提升 WordPress 安全性的 6 點建議

如今基本上十個網站就有九個網站是透過 WordPress 來架設的,雖然 WordPress 自身很強大,但每時每刻都會有 WordPress 網站被黑掉,若正在使用 WordPress 的你還繼續掉以輕心,那麼你將有可能吃黑客的虧。所幸的是 WordPress 的團隊在安全方面做得還算不錯,不過你也還是可以讓你的 WordPress 更安全。

1.定期更新你的 WordPress、主題及外掛

WordPress 跟它的主題及外掛更新頻率還算快,及時更新新版本對防止 WordPress 安全漏洞十分重要,而且一般來講這些主題、外掛、系統的更新,都是因為修復前版的漏洞問題。因此一旦這些外掛跟主題有所更新,那你就需要立刻更新。

2.更改 WordPress 的預設值

如 WordPress 的登錄頁,你是否還在使用 WordPress 的預設,用預設的密碼,如果是的話那你就應該盡早改掉,否則你的 WordPress 將很有可能會被黑客入侵。除了將你的密碼更改為超複雜的密碼外,你也可以透過 WordPress 的外掛來增強登錄頁的安全防護。

3.僅在可靠的網站上下載資源

現在線上也有許提供免費及收費的主題或外掛下載,不過若你要下載主題跟外掛的話,謹記在一些有口碑及安全的網站下載,否則將有可能引來黑客的攻擊,因為並不是所有插件都是安全的。所以在使用 WordPress,你應盡可能地減少外掛。

4.使用 WordPress 安全外掛

在 WordPress 外掛資源中,也不乏 WordPress 的安全防護外掛,你可以透過這些外掛來增強 WordPress 的安全,預防黑客攻擊,一般來講 WordPress 的安全外掛都有以下功能:

  • 日常掃描檢測
  • .htaccess 保護
  • 數據庫自動備份以及安全防護
  • 文件管理及惡意軟件掃描
  • Wordress 數據庫備份以及安全監控
  • 登錄頁的安全防護

5.定期備份你的網站

備份網站是你對付黑客的首要任務,當你的網站不巧地被黑客功黑掉了,那麼你還可以透過備份文件來恢復。通常你所選購的伺服器計劃都會有自動備份的功能,若沒有的話你也還是可以透過 WordPress 的外掛來實現。

6.選購安全高質的伺服器供應商
一個安全穩定的伺服器供應商會幫你過濾掉不少攻擊,而且好的供應商也會幫你監管伺服器的情況,一旦出現問題他們就會及時處理,將對網站的影響降至最低。

延伸閱讀:

現代網站設計的 4 個小建議

中 4 點那你的網站就需要重新設計

Share on FacebookShare on Google+Tweet about this on TwitterShare on LinkedIn