BitFire 核心设置

主开关。关闭它会停止机器人阻止、安全标头、防火墙过滤和 RASP 保护。仅当您需要暂时禁用 BitFire 以进行故障排除时才使用它。

在 WordPress 和其余请求之前加载 BitFire。这将保护范围扩展到正常页面加载之外，并减少了易受攻击代码的运行机会。

记录来自插件、主题和 WordPress 的 PHP 警告和错误。它对于诊断损坏的更新和插件冲突非常有用，并会在 24 小时后自动关闭以节省磁盘空间。

运行计划的每日扫描，以查找可疑文件、隐藏的后门和妥协迹象，包括可能尚未具有已知攻击特征的新感染。

发送恶意软件发现结果、阻止的请求、PHP 错误和站点运行状况的摘要。使用您定期检查的地址，尤其是如果您不是每天都登录 WordPress 的话。

发送一组标准标头，以阻止帧攻击、禁用不安全内容嗅探并减少不必要的引用数据。

限制大多数网站不需要的浏览器功能，包括麦克风、摄像头、地理位置和支付 API。如果恶意代码在访问者的浏览器中运行，它的功能就会减少。

防止其他网站嵌入您的页面或跨域发出某些浏览器请求，从而减少点击劫持和相关滥用。如果受信任的第三方必须嵌入或调用您的网站，请检查此设置。

要求新访问者在表单和受限操作之前通过轻量级 JavaScript 检查。真正的浏览器通常会自动通过；脚本和许多黑客工具都会失败。

限制机器人查看页面和明确允许的资源。这可以防止未知的自动化登录、提交表单、调用敏感 API 或测试漏洞利用路径。

立即阻止已知的扫描和攻击工具，例如 WPScan、sqlmap、nikto 和 nmap。这些工具在实时商业网站上很少有合法用途。

向指纹识别工具返回误导性结果，使识别您的插件堆栈并将其与已知漏洞进行匹配变得更加困难。

对短时间内发送过多请求的滥用 IP 地址进行速率限制，从而减少自动流量泛滥期间的服务器压力。