當(dāng)我們想到網(wǎng)絡(luò)安全時(shí)，我們經(jīng)常設(shè)想一個(gè)巨大的服務(wù)器農(nóng)場(chǎng)，其中充滿了IT專業(yè)人員以及那些挖掘每一段代碼的開(kāi)發(fā)人員。此外，我們也會(huì)考慮泄露私人數(shù)據(jù)并對(duì)經(jīng)濟(jì)產(chǎn)生負(fù)面影響的高調(diào)漏洞。

然而，網(wǎng)站安全應(yīng)該是所有在網(wǎng)站上工作或擁有網(wǎng)站的人所關(guān)心的。當(dāng)你使用像WordPress這樣的流行平臺(tái)時(shí)尤其如此。為什么？因?yàn)槲覀兌甲谀繕?biāo)。

無(wú)論您的網(wǎng)站擁有數(shù)百萬(wàn)的訪問(wèn)者，還是只有極少數(shù)訪問(wèn)者，機(jī)器人和其他惡意攻擊者都在掙扎。他們正在嘗試對(duì)登錄進(jìn)行暴力攻擊，向合法文件添加有毒代碼以及其他混亂的混亂。

而且，雖然我們不一定能夠解釋所有可能性，但我們可以采取一些措施來(lái)降低風(fēng)險(xiǎn)。更好的是，這并不難！

有了這個(gè)，您可以采取一些簡(jiǎn)單的步驟來(lái)使您的WordPress網(wǎng)站更安全。

了解WordPress用戶角色和功能

如果您為客戶構(gòu)建站點(diǎn)，重要的是要意識(shí)到并非每個(gè)人都需要對(duì)后端進(jìn)行相同級(jí)別的訪問(wèn)。管理員帳戶非常棒，因?yàn)樗鼈兛梢酝耆刂圃O(shè)置和插件。但在錯(cuò)誤的手中他們可能是危險(xiǎn)的。

WordPress背后的開(kāi)發(fā)人員理解這一點(diǎn)，這就是他們創(chuàng)建各種用戶角色的原因。每個(gè)角色（管理員，編輯，作者，貢獻(xiàn)者和訂閱者都是默認(rèn)值）都帶有自己的一組功能。用戶角色越低，用戶擁有的功能就越少。

因此，對(duì)于不一定需要安裝插件或觸摸其他敏感設(shè)置的客戶，編輯器帳戶非常適合他們。他們擁有管理內(nèi)容所需的全部力量，同時(shí)仍然可能受到有害物品的限制。即使他們確實(shí)需要偶爾訪問(wèn)其他內(nèi)容，他們也可以在適當(dāng)?shù)臅r(shí)候使用管理員帳戶。

為了清楚起見(jiàn)，我們并不一定擔(dān)心我們的客戶會(huì)做有害的事情（盡管冒險(xiǎn)者可能會(huì)造成一些意外的傷害）。相反，它可能是用戶帳戶遭到入侵的可能性。如果發(fā)生這種情況，較低的用戶角色將不會(huì)與管理員產(chǎn)生相同的影響。

如果默認(rèn)角色與您的需求不完全匹配，您還可以選擇創(chuàng)建自己的角色。例如，這可以用于允許用戶僅訪問(wèn)特定的帖子類型。它允許更細(xì)粒度地控制誰(shuí)可以訪問(wèn)什么。

另外，為每個(gè)需要訪問(wèn)后端的人創(chuàng)建單獨(dú)的用戶帳戶也是一個(gè)好主意。這簡(jiǎn)化了帳戶維護(hù)，因?yàn)槟梢栽谌藗儊?lái)自組織時(shí)移除個(gè)人帳戶。此外，您分享密碼越少越好！

當(dāng)然，你可能會(huì)花很多時(shí)間上網(wǎng)。但是你無(wú)法全天候監(jiān)視你的網(wǎng)站。因此，使用能夠代表您的工具是有意義的。

有許多安全插件可以處理這項(xiàng)工作。Wordfence，iThemes Security或All In One WP安全和防火墻的免費(fèi)版本可以提供巨大的好處。他們可以執(zhí)行諸如鎖定IP地址，停止暴力登錄嘗試以及掃描您的站點(diǎn)以查找現(xiàn)有惡意軟件或安全漏洞等操作。有些人甚至?xí)诎l(fā)現(xiàn)問(wèn)題或您的安裝過(guò)時(shí)時(shí)通過(guò)電子郵件發(fā)送給您。

如果您管理多個(gè)網(wǎng)站，安全插件提供了一個(gè)很好的方法來(lái)處理這些問(wèn)題。但是，當(dāng)您將網(wǎng)站交給客戶時(shí)，它們也很有用。不太注重安全意識(shí)的客戶會(huì)擁有額外的眼睛，這將使他們了解情況。

值得一提的是，有比上面提到的插件更多的插件。每個(gè)人都有自己的優(yōu)勢(shì)。您選擇的那個(gè)應(yīng)該滿足您的基本安全需求，并避免過(guò)多地減慢您的網(wǎng)站速度。性能在低端托管平臺(tái)上尤其是一個(gè)問(wèn)題，應(yīng)該是一個(gè)考慮因素。

當(dāng)然，這些插件并不能解決所有安全問(wèn)題。您仍然需要采用其他最佳實(shí)踐。但他們非常善于捕捉構(gòu)成對(duì)您網(wǎng)站的大多數(shù)威脅的低調(diào)果實(shí)。

WordPress中的安全菜單項(xiàng)。

使用常識(shí)

到現(xiàn)在為止，每個(gè)人都應(yīng)該知道他們應(yīng)該使用獨(dú)特的，難以猜測(cè)的密碼。但是，我們這么多人都采取捷徑，因?yàn)樗菀住?/p>

如此多的安全性實(shí)際上是使用您自己的常識(shí)并鼓勵(lì)其他人也這樣做。有時(shí)，這需要一些額外的工作 - 但這是值得的努力。這里有一些例子：

安裝SSL證書

啟用SSL將加密用戶與您站點(diǎn)的通信（在前端和后端）。隨著Web瀏覽器現(xiàn)在調(diào)用不使用SSL的站點(diǎn)，擁有證書也是必須的，以捍衛(wèi)您的聲譽(yù)。許多主機(jī)提供免費(fèi)或廉價(jià)選項(xiàng)，你沒(méi)有理由不加一個(gè)。

對(duì)插件要謹(jǐn)慎

并非所有插件都是同等創(chuàng)建的。在安裝和激活之前，請(qǐng)務(wù)必進(jìn)行一些研究。查看其發(fā)布?xì)v史，支持論壇和用戶評(píng)論。您將更好地了解它的維護(hù)狀況以及它是否值得使用。并且，查找一段時(shí)間未更新的已安裝插件。它們可能是您安全的弱點(diǎn)。

保持現(xiàn)狀

您的整個(gè)WordPress安裝（包括插件和主題）不僅應(yīng)該保持最新，而且您的托管環(huán)境也應(yīng)該這樣做。確保您運(yùn)行的是受支持的PHP版本和其他必需的軟件。如果您不確定，請(qǐng)向您的主人詢問(wèn)更多信息。

維護(hù)當(dāng)前備份

我們都伸出手指，希望不會(huì)發(fā)生壞事。但如果確實(shí)如此，恢復(fù)安全備份要容易得多！您特別希望擁有站點(diǎn)數(shù)據(jù)庫(kù)和/wp-content/文件夾的多個(gè)當(dāng)前副本。

在桌子上的燈泡。

保持警惕

如果安全威脅似乎變得越來(lái)越復(fù)雜，那是因?yàn)樗鼈兪?！雖然WordPress本身寫得很好并且安全，但它確實(shí)擁有任何CMS背后的最大目標(biāo)。這意味著我們需要保持警覺(jué)并養(yǎng)成良好的習(xí)慣。

它不需要那么困難。上面列出的步驟不會(huì)花費(fèi)太多時(shí)間，但可以真正區(qū)分您的網(wǎng)站被黑客入侵。這本身就足以讓我付出額外的努力。