可能使您的 WordPress 网站面临各种风险的 3 件事

如果您想创建自己的网站，您可能听说过 WordPress。 自 2003 年发布以来，WordPress 可以说是世界上最受推荐的内容管理系统 (CMS) 之一。 WordPress 非常受欢迎，它已经吸引了数百万粉丝，并为全球超过 42.9% 的网站提供支持。 由于互联网覆盖范围如此之广，您可能访问过一两个由 WordPress 提供支持的网站。

WordPress 是构建任何网站的理想平台，从小型个人博客到大型企业网站。 这些大公司包括时代公司、NBC、纽约邮报和索尼。 最重要的是，WordPress 的核心软件是免费的，任何用户都可以访问，并且有许多自定义选项。 然而，尽管该软件作为网站平台非常受欢迎且几乎无所不包，但它肯定有其缺点。

随着受欢迎程度的提高，互联网上所有类型的用户（主要是网络罪犯和黑客）都开始关注它。 与现有的任何软件一样，总会存在一两个漏洞。 有时，这些错误会产生漏洞，网络犯罪分子可以利用这些漏洞来利用网站。

本文将介绍黑客习惯于在 WordPress 中利用的常见漏洞以及如何保护它们。 这样，网站所有者就可以在这些网络罪犯严重破坏他们的网站之前主动为此类漏洞做好准备。

什么是 WordPress？

在早期，网站的创建和开发需要网站所有者具有编码知识和经验。 另一种选择是聘请程序员或网络开发人员为他们编写代码。 但是，根据网站的设计和功能，程序员和网络开发人员的费用可能会很高。

聘请网络开发人员平均每小时花费 15 至 30 美元，这对于预算紧张的用户来说并不理想。 这就是为什么当时的网站所有者通常由经验丰富的程序员、公司和富有的小企业主组成。

WordPress 因其提供的可访问性而改变了网站创建和开发的未来。 WordPress 是一种免费、可下载的开源软件，即使是非技术用户也可以使用它来创建自己的网站。 使用 WordPress，您不需要第一手编码经验，几乎可以立即启动您的网站。

WordPress 还拥有大量的插件和自定义选项。 它可以说是最灵活、最直接的内容管理系统和网站创建平台。

该平台还支持所有带有 My SQL 和 Php 的托管平台。 此外，内容管理系统会不断更新新版本，以提高整体性能、新功能和安全性。

WordPress 的另一个优点是其活跃且有用的在线社区，包括讨论和论坛。 这些社区包含大量关于您的网站或博客开发的几乎所有主题的教程信息。 这使得 WordPress 更易于用作网站构建平台。

网络上有两个主要网站代表 WordPress。 这些网站是 WordPress.com 和 WordPress.org。 用户经常将一个与另一个混淆，但这两个网站之间存在显着差异。

WordPress.org 和 WordPress.com 之间的区别

WordPress.org 是您可以免费下载 WordPress 核心软件的网站。 但是，您必须在下载后自己手动组织所有虚拟主机和安装。

另一方面，WordPress.com 是 WordPress 核心软件的付费服务版本。 这个版本是两个版本中对用户更友好的版本，因为它全面地为您处理安装和托管。

从 WordPress.org 安装 WordPress 平台后，您可以完全灵活地控制网站上的几乎所有内容。 您甚至可以为非开发人员使用 WordPress 开发工具来加快部署过程。

这些范围从您希望安装的主题到详尽的插件列表和自定义选项。 这也是为什么很少有内容管理系统能够接近 WordPress 的灵活性和可扩展性。

相反，当您从 WordPress.com 安装 WordPress 时，您仍然有很多不错的选择； 但是，对于某些人来说，他们可能会感到受限。 这最终取决于您选择的价格计划类型。 如果您想安装外部插件并访问所有 SEO 选项，您将需要一份昂贵的商业计划。

虽然为选择有限的计划付费似乎违反直觉，但有些人会争辩说选择越少越好。 这是因为在这种情况下，选择较少意味着您将拥有更易于使用的产品。 这个推理类似于为什么有些人更喜欢 Apple 产品而不是 Windows 或 Android 产品。

选择该平台的 WordPress.com 版本具有三个主要优势。 第一个优势是它提供快速简便的安装、托管和设置。 这样，您只需点击几下即可启动一个小型网站。

第二个优势是易于网站安全和维护。 保护和维护您的网站可能会占用大量时间，而这些时间本可以用来创建更多内容。 WordPress.com 版本几乎完全自动处理您网站的安全和维护。 这样，您就有更多时间专注于更重要的任务来增强您的网站。

第三个也是最后一个优势是获得电子邮件和现场支持。 大多数情况下，使用 WordPress.com 版本的人缺乏技术经验。 访问电子邮件和实时支持可以更轻松、更快速地解决网站问题，而无需外部帮助。

从价格比较来看，破译起来可能有点棘手。 虽然 WordPress.org 版本是免费的，但仍然不包括需要付费的网站的其他部分。 这些包括网络托管、域名、高级主题、插件、网络安全以及您需要聘请开发人员的费用。 这些其他网站必需品的典型价格如下：

• 虚拟主机每月 2.95 美元起
• 域名起价为每年 12 美元
• 主题通常是免费的，但一次性收费最高可达 200 美元
• 插件也可以免费，但持续或一次性收费最高可达 1000 美元
• 网络安全起价 50 美元，可以一次性或持续收费
• 根据您网站的整体复杂程度，开发人员费用最高可达 1000 美元

WordPress.com 版本以计划的形式提供了更精简的选项。 可用的付费计划包括：

1. 个人 – 个人计划每月收费 5 美元，您可以选择一个域名。
2. 高级 - 高级计划每月收费 8 美元，并提供付费高级主题的访问权限。
3. 商业——与前两个计划相比，商业计划的价格大幅上涨，月费高达 25 美元。 但是，该计划包括实时支持和对所有插件的访问。
4. 电子商务 – 电子商务计划是最昂贵的，几乎是商业计划价格的两倍，每月 45 美元。 该计划非常适合希望创建自己的在线商店的用户。

使用 WordPress.org 版本，您将需要投入更多时间来设置网站上的所有内容。 其背后的巨大优势是它可以比 WordPress.com 版本便宜。 但是，如果您由于缺少支持而最终雇用开发人员，那么在价格方面可能没有意义。

WordPress.com 的优势是可以支付更多可预测的费用，因为所有费用都在其网站上列出。 此外，个人或高级计划应该足以为小型网站提供支持。

WordPress 漏洞的 3 个常见原因

既然您了解了 WordPress 的工作原理，您可能已经知道要如何构建您的网站。 然而，一旦您建立了一个您满意的网站，您就需要知道如何保护它。

确保网站绝对安全的唯一方法是消除创建网站的全部意义。 这将涉及以下步骤：

1. 放在自己的服务器上。
2. 删除它的所有副本。
3. 从互联网上拔下服务器。
4. 将服务器从电源上拔下。
5. 将服务器存放在只有您有钥匙的上锁柜子中。

换句话说，网站永远不会 100% 安全无漏洞。 网站在某些时候总是容易受到攻击，并且总是存在网络安全威胁。 但是，网站所有者可以采取一些措施来尽可能保证其网站的安全。

人们问的一个常见问题是 WordPress 是否安全。 人们需要了解的是，WordPress 的核心是软件。 与曾经开发的所有其他软件一样，有时它会发布错误。

其中一些错误可能会暴露黑客可以利用的新安全漏洞。 然而，这样的错误不仅仅发生在 WordPress 中。 每次用户提供甚至一个网页时，都会有数百个程序发挥作用。 任何这些程序中的一个漏洞都可能正是网络犯罪分子利用网站所需要的。

WordPress 是用于创建和开发网站的顶级工具。 由于其受欢迎程度，它也是网络攻击的极受欢迎目标。 这并不意味着 WordPress 是建立网站的危险平台。 每个其他在线平台都可以并且将会以某种方式或形式在某一点或另一点经历网络攻击。

幸运的是，WordPress 还有一个健康活跃的社区，可以调查这些安全威胁并为它们创建解决方案。 以下是 WordPress 上最常见的 3 大漏洞和安全威胁以及如何缓解它们。

1. 过时的核心软件

网站的一个常见问题是在幕后有大量的活动部件。 这些不仅限于程序，还包括图书馆，它们可以为网络犯罪分子提供机会。

这就是大型网站雇用整个系统管理员或系统管理员团队的原因。 系统管理员负责确保网站上的所有内容都已修补并在所有必要的服务器上运行。

过时的核心软件问题通常发生在连一名全职系统管理员都请不起的小型网站上。 幸运的是，这个问题有两个简单的解决方案。

第一个解决方案是安排 WordPress 核心更新的例行检查并自行修补。 第二种解决方案是安装 WordPress 管理软件或插件来自动为您修补更新。

2. 过时的插件和主题

如前所述，每个软件都会出现一两个错误。 WordPress 及其主题和插件也不例外。 通常的问题是大多数用户在发布更新或补丁以修复它们之前不知道这些错误。

当软件开发人员检测到这些错误时，他们会立即为它们生成补丁并发布更新。 到那时，问题的解决方案就是单击更新按钮。

作为网站的所有者，您有责任安装必要的自动更新插件或软件。 对于没有自动更新功能的插件和主题，最好定期手动检查更新。

此外，设置一个定期的时间表来检查自动和手动更新类型的插件和主题的更新也没有坏处。 这样，您就可以涵盖所有基础，以防自动更新软件或插件中出现错误。

3.恶意软件

恶意软件是指网络罪犯可以战略性地在您的网站上随时放置和激活的任何恶意软件。 插入恶意软件可以像编写格式正确的评论一样简单，也可以像上传可执行文件一样复杂。 无论恶意软件如何进入您的站点，一旦进入，它就可能是一场噩梦。

在最好的情况下，它不会对您的网站造成任何严重问题。 但是，它会向访问者显示烦人的内容，例如其他产品的广告。 这相对容易移除和清理。

最坏的情况是有人插入了一些东西，使他们能够在您的服务器上运行程序。 这些程序可以在 WordPress 站点上生成帐户，或者在更坏的情况下，在底层操作系统中创建用户帐户。

这种情况的清理难度要大得多，甚至可能涉及从干净的备份中恢复网站。 此外，您可能需要弄清楚黑客是如何做到的以及如何对其进行修补。 即使你管理了所有这些，你也只能希望你彻底清理了所有这些。

这个问题的理想解决方案是投资恶意软件清理服务。 这些服务通过定期扫描他们的站点以查找已知恶意软件来帮助用户。 当他们检测到恶意软件时，他们会识别它并主动采取行动或提供下一步行动建议。

主动保护您的网站免受网络罪犯的侵害

众所周知，由于其受欢迎程度，WordPress 是网络犯罪分子寻找漏洞的主要目标。 帮自己一个忙，确保你不会成为另一个网络犯罪统计数据。

WordPress 网站的第一道防线始终是在处理漏洞时采取积极主动的姿态。 虽然大多数网站所有者只在发布后才考虑网络安全，但它应该始终是规划过程的一部分。 在您考虑启动您的网站之前，您必须已经具备所有可能的安全措施。