WordPress 开发社区持续打击安全威胁，开放 Web 应用安全项目（OWASP）便是基于社区的安全缓解措施之一。除社区努力外，WordPress 生态中还有众多免费安全插件，涵盖防火墙、垃圾邮件防护及双因素认证等功能。部分插件虽提供免费版，但也包含付费高级功能。
WordPress 安全插件推荐
Google Authenticator：一款免费插件，为网站提供双因素认证，有效防止未授权访问。价格：免费。
Google Authenticator
Login LockDown：专注防御暴力破解攻击。该插件记录失败登录的 IP 与时间戳，达到设定阈值后自动封锁相关地址。价格：免费。
iThemes Security：提供超 30 种站点加固方式，包括双因素认证、恶意软件扫描、文件变更检测、隐藏登录入口及数据库备份等。价格：免费版可用；高级计划每月 $52 起。
All In One WP Security & Firewall：采用安全评分系统量化站点防护水平，通过漏洞检查及执行最新安全实践来降低风险。价格：免费。
All In One WP Security & Firewall
WP fail2ban：记录所有登录尝试，提供硬封禁与软封禁两种过滤器，并支持自定义规则配置。价格：免费。
SecuPress Free：手动安全扫描工具包，具备防暴力破解、防火墙、IP 屏蔽、恶意软件扫描及地理位置屏蔽等功能；专业版支持自动扫描。价格：免费版可用；专业版 $65/年。
Defender：集成恶意软件扫描、防火墙及双因素认证，可阻断 SQL 注入、XSS 等攻击。提供一键加固技术，为站点构建多层防护体系。价格：免费版可用；更多保障需订阅 WPMU Dev 会员。
Defender
BulletProof Security：综合安全解决方案，含恶意软件扫描、防火墙、登录监控及反垃圾邮件等；专业版新增实时文件监控、隔离恢复系统及入侵检测。价格：免费版可用；专业版 $69.95。
Wordfence：内置端点防火墙、恶意软件扫描器及实时流量监控。支持基于 IP、主机名等多维度构建高级拦截规则；高级版提供更频繁扫描、地理屏蔽及威胁情报实时更新。价格：免费版可用；高级版 $99/年。
Security Ninja：提供约 50 项安全测试，支持一键屏蔽超 6 亿恶意 IP。每项测试均附带修复指导；专业版增加定时扫描与自动修复功能。价格：免费版可用；专业版 $8.99/月。
Security Ninja
Anti-Malware Security and Brute-Force Firewall：全面扫描并自动移除已知威胁、后门脚本及数据库注入攻击，定期更新定义以防范新威胁。价格：免费。
Hide My WP Ghost：通过隐藏 wp-admin、wp-login.php 等认证路径及更改常见 WordPress 目录结构，有效抵御黑客机器人攻击。价格：免费。
Cerber Security, Antispam & Malware Scan：集防御黑客、反垃圾邮件及恶意软件扫描于一体。支持文件完整性检查、用户活动追踪、黑白名单管理及自动化重复扫描。价格：免费版可用；专业版 $29/季度。
Cerber Security, Antispam & Malware Scan
WP Security Audit Log：记录 WordPress 安装及多站点的活动日志；高级版支持访客实时监控与活动跟踪。价格：免费版可用；专业版 $89/年。
Shield Security：易用型防护方案，自动限制登录尝试、阻断暴力破解并扫描核心文件篡改。集成双因素认证、操作日志、防火墙及自动 IP 黑名单等功能。价格：免费版可用；专业版 $12/年。
WP Hide & Security Enhancer：允许在前端隐藏 WordPress 核心文件、登录页面以及主题和插件路径，增强隐蔽性。价格：免费。
WP Hide & Security Enhancer
Jetpack：综合性工具集，安全模块涵盖暴力破解防护、站点备份、双因素认证、变更日志及恶意代码扫描等。价格：免费版可用；高级计划 $39/年起。
Sucuri Security：提供安全审计、文件完整性监控、远程恶意软件扫描、黑名单监测及事后应急响应等全套功能。价格：免费。
Really Simple SSL：自动检测配置并将网站切换至 HTTPS 运行，通过替换 HTTP URL 修复混合内容问题。价格：免费版可用；高级版含更多功能与支持服务。
Really Simple SSL