月度归档： 2020年10月

之前我们有介绍过备份的重要性，也介绍过用WordPress备份，尽管使用WordPress备份插件可能更容易，但它仍然可能不是每种网站所有者的最佳选择。下面HostGator将介绍如何在没有WordPress插件的帮助下备份站点。此外也详细介绍了不同的备份方法，使网站备份更轻松。

1.使用CodeGuard之类的工具

如果不想使用插件，另一个很好的方法是使用一个执行自动备份的服务。这是一种省时省力的方法，因为备份会自动运行而网站所有者无需执行任何操作。如果不太懂技术操作，又不想亲自进行备份，那么使用CodeGuard这样的服务可能是最好的选择。

激活即用，CodeGuard将帮助网站所有者运行整个网站的每日自动备份（或任何网站所有者认为最佳的备份频率）。它还配备了一些功能，如点击恢复整个网站，或只是一个文件。这有助于减轻前面提到的所有问题。最后，还有捆绑的安全功能，如全天候的网站监控和安全扫描，以及发现任何未经授权的网站更改都会即时发出电子邮件警报。

对于HostGator用户而言，这将是确保网站备份安全无虞最好的选择。对于WordPress主机计划的用户来说，这也包括在计划中。不同托管计划的用户只需单击一下就可以轻松添加此服务。

激活了CodeGuard之后，备份站点就非常容易了。

请按照以下步骤操作：

登录HostGator门户

单击“托管”选项卡，然后单击“管理”

在下一页中查找CodeGuard图像并单击“管理”

在下一页中，可以将CodeGuard添加到现有的托管包中，或者如果它处于活动状态，请查看备份设置。

2.手动备份

手动备份听起来可能很难操作。它比使用自动化工具更具技术性，但并非不可能。网站所有者可以直接在主机控制面板中创建自己的手动备份。以下步骤适用于现有的HostGator客户。如果想创建自己的备份，请导航到cPanel，然后找到名为“Backup Wizard”的工具。

打开该工具，软件将自动创建当前网站的完整备份。网站所有者也可以使用此工具将站点还原到以前的版本。

如果不想使用捆绑软件（也许只是想备份站点的某些部分）。然后，仍然可以执行手动备份。确保在虚拟主机控制面板中，并按照以下步骤操作：

打开文件管理器。在cPanel中找到名为“文件管理器”的工具。

找到网站的目录并下载备份。找到WordPress网站文件。它们应该在一个名为“public_html”的目录下。找到站点后，单击“全选”。然后选择“压缩”。还可以选择要保存的备份类型，以及要备份的保存位置。

下载WordPress数据库。还没结束呢！现在，还需要下载WordPress数据库。要在cPanel仪表板中找到“phpMyAdmin”。

打开此工具后，从导航栏中选择“数据库”。然后找到与WordPress安装关联的数据库。打开该数据库并单击顶部窗口上的“导出”选项卡。将此文件保存在与其他备份相同的位置。

记住，除了在本地计算机上存储备份之外，可能还需要将备份上载到云存储工具（如Dropbox）。这样，如果一个备份被破坏，也可以使用其他位置的备份，确保定期完成这些备份。毕竟，如果是几年前的备份，那么从以前的备份中恢复就没有意义了。

3.通过FTP备份网站

另一种备份站点的方法是使用FTP。这可能是最不常用的方法，因为它更具技术性。但是，有些用户更喜欢通过FTP连接进行工作。

如果您也是这样，那么请按照以下步骤操作：

打开FileZilla

连接到站点

找到站点的文件

下载并保存

当打开FileZilla，可能需要显示隐藏的文件。在默认情况下，有一些WordPress文件是隐藏的，需要在备份中包含这些文件。

为此，请导航到独立服务器》强制显示隐藏文件。

下载并安全地存储了备份之后，还需要下载WordPress数据库。为此，需要登录到cPanel并按照上面的phpMyAdmin步骤操作。

备份网站的最佳方法是什么？

如上所述，备份网站的方法有很多。网站所有者所采取的方法与实际行动没有多大关系。如果觉得这个过程太耗时，那么可能根本就不会去做。对大多数网站所有者来说，最好的做法可能是使用CodeGuard这样的服务。它提供了足够多的定制选项来创建适合备份计划，而不会过于复杂。网站所有者只需设置一次喜欢的备份方法，就可以将其抛之脑后了。现在相信各位读者已经对备份网站的不同方法有了更好的了解，并找到了自己喜欢的方法。推荐阅读 WordPress有哪些比较好的备份插件。

如果整个备份过程太复杂，那么考虑使用WordPress托管主机。这种主机提供专门的管理，备份，优化以及保护WordPress网站的服务，有需要的可以考虑选择HostGator美国虚拟主机建站。再说一次，网站所有者使用的方法并不重要，重要的是有一个定期的备份计划。如果站点出现问题，希望能够将站点恢复到以前的状态。唯一有效的方法是使用网站备份。推荐相关内容可以参考了解 网站备份很重要，应该如何备份网站。

之前我们有介绍提升远程办公网络安全的前半部分，本文HostGator美国虚拟主机商针对如何更好的提升远程办公网络的其他角度做相关介绍。

2.保护网站免受崩溃和占领

因为勒索软件攻击正在上升，所以确保网站有定期备份和坚持扫描恶意软件也是很重要的。可以咨询IT人员或美国虚拟主机提供商，确保至少每二十四小时进行一次自动站点备份，包括文件和数据库备份。这样，如果网站崩溃了，至少有最新的网站备份，意外发生时可以立即恢复网站。还需要检查站点是否定期扫描恶意软件，以及可能允许攻击者将恶意软件注入站点的各种漏洞。越快发现这些问题并消除越好。HostGator客户可以将CodeGuard和SiteLock添加到他们的网站，用于定期备份、扫描和防止机器人攻击。

3.保护公司设备免受黑客攻击和盗窃

如果员工正在使用公司发放的电脑和移动设备，请明确安全使用的规则。公司设备只能用于工作，许多公司规定公司电脑只能用于办公，不能作为个人电脑使用。但员工们可能不会想到，在个人任务和休闲中使用公司设备及账户会带来怎样的风险。一次错误的点击就可能导致公司数据和登录被黑客入侵。公司设备不使用时应妥善保管。当公司的笔记本电脑和手机从人们的汽车上被盗时，里面的数据也会被盗。

4. 及时更新每个人的应用和操作系统

还记得2017年Equifax数据泄露事件影响了超过1.43亿人吗？他们本可以通过下载软件的补丁和及时更新来阻止这种情况的发生。相反，他们让一个已知的漏洞在他们的应用程序中存在了几个星期，直到黑客利用了这个漏洞。及时更新公司软件，并在补丁可用时尽快修补漏洞，这是防止黑客直接进入系统最简单的方法。对实时更新的需求也同样适用于员工在家里使用的公司自有设备，以及他们的个人电脑和手机（如果他们使用这些设备进行远程工作）。那关于操作系统该如何选择呢？相关内容可以参考了解 购买虚拟主机时应该如何选择操作系统。

5. 使员工的远程连接尽可能的安全

员工访问公司的电子邮件、数据库和文件的途径很重要，因为不安全的连接是另一个潜在的风险。以下分别介绍了风险最大以及最安全的连接方法。

公共或免费的Wi-Fi和电脑。现在这应该不是什么大问题，因为我们很多人都被关在家里。但以防万一，明智的做法是明确规定员工不应通过公共Wi-Fi或公共计算机终端登录工作账户。

如果设置正确，家庭网络比公共Wi-Fi更安全。鼓励员工确保他们的家Wi-Fi网络密码不容猜到，而且不会用于其他任何帐户。

如果员工至少对网络技术有一定的了解，可以鼓励他们更改家庭路由器上的默认密码。默认密码一般是“admin/admin”，这使他们容易受到黑客的攻击，黑客使用搜索工具扫描网络上的IP地址，找到那些拥有默认路由器凭据的人并劫持他们的账户和数据。

公司的VPN如果已经拥有虚拟专用网络（VPN），请确保它是最新的，并要求远程员工使用该网络。没有VPN吗？现在是时候投资了。VPN会对在公司系统和远程工作人员之间移动的数据进行加密，因此黑客无法在途中窃取数据。介绍这么多，那如何识别网络安全问题呢？更多的相关内容可以参考了解  如何识别网站的网络安全。

6.让每个人都使用相同的技术工具

即使每个人都不在办公室，他们也应该使用公司选择的应用和服务——或者认可的替代方案。当员工在没有得到公司同意的情况下开始使用新的应用程序来完成工作时，这被称为“影子IT”。根据Cisco的说法，这可能导致“严重的安全漏洞”，部分原因是影子IT增加了企业的攻击风险。例如，如果公司通过Google Drive共享文档、幻灯片和电子表格，那么就不应该使用Dropbox或OneDrive来共享公司数据。如果使用Slack进行工作对话，员工应该坚持使用Slack，而不是突然跳到Skype或Hangouts群组工作。

7. 鼓励设置高强度的密码

提醒员工使用不易破解且独特的密码似乎不是一个重要的安全步骤。毕竟，人们多年来一直听到这样的建议，但人们仍然使用像123123这样不安全的密码。

但这样不安全的密码是黑客进入员工帐户，然后进入企业系统的一种简单的方法。对于中小企业而言，使用安全性更高的密码的一种方法是使用密码管理器服务。这种工具会要求用户设置强密码，如果用户愿意以及更改密码的时候，需要进行双因素身份验。推荐相关 居家办公确保网络安全的4种方法。

由于新冠肺炎疫情的爆发，数以百万计的美国人“在家工作”。然而，突然转变成居家工作模式使许多企业的网络安全受到了威胁。但是新的网络安全威胁可能会让企业倒闭，他们的数据失窃并且需要支付赎金，被窃的各类资产都会被索要巨额赎金。但是这似乎没有必要去担心，是吗？大企业拥有资源和IT团队来确保远程员工的安全，但是大多数规模较小的企业并具备这些资源，黑客也知道这一点。如果中小型企业最近转变为远程工作模式或即将如此，请按照以下网络安全检查表确保业务的安全性。

首先，小型企业现在为什么要担心远程工作的安全性？中小型企业在家办公时需要关注网络安全有三大原因。

随着访问公司数据的新设备和网络的增加，被攻击的难度会不断降低。这意味着黑客可以通过更多不为人知的途径入侵企业的系统。例如，如果财务部经理在手机上使用公共Wi-Fi网登录工作帐户，黑客也可以窃取他们的登录凭据并进入该帐户。关于黑客的攻击可以参考了解 网站如何抵御黑客的攻击。

网络罪犯喜欢浑水摸鱼。而目前对于他们而言正是个“绝佳的机会”，这就是近期各种针对企业、消费者、甚至医院的新冠肺炎相关诈骗事件频发的原因。当行政助理收到一封紧急邮件，指示他们以公司的名义向一家新冠肺炎慈善机构进行在线捐款，他们可能会毫不犹豫地这么做——他们不会意识到这封邮件是出自那些想要窃取公司资金的诈骗犯之手。

我们大多数人在家里的网络安全不如在公司的。即使公司的网络安全在办公场所是天衣无缝的，员工家里电脑上过时或未安装补丁的软件也可能给黑客提供安全漏洞，他们可以通过蠕虫病毒入侵企业的系统。

那么如何才能优先考虑网络安全呢？这里有七个安全步骤，让居家工作时的企业网络拥有更高的安全性。

1. 与员工和领导团队讨论网络钓鱼问题

即使在新冠肺炎疫情出现之前，诈骗者每天都会通过TechRadar和Valimail发送三十四亿封网络钓鱼邮件。现在，诈骗者的目标是与新冠肺炎疫情息息相关的远程工作者：

意在窃取他们Office365、OneDrive和其他云数据存储服务的登录凭证的骗局，冒充公司领导的“紧急”电子邮件，要求员工在网上转账、支付发票或捐款，这是真实发生过的，HostGator独立服务器甚至也遇到过这种事。鼓励收件人点击与新冠肺炎疫情有关的链接或附件，但是里面只有一个下载勒索软件。为了防止员工被网络钓鱼，HostGator的首席信息安全官David Johnson建议提醒他们注意以下邮件：

不匹配或误导性信息

伪造运输或送货通知

伪造的采购确认书和发票

索取个人资料的要求

奖励诱惑

慈善机构或礼品卡的信息

紧急或威胁性语言（如“账户将被注销”）

意料之外的电子邮件

鼓励（并经常提醒）员工完成以下工作

检查邮件标题，看看发件人的显示名称和他们的电子邮件是否匹配。骗子可以设置一个免费的电子邮件帐户，甚至可以选择任何名称，所以检查地址很重要。如果邮件显示似乎来自其他员工、经理、客户或供应商的邮箱，在执行“紧急”指令之前，请通过语音、文本或视频聊天确认发件人，尤其是索要资金的请求。在单击链接、打开附件或将信息放入弹出对话框时要谨慎。有疑问时，不要轻举妄动，向老板或IT人员报告可疑电子邮件。推荐更多相关内容 如何识别网站的网络安全威胁。