WP Anti-Clickjack for WordPress

좋은 것들

그것은 정확히 말한 대로 수행됩니다. X-Frame-Options: SAMEORIGIN 헤더는 즉시 작동하며 대부분의 공격을 차단하기에 충분합니다. 그러나 여기에 핵심이 있습니다. 헤더를 지원하지 않는 이전 브라우저에 대한 대체 스크립트도 실행합니다. IE의 고대 버전에서 테스트했는데 여전히 iframe이 차단되었습니다. 이런 종류의 사려 깊음은 이렇게 작은 플러그인에서는 흔하지 않습니다. 또한 Elementor나 Divi에서는 아무 것도 깨지지 않습니다. 이는 매우 많은 사람들이 해당 빌더를 사용하기 때문에 엄청난 것입니다. 콘텐츠가 포함된 페이지가 몇 개 있는데 아무것도 폭발하지 않았습니다. 그냥… 효과가 있었어요.

그다지 좋지 않은 것

응, 꽤 베어본이네. 대시보드도 없고, 로그도 없고, 화려한 설정도 없습니다. 모든 것을 조정하는 것을 좋아하는 사람이라면 더 많은 제어 기능을 원할 것입니다. 그리고 솔직히 말해서 플러그인 개발자는 어디에도 나와 있지 않습니다. GitHub 저장소에도 없습니다. 좀 이상하긴 한데, 하나의 작업만 하고 있고 오픈소스(OWASP 기반)이기 때문에 괜찮습니다. 또한 고급 사용자에게만 제공되는 필터를 사용하지 않는 한 페이지별로 비활성화할 수 있는 방법이 없습니다. 따라서 특정 페이지에 대한 세부적인 제어가 필요한 경우 벽에 부딪힐 수 있습니다.

결론

WordPress 사이트를 운영 중이고 부풀림을 추가하지 않고 클릭재킹을 중지하고 싶다면 WordPress용 WP Anti-Clickjack이 확실합니다. 가볍고 안정적이며 무료입니다. 백만 가지 기능이 필요하지 않습니다. 하나만 잘 수행하면 됩니다. 기본 보안에 대해 진지하게 생각하는 사람이라면 이는 생각할 필요도 없는 일입니다. 보풀을 건너 뛰십시오. 이것을 설치하세요. 완료.