WordPress是世界上最流行的内容管理系统（CMS），如果您明智地使用它，则可以得到好处。但是，现在，比以往任何时候都更重要的是，如果您想让站点保持正常运行且没有复杂性，那么适当的安全性至关重要。我们将介绍您必须确保拥有的安全功能，以便在WordPress上保持稳定的网站。

网站安全重要吗？

一句话回答–是的。根据WP Beginner的说法，“ Google曾向超过5000万的网站用户发出警告，警告他们所访问的网站可能包含恶意软件或窃取信息”。这显示了受感染网站的规模。如果Google认为您的网站包含恶意软件或病毒，那么您网站的排名将受到惩罚。这将是两次灾难，因为您的网站同时受到Google的感染和标记。

安装更新

为了保持网站的安全，您需要定期检查您的网站是否最新。这将包括更新您的WordPress主题，更新插件，也许最重要的是，确保您的WordPress版本是最新的。过时的网站更容易被黑客入侵，这是因为随着恶意软件和机器人的发展，它们会掠夺WordPress的弱点。当然，这就是为什么WordPress如此频繁更新更新的原因-加强安全性并使网站更难被黑客入侵。

确保您的密码是防黑客的

这听起来像是过时的建议，但是选择几乎无法猜测的复杂密码非常重要。确保安全地存储这些文件以供参考，并定期进行更改（建议每月）。

确保您的网站经常备份

如果您认真对待WordPress安全性，则备份网站至关重要。如果发生最坏的情况，这将使您可以简单地安装站点–您的站点已被黑客入侵且无法修复。根据Isit WP的编辑团队的说法，用于备份WordPress网站的三个最佳插件是UpDraft，Backup Buddy和Vault Press（Jetpack）。

利用WordPress安全插件

有可用的插件（大量免费），可以帮助您解决本文列出的大多数因素。例如，iTheme安全性将扫描您的WordPress网站，并确保从恶意软件中清除该漏洞，从而使您也可以为将来进行计划。它还将允许您隐藏后端，允许进行双重授权，轻松设置SSL证书，并自动阻止认为有害的用户。

Web应用程序防火墙（WAF）

简而言之，防火墙是您网站的查看者和网站本身之间的屏障。使用可靠的防火墙将有助于阻止用户怀疑软件怀疑对您的站点有害（例如，机器人）。有很多WAF插件，但是根据Chandan Kumar（Geekflare）的说法，最好的四个插件是Sucuri，Wordfence，Malcare和Cloudflare。

获取SSL证书

SSL证书将确保您的网站顶部（域旁边）有一个显着的挂锁。这将告诉网站用户您的网站是安全的，上传的任何信息都将被加密并受到第三方的保护。这是可靠网站的标志。切勿在没有SSL证书的情况下向站点付款，以防黑客获取您的卡详细信息。Clear Vertical进一步讨论了SSL证书作为WordPress安全性一部分的重要性。

隐藏您的登录页面

屏蔽登录页面是使网站保持安全并远离机器人和恶意软件黑客的视线的绝佳方法。这一切意味着您无需将此网址更改为yourdomain.com/wp-admin登录到您的网站，而是将其更改为更复杂且不可预测的名称，例如yourdomain.com/acc-site-sec-12。acc site sec 12是什么意思？没有！这就是重点–不容易猜测。屏蔽登录页面并不困难，并且可以借助WordPress安全插件轻松完成。

阻止黑客访问您的文件编辑器

文件编辑器是对网站（CSS）外观进行所有“复杂”和重大更改的地方。因此，您希望隐藏此部分，以防黑客访问您的网站。过去，我们目睹了被黑客入侵的网站，并且在网站的后端添加了不适当的垃圾邮件。这不仅会使您的客户感到恐惧，还会导致您的网站受到Google的惩罚。

不允许多次错误的登录尝试

机器人通常被编程为不断尝试登录到网站，直到他们正确获得密码或进入下一个网站为止。因此，您必须引入最大数量的登录尝试，这将使您的站点脱离试图获得访问权限的IP地址。但是，这是重要的部分–不要自己多次错误登录！这将阻止您从该站点获取自己的IP，您将需要访问数据库并进行修改。

与专业人士一起工作

您可能会发现您要将网站安全外包给专业人士。每月仅需50英镑，您就可以在全球各地找到专家，他们将负责处理由机器人和恶意软件引起的更新，安全性和威胁。但是，您可能具有在内部完成此操作的技能，这将帮助您降低成本。

不用担心–保持WordPress安全性之上，您的网站将会蓬勃发展

WordPress的安全性听起来可能很复杂，因为涉及的方面太多了。但是，有一些工具可以帮助您轻松完成这些工作，其中许多工具都是免费的。确保您遵循本文概述的基本知识，并且您的网站将始终保持安全性，可抵御来自世界各地的威胁（最常见的是来自机器人的威胁）。

---

---

需要提供WordPress主题/插件的汉化服务可以随时联系我们！另外成品WordPress网站以及半成品WordPress网站建设，海外Google SEO优化托管服务，百度SEO优化托管服务，Centos/Debian服务器WP专用环境搭建，WP缓存服务器搭建，我们都是你的首选，拥有多年WP开源程序服务经验，我们一直在坚持客户体验，没有最好，只有更好！