月度归档： 2018年6月

我需要WordPress安全插件吗？

网站的安全是您要认真对待的问题。通常，我们认为网站黑客攻击行为不会发生在我们身上。我们知道会发生这种情况，但为什么有人会把我的网站作为攻击目标呢？

但是，WordPress是最常见的被黑客攻击的CMS之一，没有哪个网站是绝对安全的。

这不是在吓唬您，而是让您考虑采取积极的行动。

如果您一直在犹豫您的站点是否需要WordPress安全插件，那么这篇文章能给您答案。下面我们来看看您可能需要一个WordPress安全插件的主要原因。

WordPress的安全性是被动的

如果您已经在您的站点上安装了最新版本的WordPress，并且遵循了良好的安全协议，那么您可能会认为您受到了保护。

您已经做过一次了，现在您可以把它设置好了，一劳永逸。

但是安全性不是一劳永逸的事情。这是不断发展的东西，如果您想继续受到保护，您需要定期更新您的网站的安全标准。

即使您的网站一开始是安全的，到时候它也会变得越来越不安全。黑客不断地寻找流行软件中的漏洞，由于WordPress支持25 %的互联网网站，所以它是相当流行的。

一旦黑客发现并利用这些漏洞，WordPress将修补这些漏洞，并为用户发布更新。但是，漏洞被利用和补丁发布之间存在一定的时间间隔。

在这段时间里，您处于完全暴露状态。

您可以在没有插件的情况下保证站点的安全

您可以保持您的网站相对安全，而无需使用WordPress安全插件。

 

您可以采取以下步骤：

保持WordPress核心，主题和插件是最新版本。运行最新版本将减少错误和漏洞。没有更新会让您更容易受到攻击。

使用强密码。用户名和密码是您的第一道防线。确保您使用的是强密码，并且定期更改此密码。每个管理帐户都应该做同样的事情。

限制用户访问。如果您有多个用户帐户，您应该限制每个用户对您的站点后端的访问次数。这将减少任何设置被意外更改的可能性。

在您的站点上安装SSL证书。使用SSL连接将有助于加密用户的连接并保护浏览器和服务器之间传输的任何数据。但是，它也可以帮助加密您的管理数据。

以上步骤将有助于提高站点的安全性，并且您可以在没有安全插件帮助的情况下完成所有操作。

然而，如果不使用安全插件，有些漏洞是无法避免的。

但是安装WordPress安全插件很有帮助，而且是非常有用！

如果您担心WordPress站点的安全性，那么您就得安装WordPress安全插件。一些常见的WordPress安全插件包括Sucuri，Wordfence，BulletProof Security，以及All In One WP Security and Firewall。

但是，如果这些还不能打动你，那么以下是安全插件的一些非常有效的作用：

1. 保护登录页面

正如我们上面提到的，拥有强密码是确保登录页面安全的第一步。

但是，您可以使用WordPress安全插件进一步提高其安全性。

例如，您可以执行以下操作：

为所有用户添加双因素身份验证

限制失败的登录尝试次数

阻止某些IP地址访问您的登录页面

您的登录页面特别容易受到暴力攻击，也是黑客获得您网站访问权的最常见方式之一。通过强化您的登录页面，您可以让您站点最脆弱的部分变得坚不可摧。

2. 扫描恶意软件

您的网站上有可疑的文字出现吗？有您从未做过的网站更改吗？

如果您是唯一有权访问您的网站的人，那么您的网站上可能被安装了恶意软件或其他恶意软件。

WordPress安全插件有内置的恶意软件和安全扫描器，其作用类似于您的计算机的杀毒软件。

这些扫描器将检查您的整个网站，如果发现了任何恶意软件都会删除它。通常，这些工具会定期扫描您的网站，以确保您得到充分保护。

3. 保护WordPress数据库

WordPress数据库是存储站点所有信息的地方。如果在创建数据库时使用标准命名约定，数据库可能会受到攻击。

除非您是个技术性的WordPress用户，否则自己更改数据库前缀可能会很困难。但是，使用安全插件，您可以轻松地更改数据库的前缀，从而使查找变得更加困难。

此外，您还可以定期备份数据库。如果您需要恢复您的网站，您的数据都在备份中，不必从头开始。

4. 创建网站防火墙

有些用户希望在WordPress网站上添加防火墙。防火墙有很多功能，但主要卖点是能够阻止不需要的连接。此外，它们还将有助于阻止任何暴力攻击或DDoS攻击摧毁您的站点。

向站点添加防火墙的最简单方法是使用WordPress安全插件。否则，您需要具备完全的服务器访问权限和一些技术技才能实现。

3个WordPress网站的专业安全提示

保持高度的WordPress安全性就是要积极主动。下面是一些可以遵循的安全提示。完成这些操作，您就可以确保网站的安全性了。

1. 仅从已知来源下载主题和插件

当您为网站下载插件和主题时，重要的是只从权威来源安装它们。付费插件和主题包括Themeforest、Elegant Themes、StudioPress、WPMU Dev等网站。

如果您正在下载免费的主题和插件，那么您应该总是从WordPress主题和插件存储库中下载。

将您当前正在站点上使用的活动插件的数量减少到最小也是个好主意。您使用的插件越多，您的网站被黑客攻击的几率就越大。另外，一些插件的开发团队可能较小，无法像大型组织那样快速地修补插件的漏洞。（相关阅读：怎样选择一个比较好的Wordpress主题）

2. 随时备份您的网站

备份将是您抵御网站攻击的第一道防线。万一出现了意外，您可以快速把您的网站恢复到以前的状态。

有大量的备份插件可供使用，如VaultPress和BackupBuddy。在某些情况下，您当前的主机甚至可能定期备份您站点的所有文件。但是，以防万一，一定要将备份文件保存到一个安全的离线位置。

备份站点的频率取决于您更新站点的频率。如果您每天定期发布新的内容，那么建议您每天进行备份。但是，如果您的站点相对保持不变，那么您就可以每月进行备份。（相关阅读：WordPress中有哪些比较不错的备份插件）

3. 使用安全的虚拟主机环境

您可以尽一切可能来保护您的WordPress网站，但是如果您的主机环境不安全，这些问题都不值得一提了。信誉良好的主机公司将采取额外的措施来确保您的网站的安全性。

然而，共享主机环境并不总是最安全的选择。如果安全是个优先考虑的问题，那么可以考虑升级到专用的主机包。大多数专用主机可以提供更严格的安全措施，而且您的站点不会与数百个其他网站共享服务器资源。

保护您的WordPress站点

世界上没有万无一失的保护您的网站免受黑客和其他恶意企图的攻击的方法。但是，如果您想给您的网站尽可能高的保护级别，那么使用WordPress安全插件是个好主意。

您可以手动操作来提高标准安装之外的安全性，但总体而言，使用插件更容易。有许多提供单一安全功能的安全插件，也有提供综合功能的安全插件。

您的需要取决于您所寻求的安全级别。