您认为业务太小就不是黑客攻击的目标吗？再考虑下。
去年，关于资料泄露的报告显示，有 43% 的小型企业受到了影响，从违规行为中恢复的成本很高，足以迫使许多小企业关闭。
因此，如果已经执行或者正准备执行中小型网站，请确保已经掌握这 8 个网络安全基础知识。下面就由 WordPress 站群美国虚拟主机为您详细的解释需要知道的网络安全基本知识。
1. 域名隐私
网上有很多值得关注的东西，但不包括发送垃圾邮件，身份窃贼和跟踪者。
开启域名隐私保护自己的姓名，电子邮件，邮寄地址和电话号码，通过ICANN的Whois查询不到域名资讯，免受干扰。 相关阅读>>>>如何使用域名检测工具检查域名可用性
2. SSL 证书
如果是网店或需要提供客户资讯的网站，SSL 证书是必备的。 SSL 证书证明访问者传送到网站的任何资料都是加密的，传输过程中黑客无法看到这些资料。
SSL证书防止浏览器警告，您的网站可能不安全。此外，还可以让网站在搜索结果中排名更好。相关阅读>>>>怎样在虚拟主机中启用 SSL 数字证书
3. 网站自动备份
如果您的企业网站被黑客攻击，或者更新崩溃，需要一种快速启动和执行的方法，这样就不会错过客户。
获取 CodeGuard 网站自动备份服务，如果出现问题，能快速恢复最新且是未损坏的网站。确保选择的是每天备份的服务，这样在发生崩溃时恢复的是旧版本。
4. 自动恶意站群软件扫描和删除
网络犯罪有僵尸网络和恶意代码，所有网站都不断地面临恶意站群软件注入的风险，这些恶意站群软件可以窃取资料，让犯罪分子接管网站。网络管理员需要密切监视站点是否受到攻击。唯一实用的方法就是自动扫描。
像 SiteLock 这样的网站扫描工具能每天保护您的网站，免受新的恶意站群软件和僵尸网络攻击。 SiteLock 找出网站上的漏洞，在黑客利用它们之前被修复。
5. 域名自动续费
域名注册不是永久的。新注册 1 年到 5 年，您需要续费。如果不这样做，可能会失去域名拥有权，购买到期域名的人都可以访问域名的电子邮件帐户。可能导致您和客户遭受资料窃取和欺诈。
避免这种情况最好是开启自动续费。通过登入域名注册帐户并调整计费首选项切换自动续费。
6.WordPress 插件外挂和主题自动更新
在互联网上，需要跟上时代。包括中小型企业网站选择的 WordPress 站群软件以及主题和插件外挂。如果旧版本依然有用，为什么不继续用他们呢？原因有很多，主要的是安全性。
有些更新的目的是修补黑客已显示可以利用的漏洞。在释出更新时，需要立即安装它们。更新并不一定按计划进行，如果网站包含大量插件外挂，手动更新会很麻烦很缓慢。相关阅读>>>>保护 wordpress 的安全的方法有哪些？
解决方法是网站上的 WordPress 所有内容 ，主题，插件外挂等设置为自动更新。大多数应用程式中可以这样做，或者使用 WordPress 安全插件外挂（如 Easy Updates Manager）来处理这些。
7. 非常安全的密码
保护 SMB 网站最简单的方法之一，使用独特安全的 WordPress 密码，黑客不容易猜到。确保有权访问您网站的任何员工或合作商也使用安全，唯一的密码。
可能觉得这不用多说，即使是 2019 年，仍有很多人使用 123456，Monkey 和 blink182 等密码
8. 网站登入保护
网站的登入表单，很容易在商店或者企业登陆账户。这些可能是攻击者侵入的潜在弱点。简单来说，机器驱动的暴力攻击有数千种可能的登入凭据来尝试通过登入表单。如果找到了方法，会释放恶意站群软件，勒索站群软件或其他混乱来破坏您的业务。
为了防止攻击者尝试登陆，需要在登入表单新增一些保护层。
一种方法是限制使用者尝试登入的次数。例如，在三次尝试失败后，使用者将无法再次尝试登陆，直到他们联络您的技术支援团队获取更多帮助。这样，合法客户就可以获得所需的帮助，防止在机器驱动下强力登入。
另一种方法是每天都可能看到的。要求访客在使用 reCAPTCHA 工具登入时证明不是机器人。在联络表的插件外挂，您可以启用验证码，也可以安装不同的 reCAPTCHA 表格插件外挂。
是的，这对访客来说是多余的不走，但能保护访客和企业免受机器人驱动的资料窃取。
既然您已了解网络安全基础知识，那么您准备好建立自己的网站了吗？
WordPress 站群的 WordPress 虚拟主机免费提供 CodeGuard，SiteLock 和 SSL 证书，轻松购买域名隐私服务。
相关阅读>>>>如何选择虚拟主机？