[ad_1]
有些人认为他们不需要太在意WordPress网站的安全性。不幸的是，大多数人只有在其网站或博客遭到黑客入侵时才意识到安全的重要性。 WordPress已成为当今最易于使用且最受欢迎的内容管理系统。同时，该平台是垃圾邮件发送者和黑客的共同目标。
根据最近的一份报告，被黑客入侵的10个站点中有9个基于WordPress。但是，请务必记住WordPress是最安全的平台之一。同样，如果您的网站得到了适当的维护和保护，那么黑客对其进行攻击就不会再容易了。
实际上，大多数黑客不会攻击不受欢迎的平台。因此，它们攻击WordPress网站是因为当今61％的网站都基于WordPress。
现在，您可能想知道为什么尽管网站访问量非常低，却仍会面临风险。实际上，大多数黑客入侵小型的，不受欢迎的网站是为了删除重要文件或窃取数据。他们的目标是使用您的Web服务器来发送垃圾邮件。实际上，在黑客入侵您的网站之后，他们将安装一个特殊的软件程序，该程序将发送大量垃圾邮件。如果没有您的允许，您将不会意识到有人正在利用您的服务器。
您不必害怕。我们将与您分享一些重要的技巧，这些技巧将帮助您保护WordPress网站。
1.不要去免费提供的高级插件
如果您在预算紧张的情况下经营在线业务，那么您正在寻找省钱的方法。这是完全可以理解的。但是，从任何出售它们的网站上下载所需的高级插件不是一个好主意。您需要做的是在您需要重新安装插件时访问该插件的官方网站。
结果是免费插件包含恶意软件，例如恶意软件。因此，您可能需要从服务提供商的官方网站购买所需的插件。
2. Use.htaccess保护您的重要文件
如果您是经验丰富的WordPress用户，则可能已经访问并使用了.htacces文件。更改此文件后，请知道它将对您网站的安全性产生重大影响。
如果您从未使用过.htaccess，则需要先了解它。基本上，此文件负责Web服务器的配置。此外，它包含您的Web服务器为了处理网站文件所遵循的特定规则。
首先，此文件用于为每个网页创建用户友好的URL。除此之外，它还用于对您的网站进行必要的与安全相关的修改。
就安全性而言，以下提供了一些文件可以使您对WordPress网站执行的操作：
-
阻止可疑IP地址
-
停用目录浏览
-
允许选定的IP地址访问wp-admin
-
阻止不良机器人
3.隐藏您的作者用户名
使用WordPress默认值不是一个好主意。原因是几乎每个WordPress用户都知道WordPress用于每个网站的默认用户名。通常，WordPress网站的默认作者用户名是管理员。因此，您必须更改它。如果您不进行更改，则黑客可以更轻松地访问您的网站并使用其内容和其他功能。
如果您的网站有一位以上的作者，而管理员中没有一位是管理员，那您就该走了。但是，如果您的网站很小，并且是Arthur的唯一管理员，则可能要为帖子创建一个单独的用户。不要忘记将作者角色分配给用户。这很重要，因为您不能允许该用户拥有对网站进行必要更改的所有权利。换句话说，用户应具有受限的访问权限。
4.隐藏您的网站登录页面
如果您的安全策略涉及隐藏登录页面和文件，那还不够。毕竟，您的WordPress网站的所有这些元素都不会阻止黑客访问它们。但这至少会使他们更难于入侵您的网站。如果您选择正确的方法（例如插件），则隐藏网站的冗长页面不会超过几秒钟。
如果您移动或重命名WordPress登录页面，这将使黑客更难获得未经授权的访问。实际上，大多数类型的攻击都是经过编程的。因此，如果您拥有不同的登录页面，他们将不得不投入更多的精力来攻击您的网站。
您可以从许多插件中进行选择，这些插件可以使您的工作更轻松。例如，您可以为此目的尝试WPS隐藏登录。
5.选择一家可靠的托管公司
据统计，十分之四的网站被黑是因为它们更容易受到攻击。此漏洞是由于托管平台引起的。因此，选择具有高安全级别的主机是一个好主意。以下是良好托管服务的一些功能：
-
恶意软件扫描和可疑文件检测
-
自动主题更新
-
防火墙防护
-
针对单词WordPress优化
-
支持最新版本的mySQL和PHP
这些只是一些可以帮助您选择合适的托管公司的重要事项。如果您想安全起见，选择最受欢迎和最可靠的提供商是个好主意。
简而言之，如果您正在寻找有关保护WordPress网站的提示，我们建议您遵循本文提供的提示。如果您对自己的工作很认真，则最好不要忽略网站的安全性。请记住，您网站的安全至关重要。