WordPress 安全調查顯示我們知道風險，那為什麼我們不採取行動呢？

WordPress 是世界上最受歡迎的內容管理系統，但這種流行也帶來了巨大的風險。如果您使用的是 WordPress 網站，那麼您遭受攻擊的風險可能比您想像的要高。

Melapress 2024 安全調查結果顯示，受訪者經營的 WordPress 網站中有 72% 遭遇過至少一次安全漏洞，這數字令人震驚。這些數字敲響了警鐘，它們表明保護您的網站不是可有可無的，而是必不可少的。

在本文中，我將討論安全調查的一些結果，並推薦您可以採取的簡單步驟，以防止您的網站成為另一個統計數據。

數字不會說謊——是時候採取行動了。

超過 72% 的 WordPress 網站已被入侵

如果您的網站尚未受到攻擊，請認為自己很幸運，但不要自滿。

駭客使用自動化工具掃描 WordPress 網站上的漏洞，這意味著您可能在沒有意識到的情況下成為目標。弱密碼、過時的外掛程式或未修補的 WordPress 版本就像為網路犯罪分子敞開了大門。

為了避免成為這令人擔憂的統計數據的一部分，請確保您的網站受到保護。定期更新您的 WordPress 版本和外掛程式是一個很好的第一步，但請記住，這只是一層。

您的安全疑慮與您的行動一致嗎？

您可能已經意識到管理 WordPress 網站所帶來的安全風險 - 弱密碼、過時的外掛程式或缺少 2FA - 但僅了解還不夠。

我們總是看到關注點與最佳實踐的實際實施之間存在差距。承認風險很容易，但許多網站所有者並沒有採取行動，直到為時已晚。我們過去也曾為此感到內疚，這並不是一次有趣的經驗。

只需查看 Melapress 的調查結果即可：

很明顯，我們中的很大一部分人都意識到了安全風險，並且知道我們需要做什麼來保護自己，但我們並不總是做我們需要做的事情。

不要等到事情出了問題才採取行動。以下是 Melapress 創辦人 Robert Abela 的一段話，以及他對調查結果的看法。

今年 WordPress 安全調查的結果凸顯了令人鼓舞的趨勢和需要更多關注的領域。顯然，許多管理員正在採用強大的安全措施，例如雙重認證。然而，在培訓團隊和實施全面恢復計劃方面仍有工作要做。我相信這些見解可以指導我們和許多其他人開發解決這些挑戰的解決方案。

羅伯特·阿貝拉，Melapress 創辦人

確保 WordPress 網站安全的實用建議

我們已經在 WP Mayor 上寫過幾次有關 WordPress 安全性的文章，並且有安全專家（包括 Robert 本人）分享了他們的意見和技巧。以下是我們保護您的 WordPress 網站的實用建議。

安裝 WordPress 安全性插件

您現在可能覺得自己對安全性了解得足夠多，可以自己實施措施，但將運行 WordPress 網站的這一重要部分外包給您的主機或其他第三方並不總是最好的主意。

您花一些時間熟悉基礎知識並實施一些安全措施是件好事。更進一步，我們建議為出現問題時制定一個恢復計劃，因為讓我們面對現實吧，很有可能會出現問題。

查看我們對基本 WordPress 安全插件的建議以及我們的安全插件比較以開始使用。

實施雙重認證 (2FA)

為您的 WordPress 登入體驗添加額外的安全層至關重要。借助 2FA（雙重認證），即使密碼被洩露，第二個因素（例如 Google Authenticator 等手機應用程式或透過簡訊發送的代碼）也將阻止未經授權的存取。

Melapress 自己提供了一個名為 WP 2FA 的插件，它可以幫助您免費完成此操作。如果您想了解一下，還有其他一些免費的 2FA 安全插件。

無論您選擇什麼插件，這是開始保護您的 WordPress 網站的最簡單和最關鍵的措施之一。

加強您的密碼策略

弱密碼是駭客的常見入口點，令我驚訝的是，如此多的網站所有者使用預設或基本密碼。使用姓名或出生日期作為密碼的日子已經一去不復返了。你需要讓駭客更難一些。

為所有網站使用者建立強大的密碼準則（包括長度、複雜性和過期策略）對於確保網站安全至關重要。

WordPress 本身提供了密碼最佳實踐列表，我們也進一步提供了一些您需要注意的其他密碼安全指南。

如果您想知道如何記住上面所示的密碼，那麼您就不會了。使用 1Password 等密碼管理器來儲存您的所有登入訊息，您只需記住一個密碼。

使用驗證碼防止垃圾郵件

驗證碼對於阻止垃圾郵件機器人淹沒您的表單或攻擊您的網站非常有效。透過將驗證碼新增至您的登入或評論部分，您可以大幅減少不需要的流量。

CAPTCHA 4WP 是一個提供豐富功能的外掛。更好的是，您可以與 WooCommerce、Contact Form 7 等進行大量開箱即用的整合。查看我們為您的 WordPress 網站實施驗證碼的完整指南。

保護您的表格

表單是許多 WordPress 網站上的常見漏洞。確保正確的輸入驗證、使用我上面提到的驗證碼以及限製表單提交率都可以幫助防止暴力和垃圾郵件攻擊。

我們整理了 WordPress 表單安全的終極指南，解釋了駭客如何使用 Web 表單進入您的網站，並向您展示如何保護您的 WordPress 表單以確保網站資料的安全。

密碼保護頁面

密碼保護 WordPress 頁面可能是一個鮮為人知的解決方案，事實上，並不是每個人都需要它。

如果您的網站上有敏感內容（例如僅對某些人可見的頁面），請透過設定密碼保護來確保只有需要的人才能存取該內容。

追蹤用戶行為

實施安全措施是您的首要工作。完成後，就可以追蹤您的用戶（以及潛在的駭客）在您的網站上的行為了。這就是活動日誌發揮作用的地方。

我們提供了一個由三個部分組成的活動日誌系列，您應該看看：

1. WordPress 審核日誌如何提升使用者責任
2. 使用 WordPress 活動日誌解決網站技術問題
3. 日誌在 WordPress 安全性中的重要作用

不要等待違規

Melapress 的調查數據給所有管理 WordPress 網站的人敲響了警鐘。無論是更新外掛程式、保護登入表單或使用 2FA，立即採取行動是保護您的網站不成為另一個統計資料的最佳方法。

多年來，我們一直依賴 Melapress 團隊提供安全建議，這是有充分理由的。您可以查看我們 2019 年對 Melapress 創始人 Robert Abela 的採訪，以了解他們的全部背景以及為什麼您可以相信他們的安全建議。

最後但並非最不重要的一點是，如果您認為您的網站受到了威脅，那麼一旦您的網站遭到駭客攻擊，您需要執行以下五件事。