很多 WordPress 網站所有者通常在出現問題之後才意識到網站安全的重要性。

對駭客採取防範措施的最佳時機是在駭客攻擊網站之前。幸運的是，網站所有者可以為 WordPress 站點做很多事情來提升網站的安全級別。

對網站安全採取積極主動的方法是網站所有者能為網站和自己做的最好的事情之一。沒有人想在早上醒來，卻突然發現自己的網站被駭客攻擊了。

下面將介紹讓 WordPress 網站更安全，免受駭客攻擊的一些方法，以及一些值得安裝的 WordPress 安全外掛外掛。

WordPress 安全嗎？

一般來說，WordPress 是一個非常安全的平臺。因此出現問題的最大原因是網站所有者沒有遵循網站安全的最佳實踐。

目前，WordPress 確實是最常被攻擊的網站平臺。然而，這些資料有失偏頗，因為 WordPress 也是最受歡迎的網站建設平臺之一，目前它為網際網路上超過 30% 的網站提供支援！

以下是 WordPress 網站被駭客攻擊的一些最常見的方式：

未能及時更新 WordPress 核心或外掛外掛使用無效的外掛外掛或主題（即非法獲得的站群軟體）糟糕的使用者管理實踐使用低質量的主題或外掛外掛

由於 WordPress 的複雜特性，它確實存在安全漏洞。不同的主題和外掛外掛幾乎可以組成數萬種的組合，因此無法一一測試排除漏洞。

實際上，大部分的安全風險都可以透過及時更新站點和外掛外掛，以及只從可靠的來源下載主題和外掛外掛來規避。

但是，下面的 WordPress 站點安全小貼士可以幫助網站所有者大大提高站點的安全級別。

保護 WordPress 站點安全的七種方法

保障 WordPress 網站的安全由很多不同的因素組成。僅僅執行一個安全的 WordPress 安裝包是不夠的。

以下七個 WordPress 安全小貼士有助於網站所有者立即提高站點的安全係數：

1. 使用強密碼

很多網站被駭客入侵是因為駭客會使用密碼生成工具對網站後臺進行暴力攻擊。如果網站所有者使用的是弱密碼或在其他地方使用過的密碼，那麼就會大大增加網站遭受暴力攻擊的風險。

防止這種情況發生的一個簡單方法是使用強密碼。在設定 WordPress 網站時，需要在幾個不同的地方建立密碼：後臺登入、建立 WordPress 資料庫以及透過 FTP 連線到網站時。

建立一個強密碼是一回事，但記住這個密碼可能會更具挑戰性。

解決這個問題的一個好方法是使用密碼管理器。密碼管理器是一個用於儲存網站密碼的安全加密工具。然後，每當需要為特定站點或應用程式輸入密碼時，該工具將為使用者輸入密碼。

2. 及時更新核心、主題和外掛外掛

保持站點安全的一個簡單方法是及時更新網站上的所有內容；這包括 WordPress 核心、主題和正在使用的所有外掛外掛。

因為 WordPress 本質上是非常安全的一個平臺，同時還有專家開發團隊一直努力修補安全漏洞，改善平臺。與大多數站群軟體一樣，WordPress 在發現安全風險後會釋出更新和補丁。

所以，執行著舊版本的站群軟體基本上就是在給駭客攻擊網站的機會。

安裝太多的外掛外掛也會使網站更容易受到駭客。外掛外掛可以為 WordPress 網站新增大量有用的功能和特性，但這也增加了安裝一個編碼不當（因此也容易受到攻擊）外掛外掛的風險。

每當安裝一個外掛外掛，都應該花更多的時間來檢查外掛外掛的質量及其背後的團隊。還需要在更新發布時及時更新外掛外掛。如果不知道更新是否已釋出，因此必須定期登入儀表板，查詢更新。

一個編碼不當的主題也會讓網站安全陷入危機。從高質量的來源安裝主題可以減少主題被駭客攻擊的機會，但也需要及時更新主題並執行最新版本。

3. 限制網站訪問和使用者角色

WordPress 允許建立多個不同的使用者帳戶。如果由專門的團隊管理網站，或者網站所有者想讓作者直接將文章上傳到 WordPress 中，這會很有幫助。

但是，擁有的登入門戶和密碼越多，單個使用者擁有弱密碼或其帳戶以其他方式被洩露的機率就越高。

當為 WordPress 網站建立新的使用者角色時，應該只允許他們擁有網站的某個特地區域的修改許可權，他們需要有效地完成這項工作。例如，網站所有者可以提供對 “文章” 部分的寫入器訪問許可權，但不能提供外掛外掛、主題或站點設定許可權。

在整個站點上啟用雙因素身份驗證也很有幫助。這是一個使用應用程式或外掛外掛驗證登入網站的使用者身份的過程。

4. 啟用網站防火牆

WordPress 防火牆基本上會在站點周圍建立一個保護層。如果網站所有者已經好幾個月沒有更新網站了，那就把它當作一個保險措施吧。在某些情況下，由於特定的站群軟體配置，可能無法更新單個外掛外掛。

在這種情況下，即使特定的外掛外掛或主題沒有執行最新的站群軟體版本，網站防火牆也會保護網站的安全。

普通的防火牆一般被稱為網站應用程式防火牆。這就像一個過濾機制，所有網站流量透過篩選之後才能進入網站。它將過濾掉不好的流量，甚至駭客企圖，只讓良好的流量進入網站。

除此之外，這也有助於在網站遇到流量激增或遭受 DDoS 攻擊時使網站保持線上。

5. 網站備份系統

網站備份對網站安全沒有任何幫助，但如果網站在攻擊期間離線，備份可以挽救網站於水火之中。備份系統可以確保網站所有者始終擁有一個可隨時恢復的可操作站點。

當網站遇到任何問題時，備份總是有百利而無一害的。如果網站已經被駭客攻擊，或者由於某種原因出現故障，可以隨時恢復網站到出現問題前的版本。

一些主機還在主機計劃中提供捆綁備份。但是，有許多 WordPress 備份外掛外掛也可以幫助進行備份。建立多個網站備份並將它們儲存在不同的位置也很有幫助。

6. 限制登入嘗試次數

WordPress 上的登入螢幕特別容易受到攻擊。擁有一個強大的密碼有助於確保駭客不會透過暴力嘗試訪問網站。

但是，如果想進一步加強安全性，那麼應該考慮限制使用者在鎖定鍵盤之前輸入密碼的次數。

7. 安裝 WordPress 安全外掛外掛

很多 WordPress 安全外掛外掛都會有上面強調的大部分功能。 WordPress 安全外掛外掛非常有用，因為只需要安裝外掛外掛，進行配置，網站就可以安全地避免大部分潛在的線上風險。

很多 WordPress 安全外掛外掛都有如下功能：

掃描惡意站群軟體內建防火牆保護登入螢幕保護

網站所有者可以先從外掛外掛的免費版本開始，之後若需要探索外掛外掛的所有功能以及如何對網站有更好的保護，再升級到高階版本。 更多相關內容可以參考閱讀怎樣判斷 WordPress 外掛外掛是否是正常工作。

安全主機的重要性

WordPress 網站上面的所有東西都應該非常安全。但是，除了保護網站之外，還需要一個安全的託管提供商來託管它。

託管提供商需要把安全放在第一位，並將站點託管在符合最新安全標準的站群伺服器上。

總而言之，希望網站所有者能夠更好地掌握提高 WordPress 網站的安全性，防止駭客入侵的具體措施。

儘早實施上面的安全小貼士非常重要。因為網站所有者永遠猜不到駭客什麼時候會發動攻擊，因此要儘早做好準備措施，保護網站。 相關閱讀：怎樣避免網站被攻擊