只要有个人和商业网站，就会有黑客出于某种未知原因认为入侵网站是一回事。就个人而言，在过去的几年里，我一次又一次地入侵了我所有的网站。清理和重建被黑的 WordPress 网站是一种极度痛苦的事情。我试图保持良好的态度，认为这是进行全面重新设计的好时机，而且我还确保添加更多保护措施以防止黑客入侵。
我排名第一的安全资源是 WordFence 安全插件。我使用的是免费版本，它很棒，但我知道网站所有者已经升级，他们给了它很好的评价。还有其他方法可以保护您的网站或博客。
黑客是如何进入的？
为了保护您的网站免受不法黑客的侵害，首先有必要了解他们是如何进入网站的。
安装插件要格外小心
从图中可以看出，插件是站点攻击的最大风险。有数以万计的 WordPress 插件。不幸的是，超过一半的网站都有“后门”。
如何确保您的插件安全
确保您的插件安全的第一种方法是确保它们在可用时得到更新。 WordFence 是跟踪更新的好方法，当插件有可用更新时，您会收到一封电子邮件。
查看详情
有一些危险信号应该作为使用插件的警告。
-
访问开发者的网站。检查以确保它在那里并且包含有关插件使用的最新详细信息，并确保您有有效的联系信息。提示 - 如果插件发布已经有一段时间了，开发人员可能不再支持它。
-
最好从 WordPress 官方网站下载任何插件。列出的插件可能是安全的。应避免从未知来源下载插件。这是黑客进入的一种方式。他们让您安装肯定会吸引客户的很棒的插件。或者这就是他们告诉你的，而实际上，他们是在让你为他们做艰苦的工作。该插件可能包含黑客入侵您网站所需的工具。
-
对插件的开发者做一些研究。搜索作者姓名和插件名称，后跟“恶意软件”或“黑客”，看看会出现什么。
第二种黑客攻击方式
第二种最常见的 WordPress 网站被黑客攻击的方式是通过暴力攻击。这种攻击是最终的猜谜游戏。找到您网站的用户名和密码可能需要几个小时，但这是一种相当容易进入并造成破坏的方法。使用其中的一些技巧让他们远离您的网站。
-
使用双因素身份验证。使用这种方法，用户必须知道他们的密码并准备好手机接收密码。 WordFence premium 具有此功能，它是保护网站安全的简便方法。
-
选择一个唯一的用户名。使用 admin 或 admin 不再是一个好主意。不建议您使用域名。相反，选择一个不容易被潜在黑客猜到的用户名。
-
经常更改密码。这只是阻止暴力攻击的另一种方法。他们的软件可能会猜测您的密码，但是，如果它经常更改，那应该不是问题。
简单的维护可确保您的网站安全
采取简单的步骤即可确保您的 WordPress 网站安全。经常清理您的网站。摆脱不再使用的插件和主题。保持您的主题和插件更新。安装可信赖的安全措施以防止黑客入侵。如果您从未需要重做一个已有 5 年历史的网站，那就开心吧！如果您必须清理攻击留下的烂摊子，请从错误和缺乏安全感中吸取教训。锁定您的站点并锁定您的家。
