作为网站所有者，有什么比看到您所有的作品被邪恶的黑客篡改或彻底毁灭更可怕的事情吗？您已经在网站（和品牌）上努力工作了——所以花点时间学习这些基本的黑客保护技巧来保护网站是很重要的！这篇文章还将教您如何检查网站是否安全，以及您可以做些什么来确保网站完全不受黑客攻击。除了定期备份档案（出于各种原因，您应该已经备份了）外，采取以下七个简单的步骤将有助于保护网站免受黑客攻击：
网站如何抵御黑客的攻击
第一步：尽量安装安全插件外挂
更新了所有的东西之后，进一步加强网站安全与插件外挂，积极阻止想要攻击网站的黑客。同样，以 WordPress 为例，您应该研究免费的安全插件外挂，比如 iThemes Security 和 Bulletproof Security（或者其他内容管理系统上的网站可以使用的类似工具）。这些产品解决了每个平台固有的安全漏洞，阻止了可能威胁您网站的其他型别的黑客攻击。或者——不管您执行的是 CMS 管理的网站还是 HTML 页面——请检视 SiteLock 。 SiteLock 不仅仅是堵塞网站安全漏洞，而是提供了从恶意站群软件检测到漏洞识别到主动病毒扫描等各种日常监控。如果您的企业依赖网站，SiteLock 绝对是一项值得考虑的投资。（关于安全插件外挂 WordPress 站群推荐站长可以了解 五个比较受欢迎的 WordPress 安全插件外挂）
注意：我们的 WordPress 主机托管计划内建了 SiteLock 以及其他功能来帮助您保护网站。
第二步：使用 HTTPS
作为消费者，您可能已经知道在任何时候向网站提供敏感资讯时，总是在浏览器栏中寻找绿色 https 。大多数消费者都知道这五个小字母是安全防护的重要缩写：他们表示在特定网页上提供金融资讯是安全的。 2018 年 7 月，谷歌 Chrome 释出了一个安全更新，提醒网站访问者检视网站是否安装了 SSL 证书。 SSL 证书是很重要的，因为它可以确保网站和站群服务器之间的资讯传输，比如信用卡、个人资料和联络资讯。搜索引擎比以往任何时候都更加重视网站的安全性，因为他们希望使用者能够有一个积极安全的浏览网站的体验。如果没有 SSL 证书，搜索引擎可能会在搜索结果中将网站排在较低的位置。
这对您意味著什么？如果您有一家网上商店，或者如果网站的任何部分需要访问者输入敏感资讯，比如信用卡号码，您需要投资 SSL 证书。 SSL 证书的成本很低，但是它为客户提供的额外的加密水平大大提高了网站的安全性和可信度。在 WordPress 站群，我们也很重视网站的安全性，但最重要的是，我们想让您更容易获得安全。所有 WordPress 站群虚拟主机包都附带免费的 SSL 证书。 SSL 证书将自动应用于您的帐户，但需要采取一些步骤在网站上安装免费的 SSL 证书。
第三步：让网站平台和站群软件保持最新版本
为了保护网站免受黑客攻击，您能做的最好的事情之一就是确保您安装的内容管理系统、插件外挂和应用程式或指令码是最新的。因为许多工具是作为开源站群软件程式建立的，所以它们的代码对于善意的开发人员和恶意黑客来说都是很容易访问的。黑客可以仔细研究这些代码，寻找安全漏洞，通过利用任何平台或指令码漏洞来控制网站。例如，如果您正在执行一个建立在 WordPress 上的网站，WordPress 的基础安装和您安装的任何第三方插件外挂都有可能受到这些型别的网络攻击。确保您安装的是最新版本的平台和指令码，从而将以这种方式攻击您的风险降至最低，并且通常只需很少的时间来完成。 WordPress 使用者在登入到他们的 WordPress 仪表板时可以快速地检查这个问题。寻找网站名称旁边左上角的更新图示。点选这个图示可更新 WordPress，此外还可以利用网站平台的角色管理提升安全性，详细可以参考阅读 如何使用 WordPress 使用者角色来提升网站安全性。
