什麼可以幫助您保護 WordPress？

使用隨附的插件和小部件設置您自己的 WordPress 網站變得比以往任何時候都容易。 大量教程、視頻指南和 WordPress 分步介紹確保即使是最基本的用戶也能享受使用此託管解決方案的樂趣。

話雖這麼說，WordPress 也是網絡上最具剝削性的託管服務之一——由於許多人在沒有任何安全解決方案的情況下設置他們的網站，因此獲取他們的登錄信息也比以往任何時候都更加簡單。

您可以做些什麼來保護您的 WordPress 網站並確保人們在未經您嚴格許可的情況下無法訪問您的文件和個人數據？

1.更新了WordPress

在使用自定義域和個性化數據設置 WordPress 站點時，您可能犯的最基本錯誤之一是關閉 WordPress 自動更新的錯誤。 WordPress的基本代碼不斷更新，越來越多的選項隨著新的迭代而成為主導。

這意味著您不知道的選項會出現在最前沿，並且舊版本的 WordPress 已過時。 您不必讓您的站點自行更新，但在此過程中會產生巨大的安全風險。 在 WordPress 核心漏洞利用後聘請專業服務使您的網站重新上線，這會極大地分散您正在進行的以內容為中心的例程。

2. 更新插件

如果您不定期維護它們，您安裝的任何插件都會帶來巨大的安全風險。 檢查您的插件是否有可用更新、代碼更改或一般設置更改是每個 WordPress 管理員都應該做的事情。

Joomla 或 Drupal 等核心插件對於您網站的日常功能至關重要，這意味著如果它們最終成為您的安全漏洞，它們可能會花費您大量的時間和金錢。 在任何情況下，您都不應運行與您的 WordPress 版本或所述插件的全球活躍版本不匹配的過時插件。 否則，至少可以說是魯莽的，而且通常甚至會使您失去作為 WordPress 管理員的工作或聲譽。

3.網站備份

備份您的網站數據是 WordPress 的第一道也是最後一道防線。 如果發生任何惡意行為，在雲端某處擁有您網站的硬拷貝是獲取該數據的可靠方法。

您的域可能受到威脅，或者您的託管服務可能受到網絡攻擊——如果您有一個不會成為問題的站點備份，這意味著您可以在幾個小時內讓您的站點再次上線。 這一點尤其重要，因為它不涉及任何專業幫助或您需要獲得的額外服務才能使網站恢復正常。 未能定期復制您的網站可能會使您倒退數週甚至數月，並使您的網站幾乎毫無用處。

4. 支付保費

您想在插件和小部件上花費盡可能少的錢是合乎邏輯的。 從盜版來源下載高級插件有很多缺點，其中最少的是沒有向創作者支付他們應得的收入。

通過使用非法獲得的插件，您可能無法收到每隔幾週發布的官方更新和軟件版本。 因此，您將成為許多黑客和惡意軟件的完美目標，通常會導致您的網站被完全入侵。

從官方來源（例如 WordPress.org 甚至是創建者自己的網站）下載插件將確保您使用的內容是完全安全和合法的。 最重要的是，它允許您使用官方開發人員幫助，並在您不知道如何組合不同插件的情況下獲得有關如何組合不同插件的技術提示，進一步確保您的網站免受攻擊。

5. 惡意軟件和入侵掃描

有時，即使您的防火牆和惡意軟件工具也不會檢測到站點結構的任何變化。 這就是為什麼人眼仍然是檢測網站上任何可疑活動的最佳方式。

掃描您的插件和站點活動以查找任何入侵或惡意軟件漏洞可能需要一些時間來習慣 - 畢竟，學習如何從一行惡意軟件中區分一行代碼需要練習和反複試驗。 確保您定期檢查您的網站，至少每週一次，如果您願意，有時甚至更多。

最好的方法是安裝惡意軟件檢測插件，並在您休息時運行每日掃描。 閱讀輸出文件並檢查插件收集的所有信息是確保在您不注意時沒有發生惡意軟件或未經請求的入侵的最佳方法。

6. 已驗證的軟件來源

我們已經討論過從非法來源下載高級插件，但是對您的工作至關重要的其他 WordPress 軟件呢？ 確保您網站的安全是您閱讀此列表的首要原因，因此，具有合法許可證的經過驗證的軟件應該位於您的待辦事項列表的頂部。 在小部件和插件方面，WordPress.org 確實提供了大量的選項，所有這些都幫助網絡管理員保持他們的 WordPress 驅動的網站正常運行。

尋求有關經過驗證的 WordPress 軟件的幫助與尋求寫作幫助沒有什麼不同——您總是需要聯繫作者以檢查他們的代碼與市場上其他插件的兼容性。 了解哪些插件可以使用哪些插件將幫助您開發一個安全且有效的組合，以確保您的網站長期安全，但前提是您從經過驗證的來源下載它們。

7. 最小化應變

在您的網站上擁有太多插件通常是一個愚蠢的想法。 您應該始終將自己限制在對您的工作至關重要的插件、小部件和外部軟件的數量上。 想想你在前幾個月安裝的所有插件，想想哪些是不必要的。 刪除不重要的插件有很多原因，所有這些都是為了確保您網站的安全。

• 通過刪除不需要的高級工具來降低維護成本
• 由於缺少不必要的數據和帶寬浪費，WordPress 設計更快、響應更靈敏
• 由於更快的加載時間和更輕的設計，更高的 SEO 和 SERP 排名
• 由於無法利用知名和受保護的插件，因此安全級別更高

雖然這些只是在您的網站上僅使用基本插件的幾個好處，但還有更多好處可以確保您的數據和訪問您網站的人的安全。 下次您決定在 WordPress 驅動的網站上安裝一個不必要但看似“酷”的插件時，請考慮一下。

8. 選擇性自動化

您放置在 WordPress 網站或商店上的每一件軟件都將為您提供一個新的選擇。 這些插件正在不斷開發中，有些更新比其他插件更有用。 因此，重要的是要考慮這樣一個事實，即並非所有發布的更新都會對您個人有益。

禁用除少數核心更新之外的所有自動更新是在問題出現之前解決問題的好方法。 隨著更新的推出，您可以選擇要應用哪些不應用，但這本身就帶來了進一步的問題——過時的插件本身就是安全問題，為惡意軟件提供了一種進入數據庫的簡便方法. 在選擇這些選項中的任何一個之前，請仔細權衡您的利弊，因為這完全取決於您的網站所服務的個人偏好和功能。

9.安全和有限的登錄訪問

您辦公室中的每個人都無需擁有對 WordPress 的完全管理員訪問權限。 為您的同事提供邊緣訪問權限，以便他們可以塑造內容並將新文章放在網站上應該可以解決問題。

這樣做的原因是，並非每個人都是 WordPress 專家——人們有時只是新聞記者或商店經理，他們想要繼續他們的一天並回家與家人團聚。 因此，這些人沒有意識到作為您公司網站上的管理員按錯誤按鈕可能會犯下的災難性錯誤。

雖然您不必聘請頂級作家來完成工作，但為您的同事設置幾個用戶名和密碼並讓他們邊緣訪問網站是最安全的方法。 這不僅將管理員訪問權限限制在選定的少數技術人員和編輯中，而且還確保辦公室中沒有可被利用的安全漏洞。

10. 兩因素授權

繞過您的登錄信息有時比您想像的要容易——只需要在您的 WordPress 中添加一行奇怪的代碼，以便有人跟踪您的登錄信息。 這樣做，他們可以在未經您許可的情況下輕鬆登錄，在您不知情的情況下更改、提取甚至刪除數據。

這可以通過在您每次登錄時啟用兩步授權程序來輕鬆避免。WordPress 將快速向您發送一個一次性代碼，您可以使用該代碼進一步證明確實是您在嘗試登錄。這可以發送到您的個人電子郵件、電話號碼或您喜歡的任何兩步方法。 雖然這看起來像是拖累，但這是確保您的網站長期保持安全的好方法。

11. 儀表板活動

根據您的 WordPress 驅動的網站擁有的用戶數量，每隔一段時間坐下來跟踪他們的儀表板活動是個好主意。 您可以通過進入“設置”選項並檢查哪個用戶在網站上執行了哪些操作來輕鬆訪問您網站上的所有活動。 這是確保在您不知情的情況下網站上沒有發生任何奇怪行為的好方法，並且還提供了一種檢測任何惡意意圖的好方法。

你比任何人都更了解你的同事，如果他們中的一些人訪問了他們不知道的部分網站，這可能是正在發生的事情的跡象。 您可以使用插件或簡單地使用自己的眼睛和耳朵來檢查您的儀表板活動，根據您的技能和經驗選擇哪種方法。

結論

將您的 WordPress 網站的安全措施掌握在自己手中，並確保所有內容都安全地存儲在您的服務器上，這是每個管理員都應該考慮的事情。

確保所有數據和登錄信息的安全並非易事——您必須不斷進行備份並定期檢查以確保沒有發生未經授權的事情。 這不僅僅是在您的網站上放置一些插件並收工，這是每個年輕管理員都很難學到的東西。

儘管這可能是一件苦差事，但擁有一個沒有洩漏和高排名的安全 WordPress 網站是每個管理員夢寐以求的。 您對保護 WordPress 驅動的網站有何想法以及為此需要採取的步驟？