标签： Wordpress安全

　　很多网站所有者抱怨WordPress的安全性。开源脚本容易受到各种攻击。这是事实吗？如果是这样，您如何保护您的WordPress网站？今天，我计划讨论一些简单的技巧，可以帮助您更好地保护您的WordPress网站。

　　1. 设置网站锁定功能并禁止用户

　　登录尝试失败的锁定功能可以解决连续暴力尝试的问题。每当有重复错误密码的黑客攻击尝试时，网站都会被锁定，并且您会收到有关此未经授权活动的通知。

　　iThemes Security插件是最好的插件之一。这个插件在这方面有很多东西可以提供。除了超过30种其他令人敬畏的WordPress安全措施外，您还可以在插件禁止攻击者的IP地址之前指定一定数量的失败登录尝试。

　　2.对WordPress安全性使用双因素身份验证

　　在登录页面上引入双因素身份验证（2FA）模块是另一项很好的安全措施。在这种情况下，用户提供两个不同组件的登录详细信息。网站所有者决定这两者是什么。它可以是常规密码，后跟秘密问题，密码，一组字符或更受欢迎的Google身份验证器应用，它会向您的手机发送密码。这样，只有拥有您手机的人（您）才能登录您的网站。相关阅读<<<<五个比较受欢迎的WordPress安全插件

　　3.使用SSL加密数据

　　安装SSL证书是保护网站安全的一个明智之举。SSL可确保用户浏览器与服务器之间的安全数据传输，从而使黑客难以破坏连接或欺骗您的信息。

　　获取WordPress网站的SSL证书很简单。您可以从第三方公司购买一个或查看您的托管公司是否免费提供一个。大多数网站上使用免费开源SSL证书。

　　4.定期备份以保护您的WordPress网站

　　无论您的WordPress网站有多安全，都有改进的余地。而且备份永远是最可靠最快捷的一个恢复网站的方法。

　　如果您有备份，则可以随时将WordPress网站恢复到工作状态。在这方面有一些插件可以帮助你。

　　一些较大的网站每小时运行一次备份，但对于大多数情况下这并不推荐。因为大量的备份会占用服务器的空间。也就是说，我建议大多数组织每周或每月备份一次。

相关内容推荐<<<<三款WordPress安全插件

如果您只是一个人在运行网站，那么您可能就没有考虑过WordPress用户角色。但是，如果您想过让其他人访问您的站点，现在或将来，那么知道如何使用它们是至关重要的。

本质上，通过用户角色，您可以让人们访问站点的某些区域。有了这个，您只给他们访问他们工作所需的网站部分的权限。

下面您将了解什么是WordPress用户角色与其重要性，以及如何使用正确的方法来帮助提高站点的安全性。

WordPress用户角色是什么？

WordPress配备了角色管理系统，允许指定用户在您的网站上可以做什么和不能做什么。随着网站的发展，知道这些角色的使用方法绝对是无价之宝。

可以根据特定的能力来指定每个角色。例如，您可以给一个用户发布文章的角色，而给另一个用户更新插件和主题的角色。总共有六个默认用户角色可以使用。

 

1. 管理者角色

您可能已经熟悉了管理员角色。这是您在创建站点时被分配的角色。通常，只有一个管理员角色，它可以访问与您的站点相关的所有内容。

这个角色非常强大，您应该很少给任何人这样高级的访问您的站点的机会。

2. 超级管理员角色

在技术上，用户角色比管理角色高一级，它被称为超级管理员角色。

超级管理员角色仅适用于使用WordPress多站点安装的WordPress站点网络。此角色负责整个站点网络，具有与管理员相同的权限，但它扩展到整个站点网络。

如果您有一个超级管理员角色，那么管理员的角色就会减少，您就不能再修改或安装插件和主题，或者更改用户信息。

3. 编辑器角色

编辑器角色对您的站点具有相当高的访问权限。这个角色负责内容管理，所以他们可以创建和编辑页面和文章。以及限制评论和改变类别。

他们将无法访问插件或主题，但与发布内容相关的一切都在他们的管辖范围之内。

4. 作者角色

作者角色负责创建内容。他们将能够创建、编辑和发布文章，但仅此而已。

他们无法访问任何页面，也没有管理访问权限。

5. 参与者角色

参与者角色的访问权限甚至比作者角色更少。有了这个角色，他们就可以阅读网站上的文章，以及编辑和删除他们的文章。

此角色不允许发布文章或上传媒体文件。

6. 订阅者角色

订阅者角色通常用于基于订阅的站点。订阅者通常可以访问一个精简的WordPress仪表盘，在那里他们可以管理自己的个人资料。

如果您希望用户注册以获得对某些内容的访问权限，此角色非常有用。

为什么用户角色很重要

当您的站点在发展，并且有多个人员在您的站点后端工作时，您需要一种方法来管理这些用户，不至于手忙脚乱。

用户角色之所以重要有两个原因：

1. 简化工作流程。

如果您有一个维护插件和主题的开发人员，一个作者团队和一个编辑器，您可以根据他们正在做的工作给他们分配特定的角色。这将使他们的工作更容易，并阻止他们访问与他们的工作无关的网站的某些部分。

2. 让网站更安全。

通过定义用户角色，您可以让人们访问站点的有限部分。您最不想要的是一个不受信任的用户安装插件或主题，或者修改您现有的代码。

如何使用WordPress用户角色来提高安全性

根据用户如何使用您的站点分配不同的用户角色，这将有助于加强网站整体安全性。

当您给每个网站用户一个管理角色时，基本上给他们网站的完全访问权。尽管您可能信任正在为其分配管理角色的人，但有些事情仍可能危及站点的安全性。

例如，他们可能使用非常弱的密码。在这种情况下，如果密码遭到黑客攻击，那么进行黑客攻击的人将拥有您的全部网站。而如果您给他们指定了一个特定的用户角色，黑客所能造成的伤害是最小的。

您也永远不知道别人的电脑是否感染了病毒。他们甚至可能不知道，但他们的电脑可能安装了恶意软件或其他病毒。如果您授予他们管理员访问权限，而不是定义的用户角色，这将使您的站点面临风险。

总的来说，通过指定用户角色，您最终会提高站点的安全性，并有助于保护站点免受任何用户错误的影响。

希望随着站点的增长，您会看到使用用户角色的优势。它不仅会改善您的整体工作流程，而且会改善流程中的安全性。

 

相关阅读：为什么中小企业应该使用病毒清除工具