为 WordPress 而生的 旗舰版 安全防护。
只需几次点击,即可让您的网站、声誉和客户数据免受黑客、恶意软件和漏洞的侵害。
站点已受保护
未检测到任何威胁
为真实世界的 WordPress 而生
您所需的一切,尽在一款插件之中。
您无需成为安全专家。Scudo Security 几分钟即可完成设置,并在后台默默运行,守护您的站点。
Web 应用防火墙
Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.
恶意软件与完整性扫描
可续传的扫描会将您的核心文件与官方 WordPress 校验和进行比对,标记出后门和混淆代码——随后安全地予以隔离或修复,绝不盲目删除。
GeoIP 拦截与速率限制
在 CDN 之后按国家/地区拦截流量,并按每分钟请求数限制恶意客户端,同时精准识别真实客户端 IP。
双重身份验证
TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.
隐藏登录与后台
将 wp-login.php 移至一个隐秘地址,将机器人——以及非管理员用户——拒于 wp-admin 之外。
暴力破解防护与验证码
Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.
外加完整的安全工具集
每次安装都包含完整功能集——免费功能始终开启,Pro 功能均有标注。
Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.
在评论及主流表单插件上设置蜜罐与时间陷阱。
保留 XML-RPC 的正常运行,但要求提供 2FA 验证码,而非将其彻底禁用。
在更新个人资料和重置密码时强制使用强密码。
X-Frame-Options、nosniff、Referrer-Policy 以及仅报告模式的 CSP,并附带 HTTPS/HSTS 检查。
Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.
对非管理员用户隐藏 WordPress 管理工具栏。
透明的 0–100 安全评分,并附上按优先级排序、可立即执行的待办清单。
三条无需数据库的应急通道,确保您始终能够重新登录。
Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.
拒绝在已知数据泄露中出现过的密码——全程仅发送一段短哈希前缀。
管理员登录提醒,以及每周一封的安全摘要邮件。
从此不再为黑客攻击而担忧。
僵尸网络每天都会自动探测数千个 WordPress 站点,寻找过时的插件或薄弱的密码。Scudo Security 提供强大的多层防御——防火墙、暴力破解防护与恶意软件扫描协同运作。
- Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
- GeoIP 拦截: 在 CDN 之后按整个国家/地区拦截流量,并精准识别真实客户端 IP(Pro 版)。
- 活动日志: See exactly who tries to access your site and from where — searchable, filterable and paginated.
简单透明的定价。
Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.
个人版
非常适合单个博客或作品集站点。
- 1 个站点授权
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- GeoIP 国家/地区拦截与 CDN 真实 IP 识别
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
商业 PRO 版
专为电商及重要的商业站点打造。
- 3 个站点授权
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- GeoIP 国家/地区拦截与 CDN 真实 IP 识别
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
代理商版
专为开发者和网站代理商打造。
- 20 个站点授权
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- GeoIP 国家/地区拦截与 CDN 真实 IP 识别
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
还没准备好升级 Pro?不妨先从免费版 Scudo Security 开始。
WordPress.org 上的免费版本身即可完整运行——Web 应用防火墙、恶意软件 & 完整性扫描、暴力破解防护、双重身份验证、安全加固及安全模式恢复。无需账号,没有时间限制。当您需要进阶防护层时,随时可升级至 Pro。
永久免费 · 随时升级至 Pro
常见问题解答
准备好全面锁定您的 WordPress 站点了吗?
几分钟即可部署专业防护——随后即可安心投入您的业务运营。
立即获取 Scudo Security PRO14-day money-back guarantee. The free version needs no credit card.