WordPress 是世界上最流行的内容管理系统，但这种流行也意味着 WordPress 网站可能面临更多的安全风险。采用 WordPress 安全最佳实践可以确保您的网站安全。
WordPress 为全球 40% 以上的网站提供支持。黑客利用该平台的广泛使用并创建程序来利用 WordPress 网站中的缺陷。好消息是，通过正确的安全措施，您可以避免这些缺陷并确保您的网站安全。在这篇文章中，我们将回顾 WordPress 网站的常见安全威胁类型以及用于保护您的网站的 WordPress 安全最佳实践。
WordPress 的常见安全问题
为了保护您的网站，您需要了解您可能面临的安全威胁。毕竟，如果你不知道风险，你怎么能开始保护你的网站呢？
对 WordPress 网站最常见的攻击类型包括：
- SQL 注入-您的 WordPress 站点数据存储在 MySQL 数据库中。在这种类型的攻击中，黑客进入您的数据库并插入新数据，例如垃圾邮件链接或新的管理员登录凭据。
- 蛮力攻击-这种攻击是当机器人试图猜测您网站的正确登录名时。该机器人反复输入不同的用户名和密码，直到获得访问权限。如果成功，有人可以完全访问您的 WordPress 管理员，从而对您的网站造成很大损害。但即使他们没有成功登录，登录尝试的绝对数量也可能会减慢或崩溃您的服务器。
- 拒绝服务攻击-通过使服务器超载，这种攻击的工作方式类似。攻击者对计算机进行编程，以反复加载您的网站，使其在如此多的流量下崩溃。
- 文件包含漏洞- WordPress 是一个基于 PHP 的系统。在文件包含漏洞利用中，攻击者设法加载和执行 PHP 文件，从而允许他们修改系统文件，例如您的 wp-config.php 文件。
- 跨站脚本-攻击者将客户端脚本插入您的网站，以改变您的网站对访问者的行为方式，甚至窃取用户数据。
- 恶意软件-与自动电话和垃圾邮件一样，恶意软件是最普遍和最烦人的安全威胁类型。 WordPress 网站可能面临恶意软件感染，例如制药黑客、偷渡式下载、后门和恶意重定向。
WordPress 安全最佳实践
实施这些最佳实践以保护您的站点免受这些常见安全风险的影响。
保持 WordPress、主题和插件更新
WordPress 社区不断监控和报告新的安全风险。安全补丁是 WordPress 系统更新的常规部分。如果您没有安装最新版本的 WordPress，您可能会错过确保您网站安全的更新。
同样的原则也适用于您的主题和插件。保持所有系统、插件和主题文件的更新是防止攻击的最佳方法。
在您的 WordPress 网站上启用自动插件和主题更新以确保其安全会很有帮助。
仔细选择和监控插件
插件是攻击者尝试访问您网站的最常见方式。根据 WPScan 的 WordPress 漏洞数据库，插件几乎占所有已知 WordPress 漏洞的 90%。明智地选择您的插件，并且只安装来自受信任的开发人员的插件。除了保持插件更新之外，删除和删除不活动的插件。
使用强密码和严格权限
使用弱密码相当于让您的门没有上锁。您不希望有人轻易闯入您的房屋或网站。除了选择强密码外，还可以考虑激活双重身份验证以提高安全性。即使有人猜出了您的密码，他们仍然需要输入您的电子邮件或手机中的确认码才能登录。
此外，请查看您的访问级别。您拥有的管理员帐户越多，攻击者访问您网站的方式就越多。设置严格的用户权限以限制对您的网站具有完全访问权限的人数。
最后，考虑激活像 WP Brute Force Protection 这样的插件，它将限制登录尝试的次数，以检测和阻止正在进行的暴力攻击。
启用 SSL
启用 SSL 或安全套接字层会在您的服务器和访问者的浏览器之间创建一个加密连接。 SSL 保护您的客户数据，对任何电子商务交易都至关重要。
维护一致的备份
站点备份在您的安全工作中起着至关重要的作用。与家庭或汽车保险一样，备份可以让您高枕无忧，您希望永远不需要它们。
在极少数成功的安全漏洞事件中，您可以使用备份轻松恢复您的站点。
