性外掛並不是安裝後就能取代完整的網站維護工作。定期更新 WordPress、外掛程式與佈景主題、使用安全密碼、建立可靠備份，以及確認伺服器環境，同樣是網站安全的重要環節。
外掛程式名稱： Kadence Security – Password, Two Factor Authentication, and Brute Force Protection
外掛程式網址： https://wordpress.org/plugins/better-wp-security/
