任何开源代码都容易受到各种攻击。蛮力，拒绝服务，恶意软件，网络钓鱼是定期发生的一些最著名的攻击。尽管WordPress每天大约更新80次，但全球许多开发人员都在为其源代码做贡献。您需要谨慎，因为黑客每天都在开发新的黑客和攻击方式。

许多WordPress服务公司声称使用其所有安全主题和插件来构建100％安全的网站，但是100％安全的WordPress网站是一个神话。但是，有一个备忘单可以帮助您更大程度地保护博客。使用这些很酷的技巧和窍门，可以确保您的内容不受任何外部攻击的影响。尽管没有人可以保证完全的安全性，但是可以，但是它可以保护WordPress网站的安全，例如防止用户遭受任何巨大损失。

以下是一些8个实时技巧，可保护WordPress网站的安全：

1. 始终保持您的WordPress网站更新

   如上所述，WordPress是一种开源软件。定期维护和更新。来自世界各地的开发人员都在为其源代码做贡献，并且每天对其进行约80次更新。WordPress默认情况下会自动安装定期在您的博客上进行的所有次要更新。但是，如果是重大更新，则必须手动执行更新过程。

   然后是WordPress主题和插件，没有它们，您的网站将不完整。这些主题和插件由开发人员开发，可以免费下载或以一定价格下载。它们还会不时发布从小到大的更改，您必须手动进行更新。请记住，当涉及到网站安全性时，更新应该是您的首要任务。随时了解每个主题和插件的变化。

2. 切勿使用“管理员”作为您的用户名

   您的主要登录页面是黑客访问您的博客或网站的主要目标。令人惊讶的是，大多数用户将其主管理员帐户的用户名保留为“ admin”。猜测并不是很困难，一旦黑客知道了您的用户名，他们就很容易破解密码。默认情况下，WordPress为您提供“ admin”作为您的默认用户名。

   因此，请记住将管理员帐户的用户名更改为其他名称。这样，黑客就很难访问您的网站。如果已经设置了“ admin”名称，则可以通过在PHPMyAdmin中添加SQL查询来更改它。保持您的用户名有点冗长和复杂，以便其他人难以猜测。

3. 保持密码安全

   用户名后为密码。密码是您网站的密钥。有很多方法可以破解您的WordPress密码。密码猜测就是一种这样的技术，黑客使用它来访问您的WordPress网站。因此，保持强密码显然可以在很大程度上确保您的网站的安全。

   设置密码时，请记住一些注意事项。不要使用通用名称（例如您的姓名，生日，大学名称等）来创建密码。请使其具有唯一性和非常规性，以使其难以猜测。不要只在密码中使用字母。结合使用数字和特殊字符。例如，“ Mattrocks”被认为是弱密码，而“ Mattrocks @ 123”被认为是强密码。尝试将密码长度至少保持8个字符以上。

4. 使用2因素身份验证

   两因素身份验证是一项组合服务，可提供您的登录凭据以访问任何服务。在WordPress登录中，您可以将安全性提高到一个全新的水平，并使站点的安全性提高一倍。除了您提供的常规密码之外，它还会通过发送到您的手机号码的安全问题或密码来验证您的完整性。

   黑客使用一种称为“蛮力”的方法，在该方法中，他们尝试使用世界上所有可能的密码组合来访问您的博客。当您使用2要素身份验证时，它会使他们获得进入您的站点的努力无效。提供密码后，会向您注册的手机号码发送OTP。这样可以确保只有您尝试登录到您的帐户。

5. 将您的站点从HTTP升级到HTTPS

   HTTPS是HTTP的安全版本。您可以使用SSL证书从不安全的HTTP切换到安全性更高的版本HTTPS。SSL是安全套接字层，可帮助您保护管理面板。SSL确保用户浏览器和服务器之间的安全数据传输。这使黑客很难欺骗您的信息并破坏此连接。

   您需要从提供证书的公司购买SSL证书。拥有SSL证书的另一个优势是它对SEO友好。Google对具有SSL证书的网站排名较高。SSL可保护您的站点免受计算机系统上不可靠的隐藏脚本以及可能从联机登录表单中窃取数据的脚本的攻击。SSL对于诸如密码，信用卡号，银行帐户等信息非常重要。

6. 使用WordPress安全性插件

   使用WordPress安全插件不仅是可选的，而且已经成为绝对必要。插件极大地增强了您网站的安全性，我们提供了多种选择。插件具有许多出色的功能，可帮助您保护网站免受所有恶意软件和黑客攻击的侵害。这是一种更简单的方法，但却是最有效的方法之一。

   WordPress插件目录中提供了许多安全插件。WordFence Security是最受欢迎和最有效的插件之一。它具有WordPress防火墙，可以识别恶意流量并阻止试图黑客入侵您网站的攻击者。它具有一项称为“安全扫描”的功能。在此功能中，此插件可扫描您的所有核心WordPress文件，主题以及所有其他插件。扫描可确保一切正常运行，并且不存在任何漏洞。

7. 保护您的WP-Admin目录

   wp-admin目录是黑客的主要目标区域。仅通过此区域，您可以处理网站的所有操作。如果这被黑客入侵，那么您的整个网站肯定会被损坏。保护您的管理区域免受潜在黑客攻击的一种此类方法是使用密码进行保护。将密码添加到wp-admin目录将为您的网站增加另一层安全性。

   在这种方法下，如果用户要访问仪表板，则必须提交两个密码。一种密码用于主登录页面区域，另一种密码用于访问wp-admin面板区域。有专用于提供此功能的插件。AskApache Password Protect是这样的一个插件。该插件自动生成.htpasswd文件，对密码进行加密，并配置正确的安全性得到增强的文件权限。

8. 更改您的WordPress数据库表前缀

   当您在站点上安装WordPress时，默认情况下，它会在站点的所有数据库表中使用“ wp_”表前缀。这使黑客很容易通过SQL注入攻击来攻击和入侵您的网站，SQL注入攻击是一种数据库黑客攻击。

   为了防止此类攻击，您需要将表名从wp_更改为其他名称。自定义表前缀名称使任何人都难以猜测，因此更加安全。要自定义名称，您首先需要访问wp-config.php文件。或者，您可以在插件的帮助下更改名称。像WP-DBManager和iThemes Security这样的插件，只需单击几秒钟即可完成此工作。但是在对数据库进行任何更改之前，请始终备份您的网站。

如您所见，有许多技巧和方法可以帮助您立即保护WordPress网站。显示的某些方法非常容易整合到您的网站中。如今，人们正在将插件用于大多数任务。利用丰富的安全插件供您使用。另外，请尝试了解定期发生的各种安全威胁和更新。

如果您是初学者，那么按照以下步骤来保护您的博客也不是火箭科学。无论您是不是开发人员，都可以轻松应用所有这些方法。如果您遵循这些简单的步骤，那么从长远来看，它肯定会为您提供帮助。确保您的网站安全且健壮，而不要使其外观过于精美，因为每当您启动某件事时，安全性便是您首先要考虑的问题。

---

---

需要提供WordPress主题/插件的汉化服务可以随时联系我们！另外成品WordPress网站以及半成品WordPress网站建设，海外Google SEO优化托管服务，百度SEO优化托管服务，Centos/Debian服务器WP专用环境搭建，WP缓存服务器搭建，我们都是你的首选，拥有多年WP开源程序服务经验，我们一直在坚持客户体验，没有最好，只有更好！