有什么比登录您的网站并看到它被黑客入侵更糟糕的呢？除非你把车钥匙放错了地方，错过了账单支付，或者看到你的家人宠物去世了——与黑客攻击相比，几乎所有其他事情都只是一个“小问题”。

不幸的是，WordPress 世界永远容易受到安全威胁。凭借正确的信用卡号码和对网络技术的深入了解，您可以轻松入侵网站。

这就是为什么跟上最新的工作解决方案以继续确保您的平台安全至关重要的原因。

在本文中，您将学习六个非常有用的技巧，以防止您的网站发生 WordPress 黑客攻击。

1. 限制您的登录尝试

   如果您正在运行一个备受瞩目的网站，并且不断受到来自世界各地的机器人的攻击，那么安全性是最大的问题之一。

   避免此类攻击的一种方法是限制登录尝试。幸运的是，有许多 WordPress 插件可以为您自动执行该过程。

   例如，像限制登录尝试重新加载这样的 WordPress 插件会自动阻止输入一定数量的错误名称和密码组合的用户。

   例如，您可以设置在四次尝试输入密码后阻止黑客。

   除此之外，该工具还让用户了解剩余的重试次数和登录页面锁定时间。

   您还可以选择获取日志记录和电子邮件通知，并将某些 IP 和用户名列入白名单/黑名单。

2. 使用长而复杂的密码。

   黑客试图使用蛮力技术来访问我们的 WordPress 网站。这意味着他们会在您的 WordPress 登录页面中输入数千个密码，直到他们找到您的密码。使用长而复杂的密码将有助于防止这种情况发生。

   除了生成强密码外，尽量不要再次重复使用相同的模式。较短的密码更容易记住，但黑客利用了这一点。

   强密码由大小写字母、数字和唯一符号组成。最常见的密码通常最终会被黑客入侵。因此，无论如何，请避免使用它们。

   甚至它的免费版本也提供了您入门所需的所有功能。要访问多因素和共享功能，您可以选择高级版本并每月支付 3 美元。

3. 禁用文件编辑

   当黑客利用代码并将恶意代码插入您的网站时，就会发生 WordPress 黑客攻击。防止 WordPress 黑客攻击您可以做的最重要的事情就是禁用文件编辑。

   WordPress 中有一个代码编辑器，可让您通过仪表板编辑网站文件。虽然它是一个有用的功能，但保持打开状态会增加您的网站被黑客入侵的机会。

   要停止代码编辑器，请将以下代码添加到您的 wp-config.php 文件中：

   // Disallow file edit
define( ‘DISALLOW_FILE_EDIT’, true );

   或者，您可以在 /wp-content/uploads/ 文件夹中禁用 PHP 文件执行。为此，请打开记事本（或类似的文本编辑器）并粘贴：

   Files *.php>
deny from all
</Files>

   您可以将其保存为 .htaccess，然后将文件上传到 /wp-content/uploads/ 文件夹，以阻止黑客尝试对您的 PHP 执行进行后门攻击。

   考虑雇用WordPress 网站开发服务来创建安全的 WordPress 网站。

4. 更新主题和插件

   网站被黑的主要原因之一是插件过时。

   除了未更新到最新版本的插件外，存在已知漏洞的插件、过时的主题以及需要弱密码的插件都为恶意攻击提供了机会。

   要允许 WordPress 更新所有插件，请自动启用自动更新功能。在某些情况下，更新的插件可能与其他插件不兼容。然而，积极的一面大于消极的一面。

   如果您拥有一个不经常更改的网站，最好启用自动更新功能。

5. 保持您的数据库安全和隔离。

   您的数据库包含有关您网站的所有信息，这使得黑客无法抗拒。

   黑客可以运行用于 SQL 注入的自动化代码来破解您的站点数据库。如果您使用单个服务器来运行多个站点，则会将您的所有站点都置于风险之中。

   为防止您的数据库被黑客入侵，请为每个站点使用单独的数据库，并让单独的用户管理它们。换句话说，每个网站都应该有自己的数据库和用户。

   此外，考虑取消所有负责上传数据和安装插件的用户的“数据读取”和“数据写入”权限之外的所有数据库权限。

   另一个很棒的技巧是更改数据库的前缀并重命名它以误导黑客。即使它不会自行阻止 WordPress 黑客攻击，但如果任何数据库被黑客攻击，黑客也无法跳转到下一个 WordPress 站点。

6. 定期备份

   如今，因为帐户所有者未能备份其文件而侵入帐户的黑客已经很常见了。如果您正在运行任何类型的 WordPress 网站，请务必进行备份，以防您的网站出现问题。你可能只是下一个受害者。

   备份您的网站不会阻止黑客入侵。但是，如果您的网站被黑客入侵，这是最重要的步骤之一。

   当您进行定期站点备份时，您将能够在必要时再次快速恢复您的站点。

   备份您的 WordPress 网站将取决于您的托管。您可以要求您的托管服务提供商将备份作为软件包的一部分。

   或者您甚至可以与 WordPress 代理商交谈或安装备份插件。有各种备份插件，例如 UpdraftPlus，可让您自动备份到云中，直接备份到 Dropbox、Google Drive、Amazon S3、电子邮件等。

   WordPress 建议至少保留三个备份并将它们存储在三个不同的位置。您可以将它们保存在 CD/DVD、拇指驱动器、硬盘驱动器、网络磁盘、电子邮件帐户等形式中，以防止在备份损坏时出现问题。

这是一个包装！

黑客找到了闯入网站的方法，造成的破坏是毁灭性的。曾经有一段时间，它一年会发生几次。但是今天，随着数亿 WordPress 用户的出现，这些违规行为发生得更加频繁——有时是日复一日。

任何网站（无论是否为 WordPress）都容易受到恶意黑客和那些使用技术进行恶意攻击的人的攻击。这意味着您必须时刻保持警惕。

确保遵循上述提示以防止可能的 WordPress 黑客攻击。

---

---

需要提供WordPress主题/插件的汉化服务可以随时联系我们！另外成品WordPress网站以及半成品WordPress网站建设，海外Google SEO优化托管服务，百度SEO优化托管服务，Centos/Debian服务器WP专用环境搭建，WP缓存服务器搭建，我们都是你的首选，拥有多年WP开源程序服务经验，我们一直在坚持客户体验，没有最好，只有更好！