SecuPress Pro 2.3.19.1完美汉化中文版|专业WordPress漏洞扫描及安全防火墙插件

SecuPress是专业WordPress漏洞扫描及安全插件，但这不仅与功能有关，还与性能，加载速度，内存使用情况有关。从技术上讲，使用具有精美用户界面和出色用户体验的性能出色的插件很容易。然后，我们考虑到要保护大量网站的安全，您可以参与其中。对我们来说最重要的是，您是否拥有使用SecuPress的安全网站。SecuPress主要分为免费版和Pro版本，本次搬主题分享的是SecuPress Pro 2.3.19.1完美汉化中文版插件下载，更符合国人使用。本次更新主要有修复在“坏用户名”模块的auth_redirect之前检查允许的 IP及其他问题的修复及改进优化。

SecuPress主要分为免费版和Pro版本，本次搬主题分享的是SecuPress Pro 2.3.19.1汉化中文版，搬主题SecuPress Pro重新进行编译二次汉化，不同于网上其他版本的一些汉化效果，更符合国人使用。

觉得设置复杂？没关系，可以参考搬主题给出的设置教程

SecuPress Pro插件安全防护设置详细图文教程

5年前

010050

SecuPress Pro插件汉化演示截图

关于SecuPress Pro插件怎么样？汉化效果如何？SecuPress Pro插件详细介绍及汉化效果请点击下面链接

SecuPress Pro插件更新日志如下：

= v2.3.19.1 = 2025年6月24日
* 修复：在“坏用户名”模块的 auth_redirect 之前检查允许的 IP
* 更新：允许的 IP 列表

v2.3.19 - 2025年6月23日

* 修复：从“不良用户名”中移除“1”，因为 Man/age WP 将其用作虚假登录，并且会破坏连接。你真没说。
* 修复：恶意软件数据库更新时可能出现的多重通知。
* 修复：重命名用户名时可能出现的 PHP 警告。
* 修复：保存防火墙设置时出现致命错误
* 修复：注册页面缺少验证码会话
* 改进：更好的 UI 和 UX。我们使用 WP 登录页面而不是我们自己的页面设计（告别某些模块的 secupress_action_page()）
* 改进：“密码有效期”模块现在依赖于“强制强密码”，因为如果您关心密码的有效期，我敢打赌您也关心它们的强度以及在此之前。
* 改进：常量 SECUPRESS_MODE 得到改进，请阅读文档：https://docs.secupress.me/article/237-secupressmode
* 更新：ZXCVBN 库

2.3.18.1 — 2025年6月13日
修复：运行自动修复时未创建 Cookie 哈希文件
修复：“Bad Url Access”和“Bad File Extensions”被标记为“仅专业版可修复”
修复：“安全密钥”模块上的“已按您的方式完成”消息不正确。
修复：Upgrader 应始终检查 mu 版本文件
修复：从不良用户名列表中删除“mail*”，范围太广（你好 Maïlis & Mailisa…）
改进：重新生成盐密钥现在将显示通知消息作为反馈 #UX
改进：一些字符串未被翻译。
改进：更好地处理“重命名用户名”
新增：“显示上下文帮助和提示”和“管理栏菜单”现在是用户设置
2.3.18 — 2025年6月10日
修复：如果先前激活了“阻止请求中的函数名称”，则会出现致命错误，此功能已在最新版本中删除
修复：禁止扩展扫描仪上的致命错误
修复：我们的一条 CSS 规则随处可见，抱歉
改进：如果我们的 mu 插件文件丢失，则显示消息，但不会自动重新创建它们，以防止可能的无限循环
改进：“重命名用户名”模块，您的昵称将被自动重命名（如果可能）。您仍然可以在您的个人资料中更改它，但与您的登录名不同。
新增：“模块通知”可以在模块停用且一小时内未重新激活时向您发送邮件
2.3.17 — 2025年6月5日
修复：“插件上无操作”已修复，您现在不应发现您的插件已被停用。
修复：有些人仍然会收到 DB ERROR 电子邮件，现在已删除，如果中断时间长达 10 分钟或更长时间，您只会收到管理员通知。
修复：SECRET_KEY 未设置时可能出现的 PHP 警告
修复：PasswordLess 2FA 的角色选择已消失。
修复：不要导出‘_transient_secupress_updates_message‘
修复：插件页面上可能出现的 PHP 警告
修复：验证码可能出现的 PHP 警告，如果您仍然遇到问题并且无法登录，请查看文档：https://docs.secupress.me/article/205-temporarily-remove-the-use-of-captcha
修复：用户名不会被随机名称重命名（我的错，当您不知道时听起来可能像黑客攻击），现在，我们将尝试根据用户的名字和姓氏重命名用户，否则将要求他们自己重命名。
修复：“Bad File Extensions”现在使用我们阻止列表中的一个随机扩展名，更有效。
移除：“阻止请求中的函数名称”的 BETA 功能。无效，误报太多。
改进：“Bad Url Access”扫描仪现在位于正确的扫描部分
改进：专家模式变成了“无上下文帮助”，因为它有效，而真正的“专家模式”将向您展示专家用户的更高级模块。找到蓝色徽标。
改进：老鹰徽标？那么“老鹰徽标”呢？您是指“黄色徽标”吗？😉
改进：是的，我们将恶意软件扫描程序向上移动了 2 个位置。更好地访问此主要功能。
新增：不算是全新的，但“插件上无操作”已被拆分。后端（如 v2.2）和现在是 FTP 端（自 2.3 起）仅限专业版，专家模式。
新增：您现在可以在专家模式下手动更新 GeoIP 模块、恶意软件扫描程序和不良插件和主题的数据。

2.3.16.2 — 24 五月 2025
修复：登录时可能出现的循环
修复：站点用户过多时的 SQL 查询过大问题
2.3.16 — 23 五月 2025
修复：“您的网站没有使用 HTTPS。错误 %s”中的 %s 未被替换
修复：在 wpconfig 模块 UI 中“已处理，您的方式”出现次数过多
修复：可能从我们这里产生重复的 muplugins 文件
修复：修复后的 Salt Keys 扫描仍可能显示消息
移除：FS_CHMOD 常量不再必需，与这些常量相关的任何技巧都不再需要
2.3.15 — 21 五月 2025
修复：“不良 URL 访问”新设置可能导致 WordPress 安装在文件夹中的情况下出现 404 错误
修复：可能的致命错误与通知相关
修复：旧 Salt Keys 文件没有正确的哈希，虽然不是大问题，但仍然需要注意
改进：“不良 URL 访问”与 WP Rocket gzip 格式兼容（文件扩展名“html_gzip”未知，因此我们将其阻止）
2.3.14 — 20 五月 2025
修复：#[\SensitiveParameter] 无法内联…
修复：警告 false 而不是数组
修复：添加 SECRET_KEY 和 SECRET_SALT
改进：移除 GMP 的使用，引入 secupress_next_prime()
2.3.13 — 19 五月 2025
修复：钩子优先级更改以获取会话控制中的正确值
修复：“无密码”模块可能无法选择
修复：“防止用户创建”可能导致无法再次登录
修复：多站点“插件操作”可能导致空列表
修复：“不良 URL 访问”代码对 nginx 错误（感谢 wanaged.com 的 Christophe）
改进：“不良 URL 访问”模块再次进行了重做，让用户可以选择使用简单的旧代码还是新代码
改进：“不良用户名”模块的表述和使用更佳。扫描器仅在激活选项时扫描昵称/显示名称
改进：DB 错误文件将不再发送垃圾邮件
2.3.12 — 09 五月 2025
修复：多站点“不良 URL 访问”缺少一些文件扩展名
修复：警告：未定义数组键“folders”在 secupress-pro/pro/modules/sensitive-data/plugins/bad-url-access.php 第 248 行
修复：Pro 中的一些设置未正确保存
改进：允许“/me/”在“防止用户列表”模块的 REST API 中
改进：添加“pre_current_active_plugins”过滤器以显示所有插件模块
2.3.11 — 05 五月 2025
修复：检测不良插件模块致命错误
修复：由于“插件操作”模块的 mu-plugin，所有插件都被停用。已部署防护措施以防止这种情况。我们的案例是使用 LSCache
修复：强密码模块的每个页面上的 JS 错误
2.3.10 — 28 四月 2025
安全修复：缺失的授权导致任意插件安装（感谢 MikeMyers）
2.3.9 — 04 四月 2025
改进：wp-config 模块更好的用户体验
修复：允许 .xml/.xsl 也从 URL 中获取，而不仅仅是内容
2.3.8 — 28 三月 2025
改进：密码有效期模块：现在必须在密码过期时重置密码
修复：允许 .xml/.xsl 在不良 URL 访问模块中（用于站点地图）+ 允许添加不存在的文件（用于重定向）
修复：防止插件操作可能的错误，不允许停用模块
修复：在销毁会话之前添加条件
2.3.7 — 25 三月 2025
修复：再次移动登录披露在禁用注册时
修复：混合内容不在 XML/XSL 上
改进：更好的脚本拼接兼容
改进：不良 URL 访问列表
改进：多站点 mu-plugins 管理
改进：wp-config 常量 UI
2.3.6 — 18 三月 2025
修复：数组错误
修复：缺少索引
修复：session_start() 错误
修复：我们 mu-plugins 的 file_exists 错误
修复：禁用 salt keys 功能的复选框
改进：国际化
2.3.5 — 13 三月 2025
修复：session_start() 消息
修复：保存后“WP Config”选项卡中未选中的复选框（重新加载即可，但用户体验不佳）
2.3.4 — 12 三月 2025
修复：rename 登录扫描器 E_ERROR
修复：在 PHP 8.1 中使用 decoct 传递 null 的弃用
修复：wp_mail 钩子中的数组转换为字符串，导致某些插件未发送正确的 AJAX 响应（邮件仍然发送）
2.3.3 — 11 三月 2025
新功能：复选框选择是否要重命名新用户或更新用户，如果登录名与显示名称相同
修复：登录错误扫描器即使功能激活时仍出现错误
修复：停用黑洞功能现在正确地从 robots.txt 中移除规则
修复：CSS 问题
改进：国际化
2.3.2 — 07 三月 2025
改进：在第 2 步中添加一个“切换所有复选框”以快速忽略所有项目（为什么不呢）（感谢 Clement P.）
修复：Pro 用户无法在第 3 步中手动修复
2.3.1.1 — 05 三月 2025
修复：WP_Async_Request 类的 class_exists() 致命错误
2.3.1 — 04 三月 2025
修复：添加 WP_Async_Request 更新类中忘记的 class_exists()
修复：在 PHP 8+ 中使用 filter_var() 的弃用
改进：国际化
2.3 — 28 二月 2025
更新：全局国际化
安全修复：移除 secupress_check_ban_ips_form 简码中的“action”参数以防止 XSS（无用参数，承认）
安全修复：验证码允许攻击者暴力破解登录页面
安全修复：在 Blackhole 功能的“ban-me-please”函数中修复 CSRF，您可以通过发送链接让某人被禁止访问站点
新功能：阻止 AI 机器人
新功能：“SSL & HTTPS”模块页面，带有 3 个新功能：“强制 HTTPS”、“将所有 HTTP 请求重定向到 SSL/HTTPS”、“修复混合内容警告”
新功能：不良主题扫描器与插件功能相同
新功能：一键从干净的 wp.org 存储库重新安装所有插件
新功能：一键强制所有用户重置密码
新功能：防止密码重置功能
新功能：一键强制所有用户注销
新功能：禁止相同邮件域名
新功能：禁止不良邮件 MX 域名
新功能：阻止 PHP 函数名在 HTTP 请求中
新功能：验证码升级到 V2，这是一个挑战，您可以选择两种类型的挑战
新功能：密码喷射防护
新功能：更改作者基础页面（感谢 Greg!）。强制用户更改其显示名称以匹配登录名（感谢 Daniel!）
新功能：在插件页面显示所有插件，以防止隐藏或虚假插件
新功能：插件操作功能取代之前的所有插件限制，甚至可以直接防止从 FTP 或 DB 安装或激活插件。对主题也是如此
新功能：防钓鱼保护
新功能：仪表板小工具显示登录攻击次数（终于有了）
新功能：在用户页面显示最后登录时间戳
新功能：当您的站点因数据库错误而宕机时，显示管理员通知
新功能：在站点因数据库错误而宕机时，不显示敏感信息，而是发送电子邮件（不是每次，而是根据时间段）
新功能：在插件页面每次尝试安装插件时添加恶意软件检测列。这是与恶意软件文件扫描器相同的结果，但在这种情况下
新功能：将 CONCATENATE_SCRIPTS 设置为 FALSE 以防止更简单的 DDoS 攻击，该攻击使用 WP 拼接的脚本
新功能：您现在可以在仪表板设置页面中检查您的许可证状态
新功能：CORE_UPGRADE_SKIP_NEW_BUNDLED 可以设置为 FALSE 以防止更新新的 Twenty 主题
新功能：多站点环境中的单点登录
新功能：扫描不良主题（与不良插件相同）
改进：不良插件扫描器现在实时检查您的插件是否过时，即使没有可用更新，或已关闭在 wp.org 存储库中
改进：恶意软件扫描器现在还将扫描更多数据库项，并检查内容中的垃圾信息
改进：禁止不良用户名现在可以禁止包含“admin”一词的任何用户名（您可以过滤以允许您的）
改进：防止用户创建功能改进，现在可以防止直接插入数据库、复制现有用户或使用 WP 函数插入的用户，如果用户应授予管理员权限，则必须由其他用户验证
改进：更好的检测被篡改的 wp-config.php 文件
改进：不良 URL 访问，我们反转了工作方式，现在仅允许，做好准备
改进：移动登录页面现在将防止来自数据库和缓存对象的缓存
改进：我们的所有数据现在每周更新一次
改进：强制强密码现在要求登录时使用强密码
改进：您的通知现在仅对特定权限显示，不仅限于管理员
改进：如果存在 robots.txt 物理文件，我们将使用它
改进：黑名单登录现在可以使用通配符字符
改进：更好的恶意软件检测在 wp-config.php 中
修复：我们的 cron 任务中缺少通知
修复：禁止用户枚举在某些站点上仍然显示用户
移除：不良请求方法功能，不再有用
延迟：真正的 2FA OTP 身份验证，取代无密码（如果您正在使用它，它不会被替换，但新站点不再可用）

经JOTTI测试，无安全问题。如果介意的话，自行测试。