WordPress 安全：如何保护网站

WordPress 的安全性是许多网站所有者都关心的问题。 WordPress 有一个开源脚本，所以自然地，每个人都担心它容易受到各种攻击。 然而，WordPress 本质上并不容易受到攻击，您可以采取许多步骤来保护 WordPress。

归根结底，网站所有者通常比平台对黑客攻击负有更大的责任。 事实证明，您对于如何确保 WordPress 网站安全有很多发言权。 以下是一些提示和技巧，可帮助您了解如何保护 WordPress 网站的安全。

创建站点锁定并禁止用户

为重复失败的登录尝试创建锁定功能将有助于防止潜在的黑客进行最终成功的连续暴力尝试。 任何重复使用重复长密码的黑客尝试都会锁定网站，并且您将收到未经授权的活动通知。 这将立即阻止大量黑客。

iThemes Security 插件是提高 WordPress 安全性以抵御此类黑客攻击的方法之一。 很长一段时间以来它一直很棒，没有放缓的迹象。 它为您提供了一个选项来指定在插件禁止用户的 IP 地址并提醒您之前用户尝试登录失败的次数。

使用双因素身份验证方法

两因素身份验证 (SFA) 是众多 WordPress 安全最佳实践之一。 它要求用户提供两个大量组件的登录详细信息。 作为网站所有者，您可以决定这两个组件是什么。 这可以是常规密码，后跟秘密代码、秘密问题、一组字符、验证码等。

许多网站所有者更喜欢使用 2FA 方法来保护其网站。 Google Authenticator 是一个很好的插件，可以在您的网站上包含 2FA。 与 Google 的许多插件一样，它可靠且经常更新。

使用电子邮件作为登录用户名

大多数网站默认要求输入用户名才能登录。为了提高 WordPress 安全性，请使用电子邮件 ID 而不是用户名。 这是更安全的方法。 用户名很容易被黑客预测。 电子邮件并不那么容易预测。 此外，WordPress 用户帐户必须使用唯一的电子邮件地址创建，这使它们成为更有效的标识符。

WP Email Login 是一个以这种方式提高 WordPress 安全性的好插件。 安装后即可使用。 只需激活它即可开始。 无需配置。 如果您想测试一下，只需注销您的网站，然后使用您创建帐户时使用的电子邮件地址重新登录即可。

重命名您的登录网址

更改您的登录 URL 非常容易。 默认的 WordPress 登录可以通过添加到站点主 URL 的 wp-login.php 或 wp-admin 轻松访问。 当黑客知道登录页面的直接 URL 时，他们通常会尝试暴力破解您的网站。 然后，他们将尝试使用猜测工作数据库 (GWDb) 登录，这是一个包含数百万个字符组合的猜测用户名和密码的数据库。 黑客发现这样做很容易。 它很粗糙，很简单，但往往很有效。

如果您已执行上述所有详细步骤，那么您已经限制了用户登录尝试的次数，并将用户名替换为电子邮件识别。 除了这两项 WordPress 安全措施之外，通过更改 URL，您将摆脱 99% 的直接暴力攻击。 这将在很大程度上阻止最常见的 WordPress 黑客。

为了限制未经授权的实体访问登录页面，您所要做的就是使用 iThemes Security 插件来执行此操作：

• 将 wp-login.php 更改为独特的内容； 例如我的新登录
• 将 /wp-admin/ 更改为独特的内容； 例如我的新管理员
• 将 /wp-login.php?action=register 更改为唯一的内容

使用优质主机

您的主机很像您网站在互联网上的街道。 就像现实生活中的街道地址一样，街道的质量会影响它所看到的交通类型。

一个好的主机会影响您网站的可靠性、性能、规模，甚至在搜索引擎上的排名。 真正优秀的主机可以为网站所有者提供许多有用的功能，包括针对所有者选择的平台量身定制的良好支持和服务。

寻找经常定期、几乎持续更新其服务、软件和工具的主机。 它还应该响应最新的威胁并快速消除可能的安全漏洞。 Web 主机应提供有针对性的安全功能，例如 SSL/TLS 证书和 DDoS 保护。 您应该访问 Web 应用程序防火墙 (WAF)，以帮助监控和阻止对 WordPress 网站的严重威胁。

一个好的网络主机还可能为您提供一种备份网站的方法。 在某些情况下，他们甚至会为您进行备份。 如果您的网站遭到黑客攻击，这将允许您恢复到以前的稳定版本。 他们应该提供可靠的 24/7 支持，以便您始终能够联系专家来帮助解决网站安全问题。

将您的网站切换到 HTTPS

借助 SSL/TLS 证书，您可以将 WordPress 网站切换到安全超文本传输​​协议 (HTTPS)，这是一种更安全的 HTTP 版本。 这是提高 WordPress 安全性的好方法。

HTTP 是在网站和尝试访问该网站的浏览器之间传输数据的协议。 每当访问者访问您的页面时，所有常量、媒体和代码都会通过此协议发送到访问者位置。 这是必要的，但也会产生安全问题。

有了HTTPS，这个问题就迎刃而解了。 它的作用与 HTTP 相同，但它还会在站点数据从一个地方传输到另一个地方时对其进行加密。 它最初是用于保护敏感的客户信息（例如信用卡详细信息）的，但它在各种网站中变得越来越常见。

当您切换到 HTTPS 时，客户将非常有信心处理您的网站。 建议拥有来自 Comodo、Thawte、GlobalSign 等经过验证的品牌的 SSL。如果您拥有单域站点，我们建议拥有来自 Comodo 的 Comodo PositiveSSL 证书或来自所讨论品牌的任何其他单域 SSL。 它将保护服务器和浏览器之间的在线交易。

WordPress 安全常见问题解答

如何保护我的 WordPress 网站免受黑客攻击？

你知道，当我们谈论将坏人拒之门外时，就像晚上锁上你的房子一样。

首先，始终保持所有内容的更新——你的主题、插件，最重要的是 WordPress 本身。 这就像安装了最新的安全系统。 也不要轻易保护你的密码； 使它们复杂而独特。

嘿，添加一个安全插件？ 这就像有一只看门狗； Wordfence 或 Sucuri 可能会成为您最好的新朋友。

WordPress 网站可以 100% 安全吗？

现在，真正的话题是——绝对安全，这是一个神话，就像独角兽一样，你知道吗？ 即使是诺克斯堡也不是 100% 安全的。 但不要让这吓到你。 通过正确的行动，您可以使您的 WordPress 网站成为一个棘手的难题。

定期安全审核、掌握更新、使用 SSL，当然还有可靠的托管，您正在一点一点地建造一座堡垒。 你可能不会达到 100%，但你已经非常接近了。

WordPress 安全插件有什么用？

好吧，想象一下这些插件是你的私人保镖。 他们 24/7 全天候待命，密切关注任何可疑活动。 Wordfence、Sucuri、iThemes Security——这些都是游戏中的一些大牌。

他们扫描恶意软件，阻止坏人，并让您随时了解警报。 这就像为您的网站提供安全细节一样，相信我，这是值得的。

我应该多久备份一次 WordPress 网站？

将备份视为您的安全网。 你不想使用它，但是伙计，当你需要它的时候它就在那里，你难道不高兴吗？ 每日是理想的选择，尤其是当您不断添加新内容时。

但是，嘿，如果这太多了，每周应该是最低限度。 UpdraftPlus 或 VaultPress 等工具为您提供支持，自动完成整个工作，让您高枕无忧。

我听说 SSL 证书是什么？

因此，SSL 证书就像您的网站和访问者浏览器之间的秘密握手。 它对数据进行加密，保证数据的保密性和安全性。

如今，它不仅适用于电子商务网站；也适用于电子商务网站。 它适合每个人。 Google 对此非常重视，甚至将没有 SSL 的网站标记为“不安全”。 Let's Encrypt 免费提供，所以没有任何借口，好吗？ 获得该证书，并向世界（和 Google）表明您是认真的。

我应该担心用户角色和权限吗？

哦，绝对！ 想象一下将你家的钥匙交给几乎任何人会怎样？ 不，你不会那样做。 您的 WordPress 网站也是如此。 对管理员访问权限要吝啬。

只把它给你信任的人，我的意思是真正信任。 编辑、作者、订阅者——明智地利用这些角色。 这一切都是为了提供足够的访问权限来完成工作，而不是多一点。 安全第一，我的朋友。

如何保护我的 WordPress 登录页面？

现在，登录页面就像您 WordPress 之家的前门。 你想要对此有一个强有力的锁定。 双因素身份验证，这是一个坚实的开始。 就像双锁一样。

隐藏您的登录页面，更改默认管理员用户名，并限制登录尝试。 让坏人尽可能难以进入。你必须处处智取他们。

监控 WordPress 安全性的最佳方法是什么？

关注事物，这一点至关重要。 你不会让你的前门开着，只是希望得到最好的结果，对吗？ 安全监控工具，它们就像您自己的个人安全摄像头。

他们扫描恶意软件，监控任何可疑活动，并且 24/7 全天候值班。 一旦发生可疑情况，您就会收到警报。

这一切都是为了保持领先一步并将任何问题消灭在萌芽状态。

我如何知道我的 WordPress 网站是否被黑客入侵？

好吧，所以这个很棘手。 有时这是非常明显的——您的网站被破坏了，或者它正在重定向到一些阴暗的地方。

但有时，它更像是无声的警报。 弹出奇怪的链接、性能问题、奇怪的用户帐户——这些都是您的危险信号。

也要留意你的 Google Search Console； 如果闻到鱼腥味，它会提醒您。 请记住，使用安全插件定期扫描是最好的选择。

WordPress 常见的安全漏洞有哪些？

您已经遇到了经典的情况，例如 SQL 注入，坏人通过不可靠的代码扰乱您的数据库。

然后是跨站点脚本（XSS），让他们在访问者的浏览器上运行恶意脚本。 并且不要忘记暴力攻击——基本上是敲打你的登录门，直到它被打破。

但是嘿，你在这里并不是无能为力。 强大的密码、定期更新和良好的防火墙，让您能够进行顽强的战斗。 保持敏锐，保持更新，你就成功了。

结束语 WordPress 安全性

这些 WordPress 安全提示将帮助您确保您在网站中所做的所有工作不会因黑客攻击而丢失。 它将鼓励人们参观并了解您所提供的产品。

如果您喜欢阅读这篇关于 WordPress 安全性的文章，您应该查看这篇关于 WordPress SSL 插件的文章。

我们还写了一些相关主题，例如恶意软件扫描仪插件和 WordPress salt。