在WordPress上建立电子商务网站时，安全性是您的第一要务。每当您要处理人们的个人信息或财务数据时，都必须加倍小心。未能通过可识别的安全性徽标显示您是值得信赖的供应商，这样可能会失去您的客户。但是，如果不考虑安全性，可能会导致更糟的后果：盗窃和数据丢失。

这是电子商务网站所有者最糟糕的噩梦。值得庆幸的是，您不必让这种情况发生在您身上。在这里，我将讨论基于WordPress的电子商务网站面临的一些最常见的安全性问题，并引导您完成为彻底解决这些安全性漏洞而需要采取的步骤。

步骤1：SSL

在电子商务领域工作时，您绝对不能妥协的一件事就是SSL。这是针对未启动者的安全套接字层，并在传输敏感信息时为您和您的客户提供保护。确保您网站上付款安全的一种好方法是使用一种流行的系统，例如PayPal。这样可以将所有财务信息都保留在您的网站之外，并保留在专门保护此类交易的公司的手中。

尽管通配符SSL可能很昂贵，但许多最佳的WordPress托管选项都通过Let’s Encrypt提供免费的SSL 。它快速，简单且完全免费。

步骤2：使用现成的平台

提高站点安全性的一种方法是使用现成的电子商务平台。这样就消除了您应该包括和不应该包括的内容的猜测，并使入门变得更加容易。有几种平台，例如WooCommerce，Shopify等。因此，请进行研究以找到适合您需求的电子商务平台。

如果您决定只使用WordPress主题，则最好仅使用在WordPress目录或知名主题网站中找到的主题。低质量的主题通常缺乏适当的安全措施，这会使您的网站和客户信息面临风险。

步骤3：修改.htaccess

解决潜在的WordPress安全问题的另一种方法是修改.htaccess文件。在支持平台的数据库上进行了许多站点攻击。如果数据库受到攻击，它将无法运行使站点功能正常的PHP脚本。

SQL注入是黑客渗透到您的网站的一种方式。他们通过将自己的命令放在数据库的URL中来实现此目的。这些命令可以强制数据库输出有关您的站点的信息，包括登录信息。此黑客方法的变化可能会导致运行特定的PHP脚本，从而在您的网站上安装了恶意软件。基本上，对于试图运行其客户可以放心使用的安全站点的人来说，所有这些都是坏消息。

值得庆幸的是，您可以通过修改WordPress网站文件中的.htaccess文件来解决此问题。您可以在文件中放入大量的.htaccess代码片段，以增强站点安全性。一旦这些规则到位，您就可以阻止某些人访问您的站点，包括特定的IP地址以及特定的URL请求。

您还可以限制人们可以看到的文件。这些命令也可以添加到.htaccess中，并允许您阻止任何老人访问服务器上的私有文件。通常，您可以通过阻止目录列表访问来完成此操作。站点访问者无需查看我们站点上所有文件的列表，因此阻止访问将防止恶意用户使用该信息发起攻击。

步骤4：跳过管理员

设置电子商务WordPress网站时，您肯定要做的另一件事是确保您的用户名和密码由字母，数字和字符组成。您永远不应将用户名保留为默认的“管理员”。这是黑客在发起暴力攻击时最经常“猜测”为用户名的方式（请参见下文）。而且，您绝对不想让黑客的生活更轻松。因此，使您的用户名和密码变得复杂。

您可能还希望在您的站点上安装两步身份验证。像Keyy Two Factor  这样的东西可能会解决问题。

步骤5：限制登录尝试

如上所述，人们可以通过暴力攻击来访问您的网站。这些攻击由自动脚本执行，这些脚本反复尝试一次又一次地登录到您的站点。由于脚本运行了数千次，因此最终成功的可能性很大。

也就是说，除非您采取了故障安全措施。一种这样的故障保险是登录限制器。登录限制器是一种工具，可防止特定IP地址或用户名在指定时间段内登录特定次数。通常在几分钟内限制10次，这将导致该用户或IP超时一个小时。面对登录限制器时，蛮力攻击者无效，因为他们无法进行成千上万的成功登录尝试。然后，他们通常会从您的站点继续前进，并寻找更轻松的区域。

有许多登录限制器插件可用，但让我告诉您一些我个人喜欢的插件。首先，有iThemes Security，这是一个功能强大的插件，旨在保护您的网站免受各种攻击。实际上，其中包括30多种防止站点攻击的方法，其中包括模糊策略，登录限制，僵尸程序检测等。

然后是限制登录尝试，它允许您限制一个人尝试登录的次数，从而防止暴力攻击。它也是完全可定制的，并且在发生站点锁定时提供可选的日志记录和电子邮件通知。

当然，还有其他选择，但是我发现只有这两个是可靠的。

---

无论您运行哪种站点，都必须牢记安全性。但是对于那些经营电子商务网站的人来说，这一点甚至更为重要。当您负责他人的信息时，至关重要的是，您将尽其所能来保护它。这可能意味着使用现成的电子商务平台，或者选择通过安全服务在场外处理所有交易。或者，可能需要手动进入WordPress网站的文件并添加一些代码以保护其免受恶意攻击。而且，仅确保用户名和密码不让您流鼻涕是不够的，您甚至可以限制登录尝试，以防止暴力攻击。

所有这些方法结合使用可以帮助增强站点的安全性，并为客户提供更安全的购物体验。您认为不是全部吗？

现在交给您。您使用什么方法来提高在线商店的WordPress网站安全性？什么是您必备的工具或插件？我很想在评论中听到所有关于它的信息！

---

---

需要提供WordPress主题/插件的汉化服务可以随时联系我们！另外成品WordPress网站以及半成品WordPress网站建设，海外Google SEO优化托管服务，百度SEO优化托管服务，Centos/Debian服务器WP专用环境搭建，WP缓存服务器搭建，我们都是你的首选，拥有多年WP开源程序服务经验，我们一直在坚持客户体验，没有最好，只有更好！