为您的专用服务器增加安全性的 10 种方法
已发表: 2017-11-17
专用服务器可以帮助您的 WordPress 网站快速高效地运行，从而改善访问者的用户体验。 当然，即使使用优质的专用服务器，所有网站所有者都应该采取一些额外的安全措施，以增强安全性并减少您成为网络攻击受害者的机会。 具体来说，所有 WordPress 网站所有者都可以采取 10 个步骤来提高其专用服务器的安全性。
1. 让一切保持最新
补丁和安全更新会不断发布，因此及时了解这些更新非常重要。 虽然许多插件和其他应用程序会在有可用更新时为您提供警报，但您不应该总是依赖这种情况。 通过花时间手动检查安全更新/补丁并立即安装它们，您可以减少成为攻击受害者的机会。 请记住，这些补丁的创建和发布通常是有原因的。 通常，原因是存在已修复的已知安全漏洞——在您安装这些补丁/更新之前，您的站点处于危险之中。
2.清除杂乱
为您的网站使用 WordPress 的最佳方面之一是您可以轻松下载主题、插件和其他可以帮助您轻松最大化网站功能的附加内容。 但是，安装不再使用的插件不仅会浪费存储空间，还会构成安全威胁。 这是因为每个插件都可能随时受到攻击或其他安全漏洞。 因此，如果您不使用它，最安全的选择是摆脱它。
3. 仅从可信来源下载
说到 WordPress 主题和插件，在下载和安装任何与 WordPress 相关的内容之前，请始终确保您知道并信任您下载的来源。 WordPress 的部分美妙之处在于，您可以找到其他用户创建的各种出色的主题和插件。 然而，由于这些创作的开源性质，不幸的是，要知道下载是否安全并不总是那么容易。 这也是安装某种防病毒或其他安全软件可以派上用场并让您更加安心的时候。
4. 定期更改密码
像内衣一样对待密码：经常更改密码以获得最佳效果。 您还应该每次都花时间想出一个不会被任何黑客轻易猜到的唯一密码。 如果您有其他用户可以访问您的 WordPress 站点或服务器，请确保他们也接受过定期更改密码并每次使用不同密码的培训。
5. 仅使用安全网络登录
当您登录 WordPress 站点仪表板或服务器仪表板时，请始终注意您在访问这些帐户时登录的网络。 出于安全原因，当您连接到不安全或不受信任的网络（例如当地咖啡店的公共网络）时，切勿登录。 不幸的是，通过这些不安全的网络传输的信息（包括用户名和密码）可以很容易地被其他人看到，即使是最少的计算机知识。
相反，请确保您在访问这些帐户时始终登录到受信任且安全的网络，例如您自己的受保护无线网络。 确保任何有权访问的员工或其他用户也知道，当他们在不受信任的网络上时，他们永远不应该登录这些帐户。
6. 选择具有 DDoS 保护的服务器
在选择专用服务器时，您还应该考虑升级到具有内置 DDoS 保护的服务器。 这些安全插件物有所值，尤其是当您考虑到 DDoS 攻击的常见性和问题性时。 从本质上讲，这些攻击通过使您网站的服务器充满流量而起作用，这可能会导致您的服务器完全关闭，或者至少会减慢您的页面加载时间，从而影响访问者。
具有 DDoS 保护的专用服务器本质上将允许您的托管公司“过滤”您的网络流量，以便在允许您的真实用户无延迟地访问您的网站的同时阻止任何非法流量。
7.添加两步验证
目前通过 WordPress 和大多数托管公司提供两步验证。 如果您尚未将站点设置为需要两步身份验证，那么现在是时候继续更改此设置了。 具体来说，两步验证需要通过两种方式确认在不受信任的设备（例如新计算机或移动设备）上登录到您网站的所有内容。 用户不仅需要输入正确的密码，而且还可能需要输入通过电子邮件或短信发送给他们的访问代码。 这个简单的步骤可以极大地提高您网站的安全性，而不会为您批准的用户和管理员带来大量额外的时间或精力。
8. 定期备份您的数据
无论您在专用服务器或网站上采取了多少安全措施，都应始终花时间定期备份数据。 执行此操作的最简单方法，尤其是对于 WordPress 网站，是安排您的网站备份，以便它们定期完成，而您甚至不需要记住手动执行它们。 这样，如果您网站上的安全性受到威胁，您仍然可以访问最近的备份。 如果您的网站的安全受到任何形式的破坏，这是避免丢失重要文件或其他信息的最佳方法。
9.永远不要使用“管理员”作为您的用户名
对于 WordPress 用户来说，这是一条特别重要的建议，因为默认的管理员用户名是“admin”。 您应该一有机会就更改您的用户名，因为这将大大降低您成为攻击目标的可能性。 通常，黑客会尝试使用“admin”用户名登录，因为他们知道许多人在启动 WordPress 网站后不会花时间更改用户名。 将您的用户名更改为“admin”以外的其他名称的快速简单的步骤可以对您网站的安全性产生巨大影响。
10. 制定应急计划
最后，如果您的站点发生攻击，请确保您有某种应急计划和命令链，以便可以采取适当的步骤来保护您的用户数据并从根本上执行损害控制。 随着站点规模和范围的扩大，这一点变得越来越重要，但即使是最小的站点也应该有一个指挥链和应急计划，以顺利解决安全问题。
当涉及到 WordPress 专用服务器的安全性时，遵循这些提示可以让一切变得不同。 通过实施这些安全措施，您可以大大降低您的网站成为任何类型攻击或漏洞的受害者的机会。