WordPress 安全调查显示我们知道风险，那么为什么我们不采取行动呢？
已发表: 2024-09-09WordPress 是世界上最受欢迎的内容管理系统，但这种流行也带来了巨大的风险。如果您运行的是 WordPress 网站，那么您遭受攻击的风险可能比您想象的要高。
Melapress 2024 安全调查结果显示，受访者运营的 WordPress 网站中有 72% 遭遇过至少一次安全漏洞，这一数字令人震惊。这些数字敲响了警钟，它们表明保护您的网站不是可有可无的，而是必不可少的。
在本文中，我将讨论安全调查的一些结果，并推荐您可以采取的简单步骤，以防止您的网站成为另一个统计数据。
数字不会说谎——是时候采取行动了。
超过 72% 的 WordPress 网站已被入侵
如果您的网站尚未受到攻击，请认为自己很幸运，但不要自满。
黑客使用自动化工具扫描 WordPress 网站上的漏洞，这意味着您可能在没有意识到的情况下成为目标。弱密码、过时的插件或未修补的 WordPress 版本就像为网络犯罪分子敞开了大门。
为了避免成为这一令人担忧的统计数据的一部分，请确保您的网站受到保护。定期更新您的 WordPress 版本和插件是一个很好的第一步，但请记住，这只是一层。
您的安全担忧与您的行动一致吗？
您可能已经意识到管理 WordPress 网站所带来的安全风险 - 弱密码、过时的插件或缺少 2FA - 但仅了解还不够。
我们总是看到关注点与最佳实践的实际实施之间存在差距。承认风险很容易，但许多网站所有者并没有采取行动，直到为时已晚。我们过去也曾为此感到内疚，这并不是一次有趣的经历。
只需查看 Melapress 的调查结果即可：
很明显，我们中的很大一部分人都意识到了安全风险，并且知道我们需要做什么来保护自己，但我们并不总是做我们需要做的事情。
不要等到事情出了问题才采取行动。以下是 Melapress 创始人 Robert Abela 的一段话，以及他对调查结果的看法。
今年 WordPress 安全调查的结果凸显了令人鼓舞的趋势和需要更多关注的领域。显然，许多管理员正在采用强大的安全措施，例如双因素身份验证。然而，在培训团队和实施全面恢复计划方面仍有工作要做。我相信这些见解可以指导我们和许多其他人开发解决这些挑战的解决方案。
罗伯特·阿贝拉，Melapress 创始人
确保 WordPress 网站安全的实用建议
我们已经在 WP Mayor 上写过几次有关 WordPress 安全性的文章，并且有安全专家（包括 Robert 本人）分享了他们的意见和技巧。以下是我们保护您的 WordPress 网站的实用建议。
安装 WordPress 安全插件
您现在可能觉得自己对安全性了解得足够多，可以自己实施措施，但将运行 WordPress 网站的这一重要部分外包给您的主机或其他第三方并不总是最好的主意。
您花一些时间熟悉基础知识并实施一些安全措施是件好事。更进一步，我们建议为出现问题时制定一个恢复计划，因为让我们面对现实吧，很有可能会出现问题。
查看我们对基本 WordPress 安全插件的建议以及我们的安全插件比较以开始使用。
实施双因素身份验证 (2FA)
为您的 WordPress 登录体验添加额外的安全层至关重要。借助 2FA（双因素身份验证），即使密码被泄露，第二个因素（例如 Google Authenticator 等手机应用程序或通过短信发送的代码）也将阻止未经授权的访问。
Melapress 自己提供了一个名为 WP 2FA 的插件，它可以帮助您免费完成此操作。如果您想了解一下，还有其他一些免费的 2FA 安全插件。
无论您选择什么插件，这是开始保护您的 WordPress 网站的最简单和最关键的措施之一。
加强您的密码策略
弱密码是黑客的常见入口点，令我惊讶的是，如此多的网站所有者使用默认或基本密码。使用姓名或出生日期作为密码的日子已经一去不复返了。你需要让黑客的攻击变得更加困难。
为所有网站用户建立强大的密码准则（包括长度、复杂性和过期策略）对于确保网站安全至关重要。
WordPress 本身提供了密码最佳实践列表，我们还进一步提供了一些您需要注意的其他密码安全指南。
如果您想知道如何记住上面所示的密码，那么您就不会了。使用 1Password 等密码管理器来存储您的所有登录信息，您只需记住一个密码。
使用验证码防止垃圾邮件
验证码对于阻止垃圾邮件机器人淹没您的表单或攻击您的网站非常有效。通过将验证码添加到您的登录或评论部分，您可以显着减少不需要的流量。
CAPTCHA 4WP 是一个提供丰富功能的插件。更好的是，您可以与 WooCommerce、Contact Form 7 等进行大量开箱即用的集成。查看我们为您的 WordPress 网站实施验证码的完整指南。
保护您的表格
表单是许多 WordPress 网站上的常见漏洞。确保正确的输入验证、使用我上面提到的验证码以及限制表单提交率都可以帮助防止暴力和垃圾邮件攻击。
我们整理了 WordPress 表单安全的终极指南，解释了黑客如何使用 Web 表单进入您的网站，并向您展示如何保护您的 WordPress 表单以保证网站数据的安全。
密码保护页面
密码保护 WordPress 页面可能是一个鲜为人知的解决方案，事实上，并不是每个人都需要它。
如果您的网站上有敏感内容（例如仅对某些人可见的页面），请通过设置密码保护来确保只有需要的人才能访问该内容。
跟踪用户行为
实施安全措施是您的首要工作。完成后，就可以跟踪您的用户（以及潜在的黑客）在您的网站上的行为了。这就是活动日志发挥作用的地方。
我们提供了一个由三部分组成的活动日志系列，您应该看看：
- WordPress 审核日志如何提高用户责任
- 使用 WordPress 活动日志解决网站技术问题
- 日志在 WordPress 安全中的重要作用
不要等待违规
Melapress 的调查数据给所有管理 WordPress 网站的人敲响了警钟。无论是更新插件、保护登录表单还是使用 2FA，立即采取行动是保护您的网站不成为另一个统计数据的最佳方法。
多年来，我们一直依赖 Melapress 团队提供安全建议，这是有充分理由的。您可以查看我们 2019 年对 Melapress 创始人 Robert Abela 的采访，了解他们的全部背景以及为什么您可以相信他们的安全建议。
最后但并非最不重要的一点是，如果您认为您的网站受到了威胁，那么一旦您的网站遭到黑客攻击，您需要执行以下五件事。