網站安全檢查指南
直到它發生之前，大多數人都會認為，黑客入侵不會發生在他們的網站上。大多數人只在網站遭到破壞後才考慮網站的安全性。
但是，安全是您從一開始就要認真對待的事情。因為您永遠不知道黑客什麼時候會試圖強行進入您的網站。
為了確保您的站點的安全標準是最新的，並且您沒有任何現有的安全問題，所以進行網站安全檢查是很重要的。
下面我們將指導您完成站點安全檢查的過程。
您的網站怎樣被攻擊
僅僅讓一個網站出現互聯網上就意味著它容易遇到很多風險。
以下是您最想了解和保護自己不受攻擊的最常見的攻擊形式：
DDoS——這種型別的攻擊將充斥您的網站的流量和服務請求，這會讓您的網站崩潰，離線。
暴力攻擊——此攻擊使用迴圈密碼組合的應用程式，直到找到有效的應用程式，黑客將可以無限制地訪問您的站點。
惡意站羣軟件——惡意站羣軟件包括病毒、蠕蟲、間諜站羣軟件等。這種攻擊可以竊取您的資訊，刪除您的網站資料，甚至感染訪問您網站的使用者。
注入——注入使用惡意資料或某種命令，讓黑客能夠訪問您站點的敏感資訊。
指令碼——跨站點指令碼讓黑客劫持您的網站的流量，或者以某種方式改變它。
僅僅瞭解上述攻擊型別是不夠的。您需要主動保護您的網站和任何與之互動的使用者。
下面，您將學習如何進行網站安全檢查，以確保您當前的網站安全，並採取措施防止未來的攻擊。
進行網站安全檢查
安全檢查的目的是在任何安全漏洞成為實際問題之前識別它們。畢竟，只有首先知道安全問題存在，才能解決這些問題。
按照以下步驟查詢並修復現有的安全漏洞。
網站安全檢查指南
1. 更新您當前的網站
在開始進行任何安全檢查之前，更新您當前的網站是個好主意。如果您正在執行 WordPress，那麼確保您的 WordPress 核心、主題和插件外掛都是最新版本。
這將幫助您避免現有的為保護您而建立的漏洞的危害。（相關閲讀：怎樣判斷 WordPress 插件外掛或主題能夠正常工作）
2. 刪除所有舊賬户
如果您已經執行站點一段時間了，那麼您可能有一些不再使用的使用者帳户。這些帳户可能有較弱的密碼，更容易被破解，或者它們可能屬於不再與您的網站關聯的人。
瀏覽任何有權訪問您的網站的帳户並將其刪除，或者更改使用者許可權，這樣他們就無法訪問您網站的整個後端。
3. 進行安全掃描
現在，是時候通過線上安全掃描程式執行您的站點來檢查任何問題了。
您可以使用各種付費和免費工具。如果您剛剛開始優化安全性，那麼您可以使用以下其中一種免費工具：
Sucuri Site Scanner
Web Inspector
Pentest Site Scanner
將您的 URL 輸入到上述任何工具中。該站羣軟件將檢查您的網站的任何已知的安全問題，並給您一個報告，顯示您可以修復的問題。
4. 解決任何問題
如果檢測到任何問題，請儘快修復這些問題。
上面的免費工具只會讓您快速檢查已知的錯誤。如果您想要一份詳細的報告，那麼您必須支付一個深入的安全掃描。如果您使用 WordPress 站羣作為您的虛擬主機，我們建議您使用 Sitelock 。
不過，免費掃描對大多數網站所有者來説已經足夠了。
5. 使用持續的解決方案
即使上述掃描顯示您的網站是安全的，沒有惡意站羣軟件和其他問題，採取步驟，持續的網站保護，這仍然是一個好主意。
有各種各樣的工具可以定期保護您的網站，定期進行惡意站羣軟件掃描和備份，以防問題發生。
如果您是 WordPress 使用者，您應該考慮使用以下安全插件外掛：
WordFence
Sucuri Security
iThemes Security
All In One WP Security and Firewall
BulletProof Security
Secure Your Site. It’s Important.
保護好您的網站安全，這很重要。
希望您能夠更好地理解站點被破壞的常見方式，以及您可以採取哪些步驟來提高站點的安全性。
相關閲讀：保護 WordPress 博客安全的六個步驟
