然后我们将介绍运行可靠且安全的 WordPress 网站所需采取的所有步骤。
为什么您需要WordPress 安全
WordPress 的安全性如何？
WordPress安全问题
如何保护您的WordPress 网站
如果您被黑客入侵该怎么办
内容 隐藏
1 为什么需要 WordPress 安全性
1.1 它保护您的信息和声誉。
1.2 您的访客希望如此。
1.3 Google 喜欢安全网站。
2 WordPress 的安全性如何？
3 WordPress 有哪些常见的安全问题？
3.1 暴力登录尝试
3.2 跨站脚本（XSS）
3.3 数据库注入
3.4 后门
3.5 拒绝服务（DoS）攻击
3.6 网络钓鱼
3.7 热链接
4 如何保护您的 WordPress 网站
5 个 WordPress 安全最佳实践
5.1 安全登录程序。
5.2 使用安全的 WordPress 托管。
5.3 更新您的 WordPress 版本。
5.4 更新PHP到最新版本。
5.5 安装一个或多个安全插件。
5.6 使用安全的 WordPress 主题。
5.7 启用 SSL/HTTPS。
5.8 安装防火墙。
5.9 创建站点的备份副本。
5.10 定期执行 WordPress 安全扫描。
6 WordPress 安全最佳实践
6.1 过滤掉用户输入中的特殊字符。
6.2 限制WordPress用户的访问权限。
6.3 使用WordPress监控。
6.4 保留用户操作日志。
6.5 更改默认 WordPress 登录 URL。
6.6 在 WordPress 仪表板中禁用文件编辑。
6.7 更改数据库文件前缀。
6.8 禁用 xmlrpc.php 文件。
6.9 考虑删除默认的 WordPress 管理员帐户。
6.10 考虑隐藏您的 WordPress 版本。
7 如果您被黑客入侵该怎么办
7.1 保持冷静。
7.2 在您的站点上启用维护模式。
7.3 开始撰写事件报告。
7.4 重置访问和权限。
7.5 诊断问题。
7.6 链接网站和频道的审查。
7.7 重新安装备份、主题和插件。
7.8 再次更改您的网站密码。
7.9 通知您的客户和利益相关者。
7.10 检查您的网站是否被Google列入黑名单。
7.11 遵循上述最佳实践。
8 不要认为安全是理所当然的。
8.1 相关出版物：
为什么您需要 WordPress 安全
安全是每个成功网站不可或缺的一部分。这适用于各种规模、声誉和行业的企业。原因如下。
它保护您的信息和声誉。
如果攻击者掌握了有关您或您的网站访问者的个人信息，则无法确定他们可能会用窃取的信息做什么。安全漏洞会让您面临数据泄露、身份盗窃、勒索赎金、服务器中断等风险。不幸的是，这个名单还在继续。正如您可以想象的那样，任何这些事件都会损害您企业的声誉，更不用说浪费时间、精力和金钱了。
您的访客期待它。
简而言之：您的访问者希望您的网站是安全的。如果您未能从一开始就提供这项基本服务，您就会破坏客户对您的信任。通过赢得这种信任，您可以确保您的访客对您的业务和回报有积极的体验。
重要的是，您的客户相信他们的信息得到负责任的使用和存储，无论是联系信息、付款信息（需要 PCI 合规性），甚至只是调查回复。这里有一个问题：如果您的安全措施有效，您的客户将永远不需要知道它。如果他们看到有关您网站安全的新闻，那很可能是坏消息，而且他们中的大多数人都不会回来。
谷歌喜欢安全的网站。
每个人都希望在搜索引擎结果页面( SERP ) 上排名更高。更高的排名意味着更高的知名度，更高的知名度意味着更多的访问者。幸运的是，增加Google喜欢您网站的可能性的一种方法是确保网站安全。
为什么？因为安全站点是易于搜索的站点。WordPress 安全性直接影响 Google（和其他搜索引擎）上的搜索可见性，并且这种情况已经存在很长时间了。安全性是提高搜索排名的最简单方法之一。您可以在我们的 Google 排名因素终极指南中了解哪些其他因素会影响 Google 对您网站的排名。显然，保护您的在线财产应该是您首要考虑的问题。您的网站应该在访问者使用时保护其安全。但首先，您可能想知道：WordPress 安全吗？
]
下面我们就来看看吧。
WordPress 的安全性如何？
WordPress 通常被认为是一种安全的内容管理系统。然而，与任何 CMS 一样，如果您不投资保护您的网站，它可能容易受到攻击。没有办法解决这个问题：使用 WordPress 的网站是网络攻击的热门目标。在其关于 WordPress 安全的报告中，防火墙服务 Wordfence 阻止了针对 WordPress 网站的185 亿个密码攻击请求。仅 WordPress网站就遭受了近 200 亿次攻击。
这些数字令人沮丧，但不要忘记整个互联网的 43% 是建立在 WordPress 上的。然而，即使考虑到 WordPress 的市场份额，近 200 亿次攻击仍然相当多。坏消息还在继续：根据通用漏洞评分框架，十分之八的 WordPress 安全风险属于“中”或“高”严重性类别。
