[ad_1]
WooCommerce網站在網路安全性方面當然具有獨特的需求，並且隨著電子商務在全球範圍內的發展，欺詐和安全漏洞的風險也在增加。
就像餐館的健康檢查等級一樣，在線安全確實是一項基本要求，並且在線商店中出現的任何問題都可能破壞您的Web訪問者的信任。
儘管不能完全保證安全性，但可以通過實施這些關鍵協議來保護訪問者和業務。
1.實施伺服器級安全措施
在網站安全方面，託管伺服器是第一道防線。 即使您在WordPress網站上擁有最好的安全性插件和措施，對主機級別的破壞也將使這些工具無用。
在評估主機選項時，請考慮更專用的環境，這意味著伺服器上另一個站點損害您的站點的風險較小。 小心將WooCommerce網站放置在預算最少，共享安全性最低的共享託管環境中。
尋找優質的WordPress託管選項，這些選項在伺服器級別上具有安全性措施，例如磁碟防寫和限制。 磁碟防寫意味著託管伺服器限制了可以寫到磁碟的進程，從而使黑客更難利用主題或插件漏洞。 以類似的方式，磁碟寫入限制意味著將記錄所有寫入磁碟的嘗試，這可以幫助發現惡意活動。
雖然SSL證書現在是所有站點的最佳實踐，但它是WooCommerce站點對PCI安全標準的要求。 因此，請確保與託管公司一起配置（和續訂）您的SSL證書。
最後，您的託管伺服器和網站應定期 更新到最新的PHP版本。 較舊版本的PHP通常具有不再修補的安全漏洞。 在升級WordPress和插件時，您的網站和伺服器應運行最新的PHP，以提高安全性和性能。 WordPress已開始通過在網站上註明過時的PHP版本來鼓勵網站所有者緊貼這些更新。 WordPress網站運行狀況檢查。
2.緊跟插件和安全更新
執行常規的插件更新並保持在WordPress核心版本的頂部是最重要的安全步驟之一。 被黑網站的常見感染源是過時的插件或主題中的漏洞。 蘇庫里（Sucuri）在2019年報道說 56％的被黑網站 在感染時已經過時了。
對於WooCommerce網站，保持最新的WooCommerce更新至關重要，因為這些更新通常包括安全補丁和維護修補程序。 例如， WooCommerce 4.6.2更新 於2020年11月發布，其中包含一個錯誤的修復程序，該錯誤允許匿名用戶在結帳時創建帳戶，即使該設置在儀錶板中已關閉也是如此。 WooCommerce鼓勵網站所有者立即實施此更新。 延遲這些類型的更新可能會使您的電子商務網站面臨此類安全風險。
一些網站所有者可能會因為擔心這些更新可能導致網站上的內容中斷或導致網站更新而推遲進行插件更新。 WooCommerce維護問題。 因此，在現場站點上實施所有插件更新之前，最好先在臨時區域或生產環境中執行所有插件更新。
即使您正在積極維護插件，這些安裝的插件之一也可能會被其開發人員拋棄。 WordPress會主動從存儲庫中刪除這些類型的插件，因為它們會帶來安全和性能風險。
但是，由於WordPress資源庫中有超過50,000個插件可用，以及眾多的WooCommerce擴展，很難捕獲這些刪除。 免費或付費的WordFence插件可能是一個不錯的資源，一旦安裝，如果您的站點上已安裝的任何插件已被刪除並且存在安全風險，WordFence都會發送通知。
3.設置安全監控
儘管託管級別的安全性和定期維護將減少黑客的機會，但仍不能涵蓋所有基礎。 不幸的是，不斷出現新的威脅，其中一些是對WordPress和WooCommerce網站的自動攻擊。 獨自一人封鎖這些24/7是不可能的。 藉助安全監控工具，您無需這樣做。
考慮在WooCommerce網站上設置24/7安全監控，以檢測該網站的任何惡意軟體或漏洞。 免費版和高級版 WordFence插件 和 蘇庫里的付費服務是WordPress網站的熱門選擇。 這些解決方案提供了一個惡意軟體掃描程序，可將任何可疑活動提醒您的團隊。 付費服務還可以包括自動清除惡意軟體，這可以幫助您在出現任何安全問題後快速清理站點。
作為另一種安全實踐，最好最大程度地減少WordPress管理員帳戶的數量。 每隔幾個月檢查一次帳戶，並主動刪除不應再訪問該站點的所有以前的員工或舊供應商。
對於任何停機都可能影響銷售的電子商務站點，您可能還需要考慮通過Web服務防火牆（WAF）通過諸如以下服務來提高安全性： 雲耀斑 或Sucuri。 這可以保護站點免受惡意的殭屍程序流量或DDoS攻擊的侵害，該攻擊旨在通過向伺服器或網站發送大量不良請求來關閉伺服器或網站。
4. PCI-DSS符合性和反欺詐措施
儘管先前的安全協議也可以在信息站點上實現，但是此措施特別適用於電子商務站點。
每個處理信用卡交易的網站都必須遵守 PCI-DSS –支付卡行業數據安全標準。 這些全球標準的建立是為了幫助減少信用卡欺詐。
滿足這些要求的最佳方法之一就是使用安全的支付網關。 Stripe，PayPal和Authorize.Net都是受歡迎的選項。 WooCommerce還通過從不在網站內存儲信用卡詳細信息來支持這些標準。 如果您要建立自己的電子商務站點，請確保不要建立在站點內存儲信用卡信息的基本表單。 而是使用以下一種 最好的WooCommerce網關插件 是更安全的選擇。
不幸的是，即使您遵循這些標準並使用安全的支付網關，您的在線商店也可能受到電子商務欺詐的負面影響。 看到用戶在電子商務站點上測試被盜信用卡帳戶的情況相當普遍。 這 WooCommerce反欺詐 擴展名是檢測欺詐性交易的重要資源。 該插件使用風險評分標記每筆交易，並且可以將其配置為自動取消或暫停可疑交易。
最後，重要的是要保護您的網站免受可能在網站上創建虛假帳戶和訪客訂單的自動機器人的攻擊。 最好的防禦方法是使用以下命令在所有WooCommerce結帳表單上設置Google Recaptcha： WooCommerce擴展的Recaptcha。
5.進行每日資料庫備份
最後一個安全協議是您的安全網。 儘管上述所有步驟都可以幫助您避免安全漏洞，但是如果發生最壞的情況並且您的網站遭到了黑客入侵， WordPress網站的備份 資料庫是一個救命稻草。
網站遭到黑客入侵後，通常會經過清理過程，並刪除所有惡意軟體和受感染文件。 可悲的是，在某些情況下，網站被黑客攻擊的程度非常嚴重，以至於在此過程中丟失了重要的信息和文件。 在這種情況下，擁有站點的乾淨備份至關重要，這意味著您不必重建整個站點。
有託管環境可在伺服器級別上提供站點的每日自動備份。 如果沒有此選項，則還可以利用WordPress插件每天或每周自動備份網站。 或按照以下指南進行操作 如何備份WooCommerce 確保您的電子商務網站是安全的。
根據您的解決方案，請注意文件存儲時間的設置。 這些備份文件通常很大。 如果備份存儲在站點或伺服器級別，則可能會增加站點的資料庫大小，從而導致更高的託管成本。 減輕這種情況的一種方法是設置檢查點，並確保將較早的備份僅存儲一定時間。
但是，為WooCommerce網站自動恢復備份時要小心，因為它會覆蓋自備份以來出現的所有事務。 如果您遇到安全問題，熟練的Web開發團隊可以確保正確使用文件。