Parimad tasuta turvaplugin''id WordPressile 2026
Kodulehe optimeerimist sai WordPressis suures osas tasuta ise ära teha — sama kehtib turvalisuse kohta. Siin on konkreetsed tasuta pluginad, mis katavad enamiku sellest, mida WordPressi turvalisuse juhend soovitab, koos ausa vahekorraga, mida tasuta versioon tegelikult teeb ja kust jääb puudu.
Sisukord
Vali üks korraga
Sama reegel mis vahemälupluginate puhul: kaks turvaplugina ei tohi töötada korraga. Nad kontrollivad tihti samu asju (sisselogimiskatsed, failimuudatused) ja hakkavad teineteisega konflikti minema. Vali üks põhiplugin ja lisa vajadusel ainult kitsalt spetsialiseeritud tööriistu (nt eraldi 2FA plugin) selle kõrvale.
Tulemüür ja pahavaraskann — Wordfence
Wordfence on kõige tuntum tasuta valik ja tasuta versioon on üllatavalt võimekas:
- Veebirakenduse tulemüür (WAF), mis blokib tuntud rünnakumustrid
- Igapäevane pahavaraskann, mis võrdleb sinu faile ametlike WordPressi/plugina versioonidega
- Sisselogimiskatsete piirang ja brute-force kaitse
Piirang: tasuta versiooni tulemüüri reeglid uuenevad väikese viivitusega (tasuline versioon saab uued reeglid kohe) — enamikule väikesele saidile on see täiesti aktsepteeritav kompromiss.
Sisselogimiskatsete piirang — Limit Login Attempts Reloaded
Kui ei taha Wordfence'i kõiki funktsioone, aga tahad kitsalt lahendada sisselogimiskatsete probleemi, on Limit Login Attempts Reloaded kerge ja tasuta spetsialiseeritud valik — blokeerib IP mitme ebaõnnestunud katse järel, konfigureeritava ajaga.
2FA — Two-Factor
Kaheastmelise autentimise seadistamisest kirjutasime eraldi postituses põhjalikumalt. Tasuta pluginatest:
- Two-Factor — WordPressi tuummeeskonna enda tehtud, kerge ja usaldusväärne
- WP 2FA — rohkem seadeid, oskab sundida kõiki adminikasutajaid 2FA-t seadistama
Failimuudatuste jälgimine
Kui fail muutub ilma sinu teadmata, on hea seda kohe teada saada, mitte kuid hiljem. Wordfence teeb seda oma skanni osana; eraldiseisvana on tasuta valik WP Activity Log — logib kõik olulised muudatused (kasutajad, seaded, failid) ühte kohta.
Varundus — turvalisuse osa, mitte eraldi asi
Varundus on esimene turvameede, mitte viimane — kui midagi juhtub, on kiire taastamine sageli kiirem ja odavam kui puhastus. UpdraftPlus tasuta versioon teeb täisvarukoopia ja laeb selle väljapoole serverit (nt Google Drive).
Mida tasuta pluginad ei tee
Aus piiritlemine, et ootused oleksid õiged:
- Võrgutasandi kaitse. Plugina-tasandi tulemüür jookseb alles siis, kui päring on juba su serverini jõudnud. Teenused nagu Cloudflare blokivad osa rünnakutest juba enne seda — täiendav, mitte asendav kiht.
- Pidev inimjärelevalve. Plugin annab teada, kui midagi kahtlast leiab, aga keegi peab selle teate ka üle vaatama ja õigesti reageerima. Automatiseeritud skann ei asenda hooldajat, kes teab, mis on tavapärane ja mis mitte.
- Kiire reageerimine, kui midagi juba juhtus. Kui sait on juba nakatunud, vaata pahavara eemaldamise juhendit — tasuta skanniplugin tuvastab probleemi, aga ei puhasta seda sinu eest ise.
Kokkuvõte
Tasuta pluginatega saab korda kõige olulisema: tulemüür, sisselogimiskaitse, 2FA, failijälgimine ja varundus — kõik ilma kuludeta. Puuduv osa on aeg ja teadmised, mis läheb vaja, et neid seadeid õigesti hoida ja häiretele õigesti reageerida — täpselt seda katab pidev hooldus.
Ei taha ise kõiki neid pluginaid seadistada ja jälgida? Kõik ülalkirjeldatu kuulub meie hoolduspakettide sisse, koos pideva järelevalvega.