WordPress 建站的使用者很多，基本上个人博客，很多中小企业等，但是 WordPress 网站安全方面的问题却一直存在，本文 WordPress 站群主要介绍一下让 WordPress 网站变得更安全的一些技巧。分享一些策略，说明如何保护 WordPress 网站不被黑客攻击，如果 WordPress 网站被黑客攻击，采取什么措施来防止未来的攻击。
第一、更改使用者名称和密码。
以下是可以强化 WordPress 登入资讯的方法：
经常每隔几周就更改 WordPress 登入密码。
停止使用预设的使用者名称，即 “admin ” 或类似的使用者名称，取而代之使用独一无二的使用者名称。
使用自动生成强密码功能，并将密码储存在里面，以达到最大的安全性。
这些提示不仅适用于 WordPress 登入资讯，如果想更新虚拟主机账户或 FTP 账户密码时，它们也很有用。
另一种保护 WordPress 网站不被攻击的方法是隐藏 “wp-admin ” 目录和限制进入 WordPress 的登入次数。这两种方法都可以通过使用 WPS 隐藏登入和 WPS 限制登入尝试插件外挂来实现。
“小心驶得万年船” 。。。
这句话几乎是老生常谈，但在 WordPress 的情况下，它再真实不过了。 WordPress 网站需要花费大量的时间、金钱和精力来建立，但恶意黑客的一次简单攻击就能让它瞬间瘫痪。更多关于 WordPress 的相关内容可以参考了解 怎样确保 WordPress 登入是安全的。
第二、启用双重身份验证。
如果将 WordPress 后台的密码与多人共享，应该为他们每个人（包括自己）启用双重身份验证。双重身份验证可以确保即使 WordPress 登入资讯被某人泄露，也不会有黑客在不知情的情况下进入 WP 控制面板。
第三、防火墙解决方案和 SSL 证书。
防火墙会阻止任何可疑的网络流量进入 WordPress 网站，而即使有某种有害的流量进入 WordPress 网站，SSL 证书也会对 WordPress 网站内的敏感资讯进行加密，所以没有人可以访问它。这样，WordPress 网站就会受到两端的保护。要想为 WordPress 网站获得 SSL 证书和防火墙，需要订阅 WordPress 安全插件外挂中一个比较高阶的计划。而如果不想这样做，可以从主机商那里单独购买 SSL 证书。关于 SSL 数字证书的安装相关内容，可以参考了解 如何安装 SSL 数字证书。
第四、仔细选择虚拟主机商。
确保使用良好的虚拟主机来托管 WordPress 网站，这是因为他们有责任在独立服务器上保持 WordPress 网站安全。根据 WPWhiteSecurity 的资料，41% 的 WordPress 网站被黑客攻击是由于 WordPress 网站托管平台存在安全漏洞。这就是为什么应该做调研，并选择有良好的安全声誉，并做额外努力以保护 WordPress 网站的主机商。所以选择虚拟主机还是至关重要的，这里推荐 WordPress 站群 PlanB 方案配置的 WordPress 站群服务器，不限流量，不限储存空间，无限邮件，最重要的是安全性非常高。
一旦采取了这些预防措施，并按照本文所概述的提示和策略，可以肯定 WordPress 网站被黑客攻击的机会将大幅降低。即使它确实被黑客攻击，终于可以安心了，无论 WordPress 网站面临多么强大的攻击，总是能够恢复到以前的荣耀。