Solid Security

Letar du efter en Solid Security-recension som hjälper dig att avgöra om det är rätt säkerhetsplugin för WordPress för dig?

Detta populära plugin syftar till att skydda WordPress mot alla de vanligaste säkerhetshoten, inklusive sårbarheter i plugins och brute force-attacker. Det fokuserar också på att skydda inloggningsskärmen, med funktioner som tvåfaktorsautentisering och lösenordsfri inloggning.

I denna Solid Security-recension tittar vi på detta populära plugin för att se om det är rätt val för dig.

Solid Security-recension: Varför använda det i WordPress?

Solid Security är ett populärt säkerhetsplugin som är utformat för att skydda din webbplats mot botar, hackare, skadlig kod, brute force-attacker och många andra vanliga hot.

För att uppnå detta fokuserar det på att förbättra säkerheten för WordPress-inloggningar med funktioner som inloggning utan lösenord, tvåfaktorsautentisering (2FA), lösenordspolicyer och en lista över betrodda enheter. Det kan också automatiskt blockera misstänkta IP-adresser, eller ta bort administratörsrättigheter och meddela dig om en persons misstänkta aktiviteter.

Dessutom övervakar Solid Security varje webbplats som använder pluginet. När den identifierar en IP-adress som försöker bryta sig in på webbplatser inom det nätverket, kommer Solid Security automatiskt att blockera den IP-adressen över hela sitt nätverk.

Om du precis har börjat eller har en begränsad budget, kan du ladda ner Solid Security lite från WordPress.org.

Denna kostnadsfria plugin levereras med sex mallar som innehåller rekommenderade säkerhetsinställningar för olika typer av webbplatser. Om du till exempel tar emot betalningar online kan du aktivera e-handelsmallen.

På så sätt kan du skydda din webbplats inom några minuter, och utan någon speciell konfiguration krävs.

Solid Security-recension: Är det rätt säkerhetsplugin för dig?

Säkerhet är ett enormt ämne som kan påverka varje del av din WordPress-webbplats. Med rätt säkerhetsfunktioner och verktyg kan du hålla dina kunder och användare säkra, förbättra besökarupplevelsen och till och med öka din WordPress SEO.

Med det sagt, låt oss se om Solid Security är rätt plugin för din WordPress-blogg eller webbplats.

1. Färdiga säkerhetswebbplatsmallar

Olika typer av webbplatser har olika säkerhetsbehov. Till exempel kommer en webbutik att behöva en annan säkerhetsnivå jämfört med en personlig blogg.

För att hjälpa dig att tillämpa rätt inställningar kommer Solid Security med sex webbplatsmallar. Välj helt enkelt rätt mall i installationsguiden, så tillämpar Solid Security de rekommenderade säkerhetsinställningarna åt dig:

• eCommerce. Detta är perfekt för webbplatser som säljer digitala nedladdningar, fysiska produkter eller vilken webbplats som helst där du accepterar onlinebetalningar.
• Nätverk. Den här mallen är utformad för community-webbplatser, som sociala medier-sajter eller online forum.
• Icke-vinstdrivande. En mall designad specifikt för välgörenhetsorganisationer, eller vilken webbplats som helst som tar emot donationer online.
• Blogg. Den här mallen är perfekt för WordPress-bloggar.
• Portfölj. En mall som är utformad för att visa upp dina fotografier, digital konst, fallstudier eller liknande arbete.
• Broschyr. Den här mallen passar bra för webbplatser för småföretag.

2. Enkel att installera

Det är enkelt att skydda din webbplats med Solid Security. För att börja kan du installera och aktivera det precis som vilket annat WordPress-plugin som helst.

Vid aktivering visar installationsguiden exakt hur du skyddar din webbplats, inklusive val av bästa säkerhetsmall för webbplatsen.

Faktum är att enligt Solid Security bör introduktionsupplevelsen ta mindre än 10 minuter.

3. Anpassningsbara säkerhetsinställningar

Delar du instrumentpanelen med andra personer, eller tillåter du användarregistrering på din webbplats?

I så fall kanske du vill använda olika säkerhetsinställningar för varje användarroll. Du kanske till exempel vill införa strikta lösenordspolicyer för webbplatsadministratörer, samtidigt som du ger kunderna mer frihet.

Under installationsprocessen kommer Solid Security att sortera dina användare i olika grupper. Den kan sedan tillämpa rekommenderade säkerhetsinställningar baserat på din webbplatsmall och den information du delade under introduktionen.

Alternativt kan du skapa egna inställningar för varje användargrupp.

4. Skydd mot brute force-attacker

Solid Security kan automatiskt identifiera brute force-attacker med hjälp av dina spärrregler. Den kommer sedan att blockera dessa IP-adresser automatiskt. Du kan till exempel blockera en IP-adress efter ett visst antal misslyckade inloggningsförsök.

Du kan också ändra det maximala antalet inloggningsförsök innan du låser ute en värd, dator eller användarnamn från WordPress.

För extra säkerhet kan detta plugin blockera IP-adresser på nätverksnivå. Om någon försöker bryta sig in på andra webbplatser i Solid Security-communityt, kommer pluginet automatiskt att blockera IP-adressen över hela deras nätverk. Enligt Solid Securitys webbplats inkluderar deras nätverk över 1 miljon webbplatser, så detta är en imponerande nivå av skydd.

Om du av misstag blir utelåst på grund av skyddet mot brute force, kan du fortfarande logga in med pluginets Magic Links. Den här funktionen ger ett säkert och användarvänligt sätt att logga in på ditt konto, även när det tillfälligt har begränsats på grund av ett misstänkt brute force-angrepp.

För mer information om detta ämne, se vår guide om vad du ska göra när du är utelåst från WordPress.

5. Blockera användare och IP-adresser

Med Solid Security kan du permanent blockera specifika IP-adresser och användaragent från att komma åt din webbplats. Det gör det till exempel möjligt för dig att blockera kända bots och troll utan att redigera din serverkonfiguration.

6. Sårbarhetsskanner

Solid Security kommer att kontrollera din webbplats för kända sårbarheter i WordPress kärnfiler, plugins och teman, två gånger om dagen. Om säkerhetsskannern upptäcker en bit sårbar programvara, kommer den automatiskt att tillämpa en patch, där det är tillgängligt.

Den kan också upptäcka andra diverse säkerhetsproblem, som till exempel administratörer som inte har aktiverat tvåfaktorsautentisering.

Solid Security kommer att meddela webbplatsadministratören om eventuella problem den hittar, men du kan också se resultaten av tidigare genomsökningar direkt i WordPress-instrumentpanelen.

Alternativt kan du köra en manuell skanning när som helst.

7. Databassäkerhetskopior

Säkerhetskopior ger dig ett snabbt och enkelt sätt att återställa en hackad webbplats. Med det sagt kan Solid Security säkerhetskopiera din WordPress-databas baserat på ett schema som du ställer in. Den kommer också att zippa dessa säkerhetskopior för att minska filstorleken och sedan skicka säkerhetskopian via e-post eller lagra filen lokalt.

Var bara medveten om att detta inte är en komplett säkerhetskopia, så vi rekommenderar fortfarande att du använder ett dedikerat säkerhetskopieringsplugin som Duplicator.

8. Tvåfaktorsautentisering (2FA)

Solid Security låter dig lägga till tvåfaktorsautentisering med hjälp av valfri tidsbaserad engångslösenordsleverantör (TOTP). Du kan till exempel använda vilken iOS- eller Android-app som helst som stöder TOTP-standarden.

Dessutom kan du använda en YubiKey eller annan Trusted Platform Module (TPM)-enhet.

För mer om detta ämne, se vår guide om hur du säkert hanterar lösenord.

9. Krav på lösenordspolicy

Med Solid Security kan du skapa och tvinga fram en policy för starka lösenord för dina användare.

Efter att policyn har aktiverats kommer Solid Security att kontrollera varje användares inloggningsuppgifter mot en lista över kända komprometterade lösenord.

Om deras lösenord har komprometterats, kommer de att ombes att skapa ett nytt lösenord.

Ett annat alternativ är att ställa in en tidsgräns, så att användare måste ändra sitt lösenord med jämna mellanrum baserat på ett schema som du har ställt in.

10. Stödjer Passkeys och biometriska lösenord

Solid Security erbjuder biometrisk inloggning som är kompatibel med Face ID, Touch ID och Windows Hello.

Du kan också använda nyckelteknik som är kompatibel med alla större webbläsare, inklusive Firefox, Chrome och Safari.

11. Betrodda enheter 

Solid Security kan identifiera de enheter som du och andra personer använder för att logga in på din WordPress-webbplats. Den kan sedan begränsa administratörsrättigheter till endast betrodda enheter, eller till och med blockera okända enheter helt. På så sätt, även om en hackare har rätt användarnamn och lösenord, kommer de inte att kunna utföra administrativa åtgärder på din webbplats.

Solid Security kommer också att meddela dig varje gång någon loggar in på din webbplats med en okänd enhet, så att du kan agera omedelbart.

12. Anpassad inloggnings-URL

WordPress är den mest populära CMS-plattformen och driver över 40% av webbplatserna. Denna popularitet gör den till ett vanligt mål för hackare. Ofta kommer dessa hackare att försöka bryta sig in på din webbplats med hjälp av vanliga inloggnings-URL:er som wp-admin och wp-login.

Med Solid Security kan du välja en anpassad inloggnings-URL istället. Omedelbart gör detta det svårare för hackare att hitta din inloggningssida och sedan rikta in sig på dig med brute force-attacker.

13. Inför SSL

SSL är en krypteringsteknik som skyddar data som överförs mellan din webbserver och besökarens webbläsare.

För att hjälpa till att hålla din webbplats säker kan Solid Security tvinga alla anslutningar att ske via SSL/TLS.

14. CAPTCHA-generator

Bots kan försöka utföra alla möjliga skadliga aktiviteter på din webbplats, som att posta spamkommentarer, skrapa ditt innehåll eller hacka sig in i konton med hjälp av läckta lösenord.

Du kan generera en CAPTCHA inuti Solid Security och sedan börja blockera dåliga bots.

15. Anpassat databasprefix

Solid Security kan hjälpa dig att undvika enkla attacker genom att ändra din databasprefix från 'wp_' till ett slumpmässigt värde.

Detta gör det svårare för hackare att hitta ditt databasprefix och utnyttja sårbarheter i din blogg, webbplats eller online-marknadsplats. Var bara medveten om att hackare fortfarande potentiellt kan hitta ditt databasprefix programmatiskt, så detta stoppar inte mer sofistikerade attacker.

16. Säkerhetsinstrumentpanel i realtid

Solid Security har en säkerhetsinstrumentpanel i realtid för WordPress som övervakar olika ändringar och åtgärder på hela din webbplats. Detta kan hjälpa dig att snabbt upptäcka misstänkt aktivitet, identifiera mönster eller lokalisera problem som du behöver åtgärda.

I instrumentpanelen hittar du information om alla ändringar som gjorts i din webbplats filer, sidor, inlägg, plugins eller WordPress-tema. Den spårar också användarregistreringar, inloggningar och andra aktiviteter.

Dessa instrumentpaneler är helt anpassningsbara så att du kan välja vilka rapporter som ska visas. Du kan till och med skapa olika instrumentpaneler för varje användarroll. Till exempel kan du visa olika rapporter för gästbloggare, jämfört med webbplatsadministratörer eller redaktörer.

17. Kompatibel med WordPress Multisite

Kör du ett WordPress multisite-nätverk? Då kommer du att bli glad att veta att Solid Security fungerar perfekt med WordPress multisite.

18. Community- och professionell support

WordPress-säkerhet är ett stort ämne, men detta populära plugin är utformat med enkel användning i åtanke. Du kan aktivera många av dess säkerhetsfunktioner med bara några klick, och standardinställningarna bör fungera bra för de flesta WordPress-webbplatser.

Men ibland kan du ha frågor eller behöva lite extra hjälp. Om du vill hitta svaren själv har Solid Security ett hjälpcenter där du hittar detaljerad dokumentation.

Om du vill ha mer information, har Solid Security också publicerat en serie gratis guider.

Dessa täcker en rad WordPress-säkerhetsämnen som uppgifter att utföra när du först installerar WordPress, och hur man utför en säkerhetsrevision.

Om du föredrar en-till-en-hjälp kan du skicka en supportbiljett så återkommer SolidWP-teamet till dig så snart som möjligt.

Solid Security Review: Prissättning och planer

Om du precis har börjat eller har en begränsad budget, kan du ladda ner lite-versionen av Solid Security från WordPress.org. Detta gratis plugin kommer med sex olika webbplatsmallar, så att du snabbt och enkelt kan skydda alla typer av webbplatser.

Men om du vill ha de mer avancerade funktionerna måste du uppgradera till en premium Solid Security-plan.

Till skillnad från vissa andra WordPress-säkerhetsplugins får du samma funktioner oavsett vilken licens du köper. Det innebär att du kan säkra din inloggningssida, skydda dig mot brute force-angrepp, automatiskt patcha sårbarheter, ställa in lösenordsfria inloggningar och mycket mer.

Priset kommer dock att variera beroende på antalet webbplatser där du vill använda Solid Security-pluginet.

Behöver du säkra en enskild WordPress-webbplats? Då kostar en licens 99 USD per år.

Äger du några olika webbplatser, som flera bloggar i ett affiliate marketing nätverk? Då kan du installera Solid Security på 5 webbplatser för 199 USD årligen.

Under tiden, om du driver en WordPress-utvecklingsbyrå eller hanterar många klientwebbplatser, kan du installera Solid Security på upp till 50 webbplatser för 499 USD per år.

Solid Security-recension: Är det rätt säkerhetsplugin för dig?

Efter att ha granskat funktioner, support och prisplaner är vi övertygade om att Solid Security är ett utmärkt säkerhetsplugin.

Den skyddar din webbplats inloggningssida genom att tvinga fram starka lösenord och erbjuda alternativa inloggningsmetoder som tvåfaktorsautentisering och inloggning utan lösenord. Samtidigt skannar den din webbplats efter sårbarheter i dina WordPress-plugins, teman och WordPress-kärnan.

Om du bara vill säkra en enskild blogg eller webbplats, kan du köpa en årslicens för $99.

Priset ökar dock baserat på antalet webbplatser där du använder Solid Security. Om du till exempel behöver installera Solid Security på 10 webbplatser, kan du förvänta dig att betala 299 USD per år.

Vi hoppas att denna Solid Security-recension hjälpte dig att avgöra om det är rätt säkerhetsplugin för dig. Du kan också kolla in vår guide om hur du ökar din bloggtrafik, eller se vårt expertval av de bästa analyslösningarna för WordPress-användare.

Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.