- Wersja
- 9.1.1
- Ostatnia aktualizacja
- dziś
- Aktywne instalacje
- 5 mln+
- Ocena użytkowników
- 4,7/5 (5,044 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.0+
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 0
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wordfence filtruje ruch zaporą aplikacyjną, skanuje pliki w poszukiwaniu złośliwego kodu, blokuje ataki na logowanie i dodaje logowanie dwuetapowe.
Co warto wiedzieć
- Wtyczka nie zastąpi aktualizacji. Większość włamań to stare wtyczki z lukami.
- Powiadomienia e-mail warto ograniczyć do ważnych, inaczej szybko przestaniesz je czytać.
Jak zacząć
- Po instalacji przejdź kreator i podaj adres e-mail do ważnych powiadomień.
- Włącz optymalizację zapory (Firewall → Optimize), żeby działała, zanim WordPress się uruchomi.
- Włącz logowanie dwuetapowe dla kont administratorów.
Darmowa wersja a płatna
W darmowej wersji reguły zapory i sygnatury skanera dostajesz z opóźnieniem względem wersji płatnej. Dla małej strony to zwykle wystarczająca ochrona, o ile wtyczki są aktualne.
Najczęstsze problemy
Zablokowałeś sam siebie – po kilku błędnych logowaniach odblokujesz się przez link wysłany e-mailem. Strona zwolniła – zaplanuj skanowanie w nocy i zmniejsz jego intensywność. Działa Cloudflare – ustaw w Wordfence prawidłowe wykrywanie adresu IP odwiedzających, inaczej blokady trafią w Cloudflare zamiast w atakującego.
Czy Wordfence wystarczy?
Wtyczka bezpieczeństwa to tylko jedna warstwa. Równie ważne są aktualne wtyczki i motyw, silne hasła, osobne konta zamiast wspólnego loginu „admin” oraz kopie zapasowe poza serwerem. Jeśli strona stoi za Cloudflare, część ataków zatrzyma się jeszcze przed serwerem i Wordfence będzie miał mniej pracy.
Nasza opinia
Dobra ochrona dla strony bez zabezpieczeń po stronie serwera. Najwięcej daje w połączeniu z regularnymi aktualizacjami i kopiami zapasowymi.
Dla kogo
Dla stron, które nie mają zapory po stronie hostingu lub Cloudflare i chcą skanować pliki pod kątem włamań.
Kiedy jej nie instalować
Na słabym hostingu skanowanie potrafi obciążyć serwer. Nie instaluj dwóch wtyczek bezpieczeństwa naraz.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 6.09.2022 średnia Dotyczy wersji starszych niż 7.6.1, poprawiona w 7.6.1
- 25.04.2019 średnia Dotyczy wersji do 7.2.3 włącznie
- 2.10.2018 brak oceny Dotyczy wersji starszych niż 7.1.14, poprawiona w 7.1.14
- 10.05.2016 brak oceny Dotyczy wersji starszych niż 6.1.7, poprawiona w 6.1.7
- 24.06.2015 brak oceny Dotyczy wersji starszych niż 5.2.4, poprawiona w 5.2.4
Alternatywy
- Sucuri Security W porządku
- Kadence Security (dawniej iThemes / Solid Security) W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.