Shield: Blocks Bots, Protects Users, and Prevents Security Breaches

I’m so tired of visitors being locked out of client sites, clients being locked out. I have no idea how to get real support. It’s sold as a simple, robust security plugin, but it’s by no means simple; unless you’re a security expert. I want a refund but have no idea how to reach someone to get it. So unhappy.

• This topic was modified 3 weeks, 2 days ago by sondrasneed.

Installed it two times, and each time it completely blocked access to the WordPress dashboard. Had to use FTP to delete this plugin.

I’m a web developer and I like Shield Security. It’s solid and offers strong protection.

That said, after following their advice to improve my security grade, I couldn’t edit the WordPress Customizer for months.

Support was polite but mostly suggested generic fixes like disabling HTTP headers, which didn’t solve the problem. It took me some digging to find the real cause. The issue was the anonymous REST API setting blocking access.

Once I disabled anonymous REST API, everything worked again. I realize this was my fault for not researching the setting before enabling it, but since Shield’s dashboard recommended it to improve my security score, it caught me off guard.

Shield Security is the best security plugin on the market, but it would be helpful if they added a clearer caution about how some settings might break parts of WordPress. It’s powerful but comes with some tricky trade-offs.

Avui dia qualsevol web amb wordpress requereix de seguretat. Això és un fet.
Només cal mirar i fer un seguiment de les peticions http de la web i veureu centenars de bots amb males intencions, “scaners” a la rescerca de vulnerabilitats.., indexadors de seo, crawlers.. de tot.
Si hi ha una vulnerabilitat.. tard o d’hora els bots la trobaran: ja sigui per credencials, llista d’usuaris, email, json, pluggins desfassats o temes antics sense manteniment..
Amb la protecció de Shield. en la versió PRO, tots els problemes d’inseguretat s’acaben. Lògicament hauràs de fer un seguiment setmanal per a controlar si la teva web reb moltes visites i hi ha tenda, ja que passarà a ser un target per a les persones amb males intencions.
La versió gratuïta funciona de manera bàsica.., però he de dir que hi ha un salt enorme de possibilitats amb la versió PRO.
Hi ha la “prova de 15 dies“.. recomano instal·leu la versió gratuïta, la configureu.. i després al dia següent reviseu com ha anat tot, i activeu la prova de 15 dies, torneu a configurar segons les opcions PRO. Aquí entendreu tot lo que comento a sobre. Si no entens massa de cada configuració.. hi ha una explicació curta al costat abans d’activar-la i, a més, enllaços a informació del què fa cada configuració en el blog del Paul.

Suma-li, que el Paul i la Jelena responen ràpidament qualsevol consulta via email..

L’únic requisit que li falta per a ser “ideal” és el bloqueig tipus GEO IP. Això permetria treure’s de sobre multitud de “feina i bots” si el teu target de visites/ventes de la teva web són a països molt concrets.

Recomano.

Shield Security Pro looks like a very good security plugin to me with a lot of features. It’s UI is really nice, and I think it protects my website very well. I’ve contacted their support a few times, and always got fast, clear and relevant answers.

I also think it’s reasonably priced.