WordPress 網站安全：7 個行之有效的安全策略

您是否擔心您的 WordPress 網站安全並且不確定要採取的必要步驟？ 不要再觀望，這個博客是來幫忙的！

您是否聽說過超過 4.55 億個網站使用 WordPress，互聯網上有超過一百萬個 WordPress 主題？ 這表明網絡託管巨頭控制著全球網站市場份額的驚人 35%。 每個月，全世界至少有 4 億人使用 WordPress。 因此，應該清楚為什麼人們越來越需要讓您的 WordPress 網站盡可能地抵禦網絡攻擊。

儘管如此，儘管它不是排名前 50 的 SaaS 公司之一，但 WordPress 是世界上使用最廣泛的內容管理系統之一。 但是，如果內容容易受到網絡攻擊，那麼使用被認為優秀的 CMS 有什麼好處呢？

事實上，2018 年所有被盜的內容管理系統網站中有 90% 是由 WordPress 提供支持的。 另一方面，只有 2% 的數據洩露是由 WordPress 的基本安全漏洞引起的。 換句話說，用戶是讓他們的網站面臨各種風險的人，最常見的是使用不安全的插件。

如果您的網站由 WordPress 提供支持，您可能最不想要的就是在網絡攻擊的混亂中找到您的網站，這絕對是最壞的情況。 由於當今互聯網上可能發現的危險不斷增加，確保您網站的安全應該是您開發網站時的首要任務之一。

為了幫助您維護 WordPress 網站的安全，我們制定了七種最有效的策略和最佳實踐的列表。 繼續閱讀以了解如何保護您的網站及其數據的安全。

幫助您維護 WordPress 網站安全的 7 個技巧

首先，我將為您提供一些快捷方式（請原諒雙關語），您可以在 WordPress 網站上實施這些快捷方式以使其更安全。

1. 選擇一個提供安全性的 WordPress 主機

當涉及到項目的風險管理時，要考慮的最重要的事情之一就是選擇一個值得信賴的 WordPress 主機。 因為您選擇的 WordPress 主機在您網站的整體保護中起著如此重要的作用，所以您根本無法選擇任何舊的託管服務。 您需要選擇在服務器級別提供多層安全性的選項。

您不應該急於為您的 WordPress 網站選擇主機。 相反，花點時間研究各種可能性。 不用說，您應該避開價格低得令人懷疑的託管服務。

最後，他們以比平均水平相對便宜的價格出售服務這一事實幾乎總是表明存在隱藏的問題。 如果您對技術不是很了解，您應該避免在個人虛擬專用服務器 (VPS) 上託管您的 WordPress 網站的誘惑。 找到能夠成功解決安全事件的主機是更好的選擇。 這將是您可以信賴的網絡託管服務。

如果您使用信譽良好的託管服務提供商的服務並註冊他們的計劃，您可以確信您的網站將受到各種可能的保護。 您還可以調查所有這些託管服務提供商為其客戶提供的多次定期遠程支持。

一般來說，理想的WordPress主機是每天進行病毒掃描並全天候提供幫助的主機。 檢查您正在考慮的潛在 WordPress 主機是否使用自動分配器來保持對客戶電話的關注； 這是 24 小時支持提供商處理客戶電話的最常見方式之一。

2. 確保您的 PHP 版本始終是最新的。

如果沒有超文本預處理器（也稱為 PHP），您的 WordPress 網站將無法正常運行。 在您網站的服務器上，您應該始終使用最新版本。

作為一般規則，每個新版本的 PHP 都會獲得大約兩年的全面支持，直到被更新的版本取代。 在兩年的時間跨度內，開發人員可能會意識到軟件中的各種漏洞，可能需要定期修復和打補丁。

PHP 7.4 是當前最新版本的 PHP 編程語言。 儘管如此，PHP.net 繼續提供對版本 7.2 和 7.3 的支持。 換句話說，仍在運行 PHP 7.1 或更低版本的 WordPress 用戶更有可能成為網絡犯罪分子的目標（另請閱讀：PHP 101）。

根據 WordPress 提供的統計數據，驚人的 32% 的客戶正在使用過時版本的 PHP 運行他們的網站。 考慮到他們不斷將網站暴露在網絡安全中的各種漏洞，這是可怕的。 雖然企業所有者和網站所有者確實需要一些時間來測試他們的代碼與新版本 PHP 的兼容性，但如果沒有適當的安全支持，這不是運行網站的可接受理由。

在開發響應式網站時，需要考慮的不僅僅是佈局模板。 使用舊版本的 PHP 會對網站的性能和效率產生負面影響，此外還會帶來安全風險。 在您的 WordPress 網站上使用最新版本的 PHP 始終是最明智的做法。 社交平台具有積極的即服務 (CPaaS) 解決方案，當您不確定在特定情況下應採取什麼步驟時，可以更輕鬆地向服務提供商尋求幫助。

3.確保您的密碼安全

您可能會驚訝地發現有多少人懶得設置安全密碼，儘管這條建議可能給人一種居高臨下的印象，有點像破紀錄。

根據 SplashData 的說法，數字“123456”是整個 2018 年最常用的密碼。如果這些信息沒有讓您感到驚訝，那麼列表中的以下項目就是“密碼”一詞。

使用這樣的密碼會使 WordPress 網站很容易成為黑客的目標，這是您在沒有網絡專家幫助的情況下可能已經知道的事情。 因此，移動設備管理（通常稱為 MDM）是大多數項目的重要組成部分。 它表明您將擁有一個專門幫助您保護您的設備的設備和團隊。

如果您自己選擇安全密碼時遇到問題，可以聯繫數字客戶支持尋求幫助。 如果您對什麼是數字客戶服務感到好奇，它是一個系統，而不是使用 VoIP 電話系統，而是使用各種數字平台為您的問題提供答案。 這些平台的一些示例是文本消息、聊天消息和社交網絡。

任何試圖保護數字系統的人都應該遵循使用唯一且平均而言難以猜測的密碼的最佳做法。 儘管強密碼是保護您的 WordPress 網站免受入侵的好策略，但許多用戶抱怨說，他們在將密碼設置得太複雜後最終忘記了它。

您可以將 WordPress 帳戶的密碼存儲在個人計算機上加密的數據庫中，或者您可以使用可在線訪問的密碼管理器。 有多種選擇可供您選擇。 這可確保您在雲存儲中的密碼受到保護。

無論您選擇哪種方式，您都需要確保您用於 WordPress 網站的密碼既安全又獨特。

4. 確保您的 WordPress 網站具有雙因素身份驗證。

雙因素身份驗證，也稱為 2FA，是額外的互聯網安全層，要求人們通過使用兩種不同的身份驗證方法而不是一種來驗證其身份。 大多數情況下，這將包括通過短信發送到此人的設備或通過電子郵件發送到他們的地址的代碼或機密的個人查詢。

通過實施稱為雙因素身份驗證的程序來提高 WordPress 網站的保護級別是一種有效的方法。 它還有助於完成諸如相互共享加密文件之類的任務。 最大的特點是您可以選擇您使用的兩個身份驗證模塊。

許多人決定使用 Google Authenticator 應用程序，它會以短信的形式向他們的手機發送一個獨一無二的驗證碼。 毫無疑問，該應用程序將確保您是唯一可以向他們發送此類短信的人。

5.只安裝安全的插件

安裝插件可為用戶提供幫助，以增強他們的在線活動並使他們與眾不同，這是 WordPress 網站的主要設計趨勢之一。 儘管如此，這種自由有時可能本身就是一種安全風險。

根據 Wordfence 的說法，2016 年 WordPress 用戶發生的大約 60% 的數據洩露事件是由不安全的插件造成的。因此，正如您所見，使用安全級別未經認證的插件來運行您的網站可能會使您的網站處於危險。 因此，在您的網站上安裝既安全又可靠的插件符合您的最大利益。

如果您想確保是這種情況，您可以首先檢查 WordPress 網站上的“熱門”或“特色”類別，或者直接從開發人員那裡獲取。 這兩個選項都是值得一看的地方。 請務必仔細閱讀小字，以確認他們有具體的安全政策。

一些插件甚至允許用戶訪問內置的惡意軟件掃描程序、防火牆和自動數據庫備份。 毫無疑問，這是一個值得密切關注的好兆頭。 即使安裝了已知安全的插件後，您也必須始終保持更新。 如果您不下載最新的錯誤修復、安全更新和版本升級，您可能會使您的插件處於危險之中，並為網絡犯罪分子打開通道。

6.設置允許用戶嘗試登錄的最大次數。

默認情況下，允許您嘗試登錄 WordPress 帳戶的次數沒有限制。 如果您忘記了密碼，您將不會被網站鎖定，可以繼續嘗試訪問它。 即使您可能認為如果您有忘記密碼的歷史，這是一個好處，但它實際上會使您的 WordPress 網站處於危險之中。

您需要了解網絡犯罪分子也知道此漏洞，並且他們會利用它。 在大多數情況下，他們首先編制一份常用用戶名和密碼列表，然後添加他們竊取或購買的任何用戶數據。 之後，他們訪問由 WordPress 提供支持的網站，並使用機器人在不到一個小時的時間內嘗試數百種不同的登錄名和密碼組合。 有成功的情況，也有不成功的情況。 強力攻擊是這種計算機黑客攻擊方法的名稱。

但是，如果您限制用戶嘗試登錄您網站的次數，則可以顯著降低您的網站成為惡意網絡攻擊目標的可能性。 例如，如果您將最大嘗試限制設置為三個，一旦達到該數字，該網站將在一段時間內阻止對該人（或機器人）的訪問。

7. 使用 SSL 加密您網站上的數據

最後但同樣重要的是，安裝安全套接字層是您可以採取的保護 WordPress 網站 (SSL) 的最有效措施之一。 當您在您的網站上安裝 SSL 證書時，您的服務器和網站訪問者之間發生的所有數據傳輸都將被加密。 此外，它會將您網站的協議從 HTTP 更改為 HTTPS。 如果您的組織打算增強其電子商務方法，則 SSL 是絕對必要的。

您會看到，黑客能夠對 HTTP 網站使用一種稱為中間人攻擊的方法，這使他們能夠檢查您網站的用戶傳輸到服務器的數據。 這可能導致數據洩露和網絡攻擊的其他後果。 使用 HTTPS 的網站會對其所有站點流量和數據進行加密，使其他任何人都無法查看它。

令人高興的是，獲取 SSL 證書的過程可能被描述為相當基本。 它只需要您從證書頒發機構購買，然後將其安裝在您的 WordPress 網站上即可完成該過程。

然後您需要調整您的網站地址，使其顯示前綴 HTTPS。 證書頒發機構能夠通過使用適當的基於雲的呼叫中心軟件來幫助您購買和最終安裝該程序。 如果您的網站還沒有 SSL 證書，那麼您必須盡快獲得證書。

作者簡介

Travis Dillard 是德克薩斯州阿靈頓的商業顧問和組織心理學家。 對市場營銷、社交網絡和一般業務充滿熱情。 在業餘時間，他為 DigitalStrategyOne 撰寫了大量有關新業務戰略和數字營銷的文章。