7 個 WordPress 安全迷思：徹底破滅並揭穿

儘管 WordPress 平台是世界上最受歡迎的內容管理系統，但有關其安全性的神話仍在流傳。 由於其開源性質，沒有經驗的使用者可能會認為它不如商業產品安全。 另外，他們可能會對新聞中有關 WordPress 安全性問題的報導感到不安。

迷思#1：安全是託管提供者的工作

作為初學者或首次建立網站的所有者，您可能會認為確保網站安全是您付費維持網站在線的人員的職責。 從某種程度上來說，這是真的； 您的網站寄存供應商確實是第一道防線。 他們的工作是確保您的網站伺服器不易進入並保護您網站所在的實體實體。 如果他們不這樣做，他們就是一個糟糕的主人。

網站安全主要是您的責任

然而，除此之外，您的託管提供者對 WordPress 網站安全性的參與程度實際上取決於您的計劃。 在共享主機、VPS主機、甚至專用伺服器上，你基本上只租用伺服器空間。 你用它做什麼取決於你。

這意味著，託管提供者不會以任何方式幫助您保證 WordPress 網站的安全。 那是你的工作。

當然，有些提供者會提供額外的安全功能，例如防火牆或 CDN。 他們還將監控其伺服器是否存在惡意軟體、病毒等，並在檢測到您網站上的某些內容時採取行動。 然而，通常這也意味著他們會停用您的網站並要求您修復它。 這不是一個理想的解決方案，特別是如果您是初學者。

託管可以提供協助

如果您希望託管提供者在 WordPress 網站的安全性方面發揮更積極的作用，則必須使用託管託管。 之所以這麼稱呼，是因為除了提供伺服器空間之外，託管提供者還接管運行網站所帶來的一些日常任務。 安全性是其中之一，速度優化、網站更新和專家支援也是如此。

當然，這種服務需要額外付費，但是，這通常是值得的，這取決於您對自己保護網站安全的技能水平的信心。 它可以讓人安心很多。

然而，總的來說，讓我們一勞永逸地消除這個 WordPress 安全神話：除非它是您預訂的服務的一部分，否則您的託管提供者不負責您網站的安全並防止其被破壞和駭客攻擊。 這個責任是你的。

迷思#2：WordPress 本身有安全風險

現在，您可能會想，「好吧，如果託管提供者不為我這樣做，那麼依賴免費軟體不是有風險嗎？ 一群志工在空閒時間能做出多好的事情呢？ 另外，我看到 Wix 的人在電視上告訴我 WordPress 也不安全。”

好吧，接下來我們來解決這個問題。

您必須了解的第一件事是，連接到網路的任何東西都不是完全安全的。 每天都有數以千計的網站遭到駭客攻擊，從最大的到最小的。 就像生活一樣，歸根結底，只是存在著不同程度的不安全感，並確保你盡可能地避免不好的事情發生。

WordPress 擁有廣泛的安全措施

在這方面，WordPress 的表現並不比其他網站差。 事實上，多年來，該平台已經實現了一個強大的系統來發現和解決核心產品中的安全問題。

有一個由大約 50 名專家組成的專門安全團隊，包括首席開發人員、安全研究人員和其他網路安全專業人員。 他們中的許多人在 WordPress.com 工作，該公司在為其整個業務所依賴的軟體提供故障保護方面擁有既得利益。

此外，該團隊也諮詢其他託管公司甚至內容管理系統的安全團隊。

他們的職責是主動監控 WordPress 的漏洞並快速回應出現的任何問題。 如果報告的任何內容足夠嚴重，他們有可能立即創建並發布補丁。 除非您專門關閉此功能，否則它將自動安裝在任何高於 3.7 版本的 WordPress 網站上。

除此之外，WordPress 通常會進行頻繁的更新，每年大約有兩到三個新的主要版本，其間還有次要更新、維護更新和安全性更新。 每個都包含針對潛在安全問題的修復和廣泛的測試過程。

社區是其主要資產

除了上述之外，你可能對這群「志工」的真實面貌有錯誤的印象。 他們中的許多人是使用 WordPress 開展業務的百萬美元公司的員工。 此外，他們所有人都參與其中，以確保他們賴以生存的軟體的安全。

總的來說，WordPress 的開源特性是其優勢的一部分。 原始碼是免費提供的，任何人都可以檢查以及尋找和報告安全漏洞。 很多人都這樣做。 我的意思是，看看 WordPress 6.3 的貢獻者數量就知道了。

最後，還有許多專門的託管提供者和安全性外掛程式來進一步提高 WordPress 網站的安全性。 更不用說，還有數千篇部落格文章和教學可以幫助用戶實施安全措施。

那麼，我們對這個 WordPress 安全迷思有何看法呢？ 這不是真的。 確保WordPress核心產品的安全性和堅不可摧的系統等於或超過商業實體。

迷思 3：WordPress 是最常被駭客入侵的平台

統計數據顯示，WordPress 是目前被駭客攻擊最多的 CMS，這可能會讓您對使用 WordPress 感到不安。 確實，該平台過去曾因一些備受矚目的安全問題而成為新聞焦點。 我的意思是，只要看看這張圖，它不會讓您對使用 WordPress 做任何嚴肅的事情產生懷疑嗎？

考慮 WordPress 的大小

此時，我們必須回顧一下我們在引言中所說的第一件事。 WordPress 是目前最受歡迎的內容管理系統。

它到底有多受歡迎？
據 W3techs 稱，它為互聯網上超過 43% 的網站提供支援。

從絕對數量來看，該網站數量超過 4.7 億個。 有很多網站。 另外，正如您從上圖中看到的那樣，沒有其他系統可以接近這些統計數據。

那麼，為什麼 WordPress 是被駭客攻擊最多的平台呢？ 因為還有很多 WordPress 網站可供破解。

想想看，如果你是個以侵入他人網站為生的人，你會瞄準哪個系統？ 是擁有源源不絕的潛在受害者、更有可能有人打開側門的目標，還是目標距離較遠的目標？ 你可能知道答案。

WordPress 核心不是問題

最後，如果您深入研究統計數據，您很快就會發現，成功的 WordPress 駭客攻擊中只有極少數是由於 WordPress 本身而發生的。 即使在這些情況下，通常是因為該網站運行的是過時的版本。

大部分漏洞來自 WordPress 擴展，尤其是外掛。

所以，是的，WordPress 確實是最容易被破壞的平台，這個安全神話大部分都是真的。 然而，背後的原因卻微妙得多。

迷思#4：那麼 WordPress 外掛就不安全

敏銳的觀察者（你肯定是）可能會注意到我們只是把我們自己的整個論點都拋到了那裡。 顯然，我們承認 WordPress 外掛是一個巨大的安全問題。

由於它們是 WordPress 生態系統和體驗的核心部分（因為每個人都使用它們為網站添加更多功能），這必然意味著您別無選擇，只能使用 WordPress 建立不安全的網站。

喔不，被抓了！

插件的問題

當然，在這裡，你也必須更加細緻入微。

是的，顯然 WordPress 外掛有問題。 它們是網站的常見入口點。

然而，要正確看待這一點，您首先必須查看現有插件的絕對數量。 光是 WordPress 儲存庫就有大約 60,000 個。 此外，網上其他商店也提供更多商品。

然而，WordPress 生態系統的資產也可能是一種負債。 這些插件的作者俱有不同的技能水平，並且並非所有插件都得到積極維護和更新。 因此，它們可以具有不同層級的程式碼品質和安全性。

WordPress 社群已意識到這一點，並盡力回應此問題。 在某些情況下，已知問題的插件已從插件目錄中刪除。 此外，我們還有人致力於開發類似主題檢查外掛的外掛程式檢查器，以提高 WordPress 外掛的整體品質。

因此，抵制這種安全風險的第一條規則是確保您使用的外掛程式 a) 來自信譽良好的來源，b) 獲得積極的支援和維護。

這不僅與插件有關，還與您如何使用它們有關

然而，插件本身只是等式的一部分。 在許多情況下，問題同樣出在人們在網站上使用它們的方式。 在上述同一份報告中，也表示 36% 的被駭網站上安裝了過時的外掛程式。

因此，就像 WordPress 核心一樣，問題不一定是軟體，因為安全性問題確實正在解決，而是使用者沒有應用這些修復。

另外，經常會出現插件數量的問題。 從上面可以明顯看出，擴展確實帶來了一些風險。 因此，您擁有的側門越多，您向網站引入的潛在側門就越多。

解決方案：僅安裝完成工作所需的插件數量。 如果您不經常使用插件，請將其刪除。 不要讓它在您的網站上徘徊，因為它除了老化並可能帶來安全風險之外什麼也不做。

迷思#5：您的網站不是目標，沒有人關心它

這是網站安全神話中的經典，甚至在 WordPress 之外也是如此。 許多人，尤其是那些經營業餘愛好或小型網站的人，認為他們沒有為駭客提供足夠有利可圖的目標來攻擊它。 我的意思是，如果您只發布寵物倉鼠的照片，那麼有人可能會從破壞您的網站中獲得什麼？

駭客攻擊不是針對個人的

這裡有兩件事你必須明白。 其一，網站駭客攻擊與您在電影中看到的完全不同。 沒有人穿著連帽衫坐在筆記型電腦前精心挑選您的網站，然後花時間手動尋找進入網站的方法。

不，絕大多數攻擊是自動發生的。 有一大群自動化機器人不斷掃描網路以查找網站中的已知漏洞，如果發現漏洞，就會利用它。 大多數時候，你只是機會的受害者。

接管您的網站並不是真正的目標

其次，駭客攻擊網站通常不是竊取財務資料或其他敏感資訊。 在大多數情況下，駭客只是試圖接管您網站的部分內容，以便利用它來謀取私利：

• 將其招募為殭屍網路的一部分，以便將其用於 DDoS 攻擊等
• 從您的郵件伺服器發送垃圾郵件
• 將惡意軟體傳播到訪客的電腦上
• 在您的網站上發布詐騙網站的鏈接

有些人這樣做只是為了破壞您的網站並證明他們的技能。

所以記住這一點。 這與你無關。 這只是成為一個可以被利用的目標，你應該盡力避免這種情況。

迷思#6：使用強密碼可以確保您的網站安全

使用安全登入資訊絕對是 WordPress 安全的一部分，這並不是神話。 弱密碼和使用者名稱可能會透過多種方式再次攻擊您：

• 暴力攻擊– 表示程式隨機嘗試不同的使用者名稱和密碼組合，直到出現問題為止。
• 撞庫－這與暴力攻擊類似，但更有針對性。 在這種情況下，駭客使用已經洩露的憑證，例如在另一次網路攻擊中洩漏的憑證。 這種攻擊是基於許多人重複使用他們的使用者名稱和密碼的事實。

如果您不相信這會那麼糟糕，這裡有一個資訊圖，它向您展示了駭客根據密碼的複雜性破解您的密碼的平均速度。

因此，強密碼確實有助於保護您的網站。 那麼為什麼這一點會出現在 WordPress 安全誤區清單中呢？

因為僅靠強密碼是不行的。 網站安全是一個謎題，而它們只是其中的一部分。 如果您忽略其餘部分，您仍然會為攻擊者破壞您的網站留下重要的途徑。

此外，密碼只是一個開始。 要真正鎖定您的登入頁面，最好建議您限制登入嘗試、使用多重身份驗證並考慮使用防火牆。 另外，強大的憑證不僅對網站本身很重要，而且對與其相關的所有內容也很重要，例如您的主機和 FTP 帳戶。

迷思#7：只要安裝一個安全插件，工作就完成了

許多初學者對 WordPress 安全性了解不多，依賴外掛程式來確保網站安全。 WordFence、MalCare 或 Sucuri 等 WordPress 安全性外掛程式是這方面的天賜之物。 它們非常有幫助，可以幫助沒有經驗的用戶只需單擊幾下即可強化其網站以抵禦攻擊者。

然而，這並不是保證網站安全的萬無一失的方法。 這些插件的影響範圍是有限的，它們實際上只能鎖定網站本身，而對其更大的環境沒有影響力。

如果您的網站駐留在不安全的伺服器上，或者您的託管帳戶因弱密碼而遭到破壞，您的安全插件將無法保護您的網站免受攻擊。 所以，再說一次，WordPress 安全插件本身並不是一個神話，只是它們無法獨自完成這項工作。

最後的迷思：WordPress 安全性很複雜

「保證 WordPress 網站安全很困難」這個觀念是另一個阻礙人們創建自己網站的誤解。 雖然這是一個重要的主題，但它也不是火箭科學。 最後，大多數網站安全都歸結為以下一些最佳實踐：

• 使用適當的託管提供者，如果您需要安全方面的協助，請選擇託管託管
• 保持 WordPress 以及所有外掛和主題的更新
• 您的網站上只有最少的擴展程序，禁用並刪除您不經常使用的擴展程序，並確保您網站上的擴展程序得到良好維護
• 確保您的登入憑證強大並保證其安全，透過限制登入嘗試和多因素身份驗證來提高安全性
• 定期備份您的網站，以便能夠回滾到早期版本
• 使用 WordPress 安全性外掛尋求協助，但也要考慮他們無法控制的部分

有了這些，您的網站發生任何事情的可能性就會大大降低，即使它永遠不可能為零。

您常聽到或訂閱過哪些 WordPress 安全性迷思？ 讓我們在評論中知道！