執行自我託管的 WordPress 網站並不像宣傳的那樣容易，然而只要有正確的工具和知識就可以做到。比如選擇主機並確保網站能順利載入，然後需要設計網站，使用主題和外掛插件，以確保積極的多用户體驗。下面是網站面臨的一些最常見的漏洞，以及關於如何管理這些風險的一些建議，總結出了保護 WordPress 網站的四種方法。推薦閲讀：《如何確保 WordPress 網站資料安全（一）》
1 、不安全的 WordPress 登入
WordPress 登入是攻擊者有價值的目標，因為它提供了對網站控制面板的訪問。如果攻擊者可以獲得登入憑證，他們將完全控制網站。不安全或弱的管理員密碼為攻擊者提供了容易進入的機會。
啓用雙重身份認證。雙身份認證要求正確輸入多用户名稱和密碼。然後，一個代碼會被髮送到電子郵件或個人裝置，如手機。一旦提供此代碼，就允許完成登入賬户。雙身份認證有助於確保即使攻擊者竊取了登入資訊，他們也無法進入賬户。
2 、過時的主題和外掛插件
新增到網站的任何主題、外掛插件或應用程式都可能引入漏洞。為了避免這種情況，必須：跟蹤元件的最新版本，並知道何時有漏洞報告。為了保持最新，應該定期檢查新版本或補丁。如果能啓用元件的自動更新，就啓用。
保護 WordPress 網站的四種方法
3 、不正確的 WordPress 許可權
建立 WordPress 網站時，會建立一個管理員賬户，也可能會建立多用户賬户。例如，如果有一個團隊的人在網站上工作，或者有一個訂閲服務。這些賬户中的每一個都有分配給他們的一套許可權，決定了多用户可以在網站上做什麼。設定這些許可權時，重要的是隻允許多用户擁有他們需要的能力。例如，不希望訂閲者能夠編輯文章，也不希望編輯能夠改變網站設定。推薦閲讀：《如何確保 WordPress 網站資料安全（二）》
4 、在 HTTPS 上執行網站
超文字傳輸協議（HTTP）是用來連線網站和多用户瀏覽器的方法。如果全站地址以 http:// 開始，那麼就是在使用 HTTP 連線。這種連線對任何多用户都可用，不需要任何形式的認證就可以使用。
總結
簡單地説，漏洞是黑客用來入侵網站的任何東西。有兩種型別的漏洞：由授權多用户（如網站所有者和多用户）建立的漏洞和由未授權多用户（如黑客）建立的漏洞。
授權多用户建立的漏洞是典型的錯誤，如代碼錯誤、配置錯誤的外掛插件、不安全的主題、弱認證等。當黑客建立漏洞時，是想要使他們能夠向網站注入惡意代碼或竊聽通訊。
頂級 WordPress 安全漏洞包括不安全的 WordPress 登入、過時的主題和外掛插件、不正確的許可權以及使用 HTTP 而不是 HTTPS 。壞訊息是，有成百上千的漏洞存在，因為人為錯誤是一個事實，而黑客總是在進行攻擊。好訊息是，可以遵循上述做法來避免許多問題。以上就是保護 WordPress 網站的四種方法，想要了解更多有關 WordPress CMS 、主機和 WordPress 的功能，請從 WordPress 站羣博客站羣類別中閲讀更多。推薦閲讀：《2021 年 WordPress 網站的六個技巧》
