如何使 WordPress 網站安全

現在啟動您自己的 WordPress 網站非常容易。不幸的是,黑客很快就會開始瞄準您的網站。

確保 WordPress 網站安全的最佳方法是了解運行 WordPress 網站時出現的每一個漏洞點。然後安裝適當的安全措施以在每個點阻止黑客。

在本文中,您將了解如何更好地保護您的域、您的 WordPress 登錄以及可用於保護您的 WordPress 站點的工具和插件。

如何使 WordPress 網站安全

創建私有域

現在很容易找到一個可用的域並以非常便宜的價格購買它。大多數人從不為他們的域購買任何域插件。但是,您應該始終考慮的一個附加組件是隱私保護。

GoDaddy 提供三個基本級別的隱私保護,但這些也與大多數域名提供商的產品相匹配。

  • 基本:從 WHOIS 目錄中隱藏您的姓名和聯繫信息。這僅在您的政府允許您隱藏域聯繫信息時可用。
  • 完整:用備用電子郵件地址和聯繫信息替換您自己的信息,以掩蓋您的真實身份。
  • Ultimate:阻止惡意域掃描的額外安全性,包括對您實際站點的網站安全監控。

通常,將您的域升級到這些安全級別之一隻需要從域列表頁面上的下拉列表中選擇升級。

如何使 WordPress 網站安全

基本域保護相當便宜(通常約為每年 9.99 美元),更高級別的安全性也不會貴很多。

這是阻止垃圾郵件發送者從 WHOIS 數據庫中抓取您的聯繫信息或其他惡意想要訪問您的聯繫信息的人的絕佳方式。

隱藏 wp-config.php 和 .htaccess 文件

首次安裝 WordPress時,您需要在 wp-config.php 文件中包含 WordPress SQL 數據庫的管理 ID 和密碼。 

安裝後數據會被加密,但您還想阻止黑客編輯此文件並破壞您的網站。為此,請在站點的根文件夾中找到並編輯 .htaccess 文件,然後在文件底部添加以下代碼。

# 保護 wpconfig.php

訂單允許,拒絕
拒絕所有人

為防止更改 .htaccess 本身,請將以下內容也添加到文件底部。

# 保護 .htaccess 文件

訂單允許,拒絕
拒絕所有人

保存文件並退出文件編輯器。

如何使 WordPress 網站安全

您還可以考慮右鍵單擊每個文件並更改權限以完全刪除每個人的寫訪問權限。

如何使 WordPress 網站安全

雖然在 wp-config.php 文件上執行此操作不會導致任何問題,但在 .htaccess 上執行此操作可能會導致問題。特別是如果您正在運行任何可能需要為您編輯 .htaccess 文件的安全 WordPress 插件。

如果您確實收到來自 WordPress 的任何錯誤,您始終可以更新權限以再次允許對 .htaccess 文件進行寫訪問。

更改您的 WordPress 登錄 URL

由於每個 WordPress 站點的默認登錄頁面是 yourdomain/wp-admin.php,黑客將使用此 URL 嘗試侵入您的站點。

他們將通過所謂的“強力”攻擊來做到這一點,他們將發送許多人常用的典型用戶名和密碼的變體。黑客希望他們能走運並獲得正確的組合。

您可以通過將您的WordPress 登錄 URL更改為非標準的內容來完全阻止這些攻擊。

有很多 WordPress 插件可以幫助您做到這一點。最常見的一種是WPS 隱藏登錄

該插件在 WordPress設置下的常規選項卡中添加了一個部分。

如何使 WordPress 網站安全

在那裡,您可以輸入您想要的任何登錄 URL,然後選擇保存更改以將其激活。下次您想登錄 WordPress 站點時,請使用這個新 URL。

如果有人試圖訪問您的舊 wp-admin URL,他們將被重定向到您網站的 404 頁面。

注意:如果您使用緩存插件,請確保將您的新登錄 URL 添加到緩存的站點列表中。然後確保在再次登錄 WordPress 站點之前清除緩存。

安裝 WordPress 安全插件

有很多WordPress 安全插件可供選擇。在所有這些工具中,Wordfence是最常下載的工具,這是有充分理由的。

Wordfence 的免費版本包括一個強大的掃描引擎,可以查找後門威脅、插件或站點中的惡意代碼、MySQL 注入威脅等。它還包括一個防火牆,用於阻止 DDOS 攻擊等活動威脅。 

它還可以讓您通過限制登錄嘗試並鎖定進行過多錯誤登錄嘗試的用戶來阻止暴力攻擊。

如何使 WordPress 網站安全

免費版本中有很多可用的設置。足以保護中小型網站免受大多數攻擊。

還有一個有用的儀表板頁面,您可以查看它來監控最近被阻止的威脅和攻擊。

使用 WordPress 密碼生成器和 2FA

您最不想看到的就是讓黑客輕易猜出您的密碼。不幸的是,太多人使用很容易猜到的非常簡單的密碼。一些示例包括使用網站名稱或用戶自己的姓名作為密碼的一部分,或者不使用任何特殊字符。

如果您已升級到最新版本的 WordPress,則可以使用功能強大的密碼安全工具來保護您的 WordPress 網站。 

提高密碼安全性的第一步是訪問您站點的每個用戶,向下滾動到“帳戶管理”部分,然後選擇“生成密碼”按鈕。

如何使 WordPress 網站安全

這將生成一個非常安全的長密碼,其中包括字母、數字和特殊字符。將此密碼保存在安全的地方,最好保存在外部驅動器上的文檔中,您可以在在線時將其與計算機斷開連接。

選擇Log Out Everywhere Else以確保關閉所有活動會話。

最後,如果您安裝了 Wordfence 安全插件,您將看到一個激活 2FA按鈕。選擇此選項可為您的用戶登錄啟用雙因素身份驗證。

如果您不使用 Wordfence,則需要安裝任何這些流行的 2FA 插件。

其他重要的安全注意事項

您還可以採取一些其他措施來完全保護您的 WordPress 網站。

WordPress 插件和 WordPress 本身的版本都應該隨時更新。黑客經常試圖利用您網站上舊版本代碼中的漏洞。如果您不更新這兩項,您的網站將面臨風險。

1. 定期在您的 WordPress 管理面板中選擇插件已安裝的插件。查看所有插件的狀態是否有新版本可用。

如何使 WordPress 網站安全

當您確實看到過時的內容時,請選擇立即更新。您還可以考慮為您的插件選擇啟用自動更新。 

但是,有些人對此持謹慎態度,因為插件更新有時會破壞您的網站或主題。因此,在您的實時站點上啟用插件更新之前,最好先在本地 WordPress 測試站點上測試插件更新。

2. 當您登錄到您的 WordPress 控制面板時,如果您運行的是舊版本,您會看到一條通知,提示您 WordPress 已過時。

如何使 WordPress 網站安全

同樣,備份站點並將其加載到您自己 PC 上的本地測試站點,以測試 WordPress 更新不會破壞您的站點,然後再將其更新到您的實時網站。

3. 利用虛擬主機的免費安全功能。大多數 Web 主機都為您在其中託管的網站提供各種免費的安全服務。他們這樣做是因為它不僅可以保護您的站點,而且可以保證整個服務器的安全。當您使用共享主機帳戶時,這一點尤其重要,而其他客戶在同一台服務器上擁有網站。

如何使 WordPress 網站安全

這些通常包括為您的網站免費安裝 SSL 安全軟件、免費備份、阻止惡意 IP 地址的能力,甚至還有一個免費的網站掃描器,它會定期掃描您的網站以查找任何惡意代碼或漏洞。

運行網站絕不僅僅是安裝 WordPress 和發佈內容那麼簡單。使您的 WordPress 網站盡可能安全非常重要。以上所有技巧都可以幫助您輕鬆做到這一點。



Leave a Comment

如何更新您的 PSP 固件

如何更新您的 PSP 固件

我始終相信,無論是計算機、無線路由器還是遊戲機,為任何設備安裝固件升級都是值得的。在本文中,我將引導您完成升級 PSP 設備固件所需的步驟。

如何在 Windows 中將分區設置或標記為活動分區

如何在 Windows 中將分區設置或標記為活動分區

您的計算機上是否有多個分區,安裝了不同的操作系統。如果是這樣,您可以更改 Windows 中的活動分區,以便在計算機啟動時加載適當的操作系統。

如何禁用無線路由器上的 SSID 廣播

如何禁用無線路由器上的 SSID 廣播

如果您正在考慮在您的無線路由器上禁用 SSID 廣播的選項,您應該了解所涉及的真正安全問題。如果您禁用 SSID 廣播,當有人使用他們的標準無線網絡適配器搜索可用網絡時,網絡名稱確實不會顯示。

如何將多個圖像轉換為 PDF 文件

如何將多個圖像轉換為 PDF 文件

圖像可以獨立存在。但有時,您需要將多個圖像組合成一個 PDF 文件並保存或共享。

如何設置和使用 Twitter 列表

如何設置和使用 Twitter 列表

Twitter 是分享您的觀點、與他人交談以及建立社交媒體資料以支持您的朋友和關注您的興趣的好地方。但是,跟踪您關注的帳戶可能很困難。

如何修復 Netflix 錯誤代碼 UI-800-3

如何修復 Netflix 錯誤代碼 UI-800-3

無論您是在沉迷於自己喜歡的系列節目還是與朋友一起欣賞 Netflix,當 Netflix 死機、崩潰或顯示不熟悉的錯誤代碼時,都會讓您感到非常惱火。您可能遇到的常見錯誤之一是 Netflix 代碼 UI-800-3。

如何確保您獲得所支付的網絡速度

如何確保您獲得所支付的網絡速度

在消費者權益如此重要的世界裡,互聯網公司可以不斷提供“最高”速度或無法提供您支付的速度,這似乎很奇怪。在本文中,我們將介紹您可以採取哪些步驟來確保您獲得的速度是您應該獲得的速度。

如何將您的音樂提交到 Spotify

如何將您的音樂提交到 Spotify

您是想知道如何在 Spotify 上播放音樂的新藝術家嗎?在數字時代分發音樂與過去大不相同。

如何在您的視頻項目中使用 YouTube 音頻庫

如何在您的視頻項目中使用 YouTube 音頻庫

如果您正在製作自己的視頻或其他媒體項目,則不能隨便從 Internet 上獲取您想要的任何音樂。如果你駕駛一架噴氣式戰鬥機飛越美國的天空並拍攝它,你不能使用 Kenny Loggins 的“Danger Zone”歌曲並希望擺脫它。

如何在 Discord 中添加、管理和刪除角色

如何在 Discord 中添加、管理和刪除角色

當您啟動第一個 Discord 服務器時,您可能要做的第一件事就是在其中創建可以分配給服務器用戶的角色。Discord 中的角色是在團隊中提供某些能力的職位。

如何使音頻文件更大聲

如何使音頻文件更大聲

低音量的音頻文件幾乎毫無用處,而且非常令人沮喪,尤其是當您無法重新錄製原始音頻時。無論是您嘗試在筆記本電腦上聆聽的 MP3 歌曲,還是錄製的聲音不夠大的音頻文件,使用台式機或在線音頻編輯軟件都可以輕鬆提高幾乎所有音頻文件的音量。

如何停用 Facebook 帳戶而不是刪除它

如何停用 Facebook 帳戶而不是刪除它

想要脫離社交媒體是可以理解的。如果任其發展,社交媒體的使用可能會變成看似無窮無盡的時間消耗。

如何錄製不和諧的音頻

如何錄製不和諧的音頻

主要由遊戲玩家使用的即時消息和 VoIP 服務如何成為教育和企業的首選通信工具。答案很簡單。

如何在 Facebook 群組中添加或刪除管理員

如何在 Facebook 群組中添加或刪除管理員

如果您一個人做所有事情,那麼在 Facebook 上管理一個小組可能會很有挑戰性。您至少需要另外一個人來幫助您編輯和發佈內容、管理評論、成員,並根據頁面指標創建報告。

如何下載 Twitter 照片和視頻

如何下載 Twitter 照片和視頻

想知道如何下載 Twitter 照片和視頻。這實際上非常簡單。

如何移動和提取 PDF 頁面

如何移動和提取 PDF 頁面

在某些時候,您可能不得不通過移動頁面、刪除頁面或將一頁或一組頁面提取到單獨的 PDF 文件中來編輯 PDF 文件。最近,我不得不更改一些 PDF 頁面的順序,並將一組不同的頁面提取到一個單獨的 PDF 文件中。

如何在 Windows 中查找隱藏和保存的密碼

如何在 Windows 中查找隱藏和保存的密碼

如果您忘記了密碼但您知道它保存在您計算機的某個位置,您可以訪問 Windows 保存的密碼並查看它是否存在。Windows 實際上保留了所有已保存密碼的列表,並允許您在需要時訪問它們。

如何在每個主要瀏覽器中阻止攝像頭和麥克風訪問

如何在每個主要瀏覽器中阻止攝像頭和麥克風訪問

每個網絡瀏覽器都需要啟用特定權限,以允許程序訪問您的麥克風和網絡攝像頭。您可以拒絕訪問您的麥克風和攝像頭,以防止您的瀏覽器監聽或監視您。

如何設置 Facebook 紀念設置

如何設置 Facebook 紀念設置

社交媒體很少是人們在生命的盡頭或親人去世時考慮的事情之一,但 Facebook 創造了一個紀念設置和 Facebook 頁面的世界,這些設置和 Facebook 頁面屬於那些不再與我們同在的人。這些紀念設置有助於確定您去世後您的 Facebook 帳戶會發生什麼情況。

如何將 Outlook 日曆添加到 Google 日曆

如何將 Outlook 日曆添加到 Google 日曆

您可能有多個日曆用於個人和工作約會、待辦事項和時間跟踪任務。因此,您可能會不斷地在應用程序之間切換,這既麻煩又令人沮喪。

在任何裝置上設定 Spotify 睡眠定時器的 4 種簡單方法

在任何裝置上設定 Spotify 睡眠定時器的 4 種簡單方法

想要 Spotify 在設定的時間暫停嗎?這裡有四種方法來設定 Spotify 睡眠定時器並在指定時間停止播放。

修復不良 Discord 流品質的 12 種方法

修復不良 Discord 流品質的 12 種方法

Discord 上低於平均的串流品質絕不是理想的體驗。以下是提高 Discord 流品質的最佳方法。

修復 Amazon Fire TV Stick 黑色螢幕的 12 種最佳方法

修復 Amazon Fire TV Stick 黑色螢幕的 12 種最佳方法

請依照指南中的故障排除步驟了解如何解決 Amazon Fire TV Stick 黑畫面問題。

如何將三星 Galaxy 裝置恢復原廠設置

如何將三星 Galaxy 裝置恢復原廠設置

您的三星設備遇到一些問題嗎?以下是重置您的 Samsung Galaxy 裝置並消除錯誤的方法!

如何在無人知曉的情況下更改 Facebook 上的個人資料圖片

如何在無人知曉的情況下更改 Facebook 上的個人資料圖片

想要謹慎地更新您的 Facebook 個人資料圖片嗎?以下是如何在無人知曉的情況下更改您在 Facebook 上的個人資料圖片的方法。

如何刪除 Viber 中的消息

如何刪除 Viber 中的消息

透過此逐步指南說明如何刪除 Viber 中的訊息,無縫清除 Viber 上的混亂並維護隱私。

解決繼續觀看 Netflix 上不顯示問題的 7 種方法

解決繼續觀看 Netflix 上不顯示問題的 7 種方法

您的 Netflix 上未顯示「繼續觀看」標籤嗎?利用繼續觀看窗格帶來的所有便利,了解如何修復它。

如何啟用或停用 WhatsApp 聊天備份的端對端加密

如何啟用或停用 WhatsApp 聊天備份的端對端加密

透過簡單的步驟保護您的對話。了解如何輕鬆啟用或停用 WhatsApp 聊天備份的端對端加密。

什麼是 iMessage 中的聯絡人金鑰驗證以及如何使用它

什麼是 iMessage 中的聯絡人金鑰驗證以及如何使用它

再也不用擔心您在 iMessage 上與誰聊天了!了解 iMessage 中的聯絡人金鑰驗證是什麼以及如何使用它。

修復 Apple Watch 手腕檢測不起作用的 9 種方法

修復 Apple Watch 手腕檢測不起作用的 9 種方法

無法使用手腕檢測功能?以下是解決 Apple Watch 手腕偵測不起作用問題的 9 種方法。