提高您的 WordPress 网站（和您的访问者）的安全性

WordPress 网络安全必须是当今所有站点管理员的首要任务。 安全的 WordPress 网站对于保护您自己的数据以及网站访问者的数据和隐私至关重要。 事实上，糟糕的安全性甚至会损害您网站的搜索引擎排名和 Google 声誉。

幸运的是，加强您的 WordPress 网站的网络安全始于任何人都可以使用的几个简单步骤。 以下概述了 WordPress 网站面临的主要风险以及您可以采取哪些措施来防范这些风险。

常见的 WordPress 网络安全风险

在过去几年中，网络威胁全面上升。 例如，勒索软件攻击在 2021 年估计上升了 92.7%。勒索软件可以说是 WordPress 网站面临的最严重威胁。 如果黑客进入您的系统，他们可能会关闭您的网站或保留它或您的数据，以勒索赎金。

除了勒索软件之外，WordPress 网站还可以被黑客武器化以攻击网站访问者。 黑客可能会在您的网站上植入恶意广告或强制您的网站将访问者重定向到另一个不可信的网站。 搜索引擎会发现这种可疑活动并将您的网站标记为不可信，从而损害您的声誉，同时您的访问者也面临网络犯罪的危险。

WordPress 网络安全漏洞最常见的网关是插件和主题。 这两种方法都可以成为改善您网站的绝佳工具。 不幸的是，并非所有插件和主题都是在构建时考虑到安全性的。 2021 年，多达 1370 万个 WordPress 网站因同一组四个插件和 15 个主题中的漏洞而遭受安全漏洞，所有这些漏洞都存在黑客利用的严重漏洞。

保护您的 WordPress 网站的提示

这些威胁很严重，但您可以采取一些措施来保护您的 WordPress 网站和访问者。 这些提示将帮助您开始增强您的 WordPress 网络安全。

1. 使用多重身份验证

保护 WordPress 网站的最简单方法之一是使用多因素身份验证。 这是您可能已经在其他网站上使用过的登录技术。 它包括使用外部身份验证方法验证每次登录尝试，例如短信、电子邮件或一次性访问代码。 这样，即使黑客设法获取了您的登录凭据，他们仍然无法登录您的网站，因为他们无权访问您的电子邮件帐户或电话。

将多因素身份验证视为您网站的安全数字签名——即使其他人知道您的用户名或密码，也只有您可以在登录尝试上签名。 您甚至可以安装 WordPress 插件，允许您在您的网站上使用电子签名。 如果你有一个独特的签名，它可以证明是一种非常有效的多因素身份验证模式。

2. 扫描后门

后门是进入您网站的秘密入口，黑客可以在不被发现的情况下使用它。 这是黑客可以利用易受攻击的插件和主题的一种方式。 这些工具有时会为 WordPress 网站上的管理员权限创建新的访问点。 通过管理员帐户，无论是真实的、被黑客入侵的还是只是伪造的，黑客都可以为自己创建一个后门。

使用后门，他们可以从您的站点进出并篡改他们想要的任何东西。 因此，定期扫描您的站点以查找后门非常重要，这些后门通常隐藏在 PHP 文件以及插件和主题的代码中。 您可以通过查看每一行代码是否有任何异常或使用受信任的 WordPress 安全扫描程序插件来手动执行此操作。

3. 仅安装安全插件（并添加安全插件）

避免许多 WordPress 网络安全风险的最简单方法是在选择插件和主题时尽职尽责。 大多数插件和主题都不是为了恶意而创建的。 问题更多的是您的 WordPress 网站的某些附加组件在设计时并未考虑到最大的安全性。 开发人员可能会无意中在其代码中留下漏洞和漏洞。

因此，在您的网站上安装任何插件或主题之前，请进行大量研究。 如果您安装了不再使用的插件或主题，最好删除它们。 此外，请确保至少安装一个受信任的安全插件。 有许多值得信赖的 WordPress 安全插件，其中一些甚至是免费的。

4. 更新 WordPress、插件和主题

加强 WordPress 网络安全的另一种简单方法是更新您的网站、插件和主题。 将您的网站置于维护模式以进行更新似乎不方便，但保护您的访问者和您自己至关重要。 更新经常包括新的安全功能，确保您的站点为最新的网络威胁做好准备。

黑客会毫不犹豫地利用过时的插件、主题或 WordPress 变体。 黑客很容易利用更新可以解决的旧错误。 因此，请经常检查更新并留出时间让它们安装。

5. 监控登录和用户活动

加强网络安全的关键之一是提高知名度。 如果您可以看到站点内发生的所有事情，您将能够更好地发现任何异常情况。 当涉及到用户和登录活动时，这一点尤为重要。 监控您网站上的登录尝试和用户活动将帮助您发现任何未经授权的活动并抓住黑客的踪迹。

例如，您可能意识到“管理员”更改了您主页上的一个出站链接，尽管您没有这样做。 这可能是在您的网站上检查虚假管理员帐户的提示 - 黑客用来干预您的 WordPress 网站的后门。 未经授权的登录尝试、非您创建的用户的登录以及异常大量的登录尝试也是如此。

有几种方法可以监控您网站上的登录和用户活动。 例如，您可以使用 WordPress 内置的简单历史记录功能。 同样，插件也是一种选择。 只需确保在您的网站上安装任何新插件之前进行研究。

确保您的网站和访客安全

保护您的 WordPress 网站和访问者就是要领先于黑客。 更新站点、研究插件和加强登录方法等简单任务可能会大有帮助。 您为保护网站而付出的额外努力将节省您从网络攻击中恢复所花费的时间和金钱。

最重要的是，您可以放心，由于您的 WordPress 网络安全措施，您的访问者将获得安全、积极的体验。