很多WordPress网站所有者通常在出现问题之后才意识到网站安全的重要性。
对黑客采取防范措施的最佳时机是在黑客攻击网站之前。幸运的是，网站所有者可以为WordPress站点做很多事情来提升网站的安全级别。
对网站安全采取积极主动的方法是网站所有者能为网站和自己做的最好的事情之一。没有人想在早上醒来，却突然发现自己的网站被黑客攻击了。
下面将介绍让WordPress网站更安全，免受黑客攻击的一些方法，以及一些值得安装的WordPress安全插件。
WordPress安全吗？
一般来说，WordPress是一个非常安全的平台。因此出现问题的最大原因是网站所有者没有遵循网站安全的最佳实践。
目前，WordPress确实是最常被攻击的网站平台。然而，这些数据有失偏颇，因为WordPress也是最受欢迎的网站建设平台之一，目前它为互联网上超过30%的网站提供支持！
以下是WordPress网站被黑客攻击的一些最常见的方式：
- 未能及时更新WordPress核心或插件
- 使用无效的插件或主题（即非法获得的软件）
- 糟糕的用户管理实践
- 使用低质量的主题或插件
由于WordPress的复杂特性，它确实存在安全漏洞。不同的主题和插件几乎可以组成数万种的组合，因此无法一一测试排除漏洞。
实际上，大部分的安全风险都可以通过及时更新站点和插件，以及只从可靠的来源下载主题和插件来规避。
但是，下面的WordPress站点安全小贴士可以帮助网站所有者大大提高站点的安全级别。
保护WordPress站点安全的七种方法
保障WordPress网站的安全由很多不同的因素组成。仅仅运行一个安全的WordPress安装包是不够的。
以下七个WordPress安全小贴士有助于网站所有者立即提高站点的安全系数：
1. 使用强密码
很多网站被黑客入侵是因为黑客会使用密码生成工具对网站后台进行暴力攻击。如果网站所有者使用的是弱密码或在其他地方使用过的密码，那么就会大大增加网站遭受暴力攻击的风险。
防止这种情况发生的一个简单方法是使用强密码。在设置WordPress网站时，需要在几个不同的地方创建密码：后台登入、创建WordPress数据库以及通过FTP连接到网站时。
创建一个强密码是一回事，但记住这个密码可能会更具挑战性。
解决这个问题的一个好方法是使用密码管理器。密码管理器是一个用于存储网站密码的安全加密工具。然后，每当需要为特定站点或应用程序输入密码时，该工具将为用户输入密码。
2. 及时更新核心、主题和插件
保持站点安全的一个简单方法是及时更新网站上的所有内容；这包括WordPress核心、主题和正在使用的所有插件。
因为WordPress本质上是非常安全的一个平台，同时还有专家开发团队一直努力修补安全漏洞，改善平台。与大多数软件一样，WordPress在发现安全风险后会发布更新和补丁。
所以，运行着旧版本的软件基本上就是在给黑客攻击网站的机会。
安装太多的插件也会使网站更容易受到黑客。插件可以为WordPress网站添加大量有用的功能和特性，但这也增加了安装一个编码不当（因此也容易受到攻击）插件的风险。
每当安装一个插件，都应该花更多的时间来检查插件的质量及其背后的团队。还需要在更新发布时及时更新插件。如果不知道更新是否已发布，因此必须定期登录仪表板，查找更新。
一个编码不当的主题也会让网站安全陷入危机。从高质量的来源安装主题可以减少主题被黑客攻击的机会，但也需要及时更新主题并运行最新版本。
3. 限制网站访问和用户角色
WordPress允许创建多个不同的用户帐户。如果由专门的团队管理网站，或者网站所有者想让作者直接将文章上传到WordPress中，这会很有帮助。
但是，拥有的登录门户和密码越多，单个用户拥有弱密码或其帐户以其他方式被泄露的几率就越高。
当为WordPress网站创建新的用户角色时，应该只允许他们拥有网站的某个特地区域的修改权限，他们需要有效地完成这项工作。例如，网站所有者可以提供对“文章”部分的写入器访问权限，但不能提供插件、主题或站点设置权限。
在整个站点上启用双因素身份验证也很有帮助。这是一个使用应用程序或插件验证登录网站的用户身份的过程。
4. 启用网站防火墙
WordPress防火墙基本上会在站点周围创建一个保护层。如果网站所有者已经好几个月没有更新网站了，那就把它当作一个保险措施吧。在某些情况下，由于特定的软件配置，可能无法更新单个插件。
在这种情况下，即使特定的插件或主题没有运行最新的软件版本，网站防火墙也会保护网站的安全。
普通的防火墙一般被称为网站应用程序防火墙。这就像一个过滤机制，所有网站流量通过筛选之后才能进入网站。它将过滤掉不好的流量，甚至黑客企图，只让良好的流量进入网站。
除此之外，这也有助于在网站遇到流量激增或遭受DDoS攻击时使网站保持在线。
5. 网站备份系统
网站备份对网站安全没有任何帮助，但如果网站在攻击期间离线，备份可以挽救网站于水火之中。备份系统可以确保网站所有者始终拥有一个可随时恢复的可操作站点。
当网站遇到任何问题时，备份总是有百利而无一害的。如果网站已经被黑客攻击，或者由于某种原因出现故障，可以随时恢复网站到出现问题前的版本。
一些主机还在主机计划中提供捆绑备份。但是，有许多WordPress备份插件也可以帮助进行备份。创建多个网站备份并将它们存储在不同的位置也很有帮助。
6. 限制登录尝试次数
WordPress上的登录屏幕特别容易受到攻击。拥有一个强大的密码有助于确保黑客不会通过暴力尝试访问网站。
但是，如果想进一步加强安全性，那么应该考虑限制用户在锁定键盘之前输入密码的次数。
7. 安装WordPress安全插件
很多WordPress安全插件都会有上面强调的大部分功能。WordPress安全插件非常有用，因为只需要安装插件，进行配置，网站就可以安全地避免大部分潜在的在线风险。
很多WordPress安全插件都有如下功能：
- 扫描恶意软件
- 内置防火墙保护
- 登录屏幕保护
网站所有者可以先从插件的免费版本开始，之后若需要探索插件的所有功能以及如何对网站有更好的保护，再升级到高级版本。 更多相关内容可以参考阅读怎样判断Wordpress插件是否是正常工作。
安全主机的重要性
WordPress网站上面的所有东西都应该非常安全。但是，除了保护网站之外，还需要一个安全的托管提供商来托管它。
托管提供商需要把安全放在第一位，并将站点托管在符合最新安全标准的服务器上。
总而言之，希望网站所有者能够更好地掌握提高WordPress网站的安全性，防止黑客入侵的具体措施。
尽早实施上面的安全小贴士非常重要。因为网站所有者永远猜不到黑客什么时候会发动攻击，因此要尽早做好准备措施，保护网站。 相关阅读：怎样避免网站被攻击