雖然它的易用性、多功能性和廣泛的功能使 WordPress 成為世界上最受歡迎的網(wǎng)站軟件，但使用它的網(wǎng)站數(shù)量之多使其成為網(wǎng)絡(luò)犯罪分子的有吸引力的目標(biāo)。因此，確保您的 WordPress 網(wǎng)站安全是絕對必要的，這里有一些最簡單的方法來實(shí)現(xiàn)強(qiáng)大的安全性。
1.啟用自動(dòng)更新
由于 WordPress 及其大部分插件和主題都是開源的，網(wǎng)絡(luò)犯罪分子可以輕松訪問代碼以查找漏洞。他們甚至?xí)ㄟ^互聯(lián)網(wǎng)發(fā)送機(jī)器人來尋找具有這些弱點(diǎn)的網(wǎng)站，以便他們可以針對它們進(jìn)行攻擊。這導(dǎo)致了一場持續(xù)的貓捉老鼠游戲，開發(fā)人員經(jīng)常更新他們的軟件以消除這些漏洞。
使 WordPress 網(wǎng)站最容易受到攻擊的是所有者沒有盡快更新到最新版本。更新時(shí)間越長，它們受到攻擊的時(shí)間就越長，成為受害者的機(jī)會(huì)就越大。有多種方法可以防止這種情況。一種是啟用自動(dòng)更新，您可以通過控制面板或 Jetpack 等插件來實(shí)現(xiàn)。您還可以使用專門的 WordPress 安全工具，例如Patchman，它不僅可以掃描和修復(fù)漏洞，還可以發(fā)現(xiàn)和隔離惡意軟件。
2.卸載停用的主題和插件
雖然用戶可能會(huì)更新他們使用的主題和插件，但他們可能會(huì)忽略那些已停用的主題和插件。但是，這些也可能具有黑客可以利用的漏洞。消除這些弱點(diǎn)的最簡單方法就是卸載它們。如果它們來自 WordPress 存儲(chǔ)庫或存儲(chǔ)在您的計(jì)算機(jī)上，如果您決定再次使用它們，重新安裝它們不會(huì)花費(fèi)很長時(shí)間。刪除它們還可以釋放您的主機(jī)帳戶上的磁盤空間，并有助于提高您的網(wǎng)站速度。
3. 安裝 SSL 證書
SSL 證書對訪問者瀏覽器和您的網(wǎng)站之間發(fā)送的數(shù)據(jù)進(jìn)行加密。這可確保訪問者在使用您的網(wǎng)站時(shí)（例如，在結(jié)帳期間）填寫的個(gè)人和財(cái)務(wù)詳細(xì)信息不會(huì)被竊取或篡改。重要的是，當(dāng)您擁有 SSL 證書時(shí)，瀏覽器會(huì)使用掛鎖圖標(biāo)將您的網(wǎng)站標(biāo)記為安全，這有助于增加訪問者對您網(wǎng)站的信任并提高 SEO。WordPress 托管計(jì)劃可讓您通過控制面板安裝免費(fèi)的 Let's Encrypt SSL 證書，年復(fù)一年地為您節(jié)省資金。
4.使用雙重身份驗(yàn)證
雖然強(qiáng)密碼在幫助防止暴力破解方面非常重要，但雙因素身份驗(yàn)證更進(jìn)一步。除了用戶名和密碼外，雙重身份驗(yàn)證還要求用戶填寫額外的數(shù)字代碼。這段代碼被發(fā)送到用戶的手機(jī)，這樣除非黑客有手機(jī)，否則他們將無法登錄。這不僅可以防止暴力攻擊；它還可以防止黑客通過使用被盜的登錄憑據(jù)獲得訪問權(quán)限。
5.安裝安全插件
Wordfence 和 Securi 等安全插件不僅提供強(qiáng)大的防火墻功能來檢測和防止黑客攻擊和惡意軟件攻擊；它們還使您能夠設(shè)置其他重要控件來保護(hù)您的站點(diǎn)。例如，您可以阻止在短時(shí)間內(nèi)進(jìn)行過多登錄嘗試的用戶或機(jī)器人，甚至可以限制可以進(jìn)行多少次登錄嘗試。您還可以阻止來自特定 IP 地址、國家甚至用戶名的登錄。
6.選擇安全的虛擬主機(jī)
一個(gè)好的網(wǎng)絡(luò)主機(jī)將確保托管您網(wǎng)站的服務(wù)器安全。我們的 WordPress 主機(jī)配備了先進(jìn)的 WordPress 應(yīng)用程序防火墻，可以持續(xù)監(jiān)控您的服務(wù)器，以保護(hù)您的 WordPress 網(wǎng)站免受黑客和機(jī)器人的攻擊。我們免費(fèi)的 WordPress 工具包還允許您實(shí)施一系列其他重要的安全功能。
7.備份您的網(wǎng)站
雖然備份并不能阻止網(wǎng)絡(luò)攻擊，但它確實(shí)可以防止您的企業(yè)在您的網(wǎng)站遭到黑客攻擊、污損、感染或損壞時(shí)遭受丟失所有文件和數(shù)據(jù)的后果。許多無法從攻擊中快速恢復(fù)的公司倒閉了。備份計(jì)劃可確保您擁有網(wǎng)站的最新副本，以便在最壞的情況發(fā)生時(shí)快速恢復(fù)您的網(wǎng)站。WordPress 托管附帶計(jì)劃中包含的免費(fèi)每日備份，讓您得到保護(hù)并每月為您省錢。
結(jié)論
除了這里提到的方法之外，還有其他方法可以增強(qiáng)您的 WordPress 安全性，但是，其中許多方法都涉及對您網(wǎng)站的編碼進(jìn)行更改。對于那些幾乎沒有編碼經(jīng)驗(yàn)的人來說，上面的七個(gè)建議很容易實(shí)施，并且在阻止攻擊方面非常有效。
