保护您的 WordPress 网站 - 概述

介绍

WordPress是一种网站构建工具，称为内容管理系统 ( CMS )，无需了解任何有关 HTML、PHP 或任何 Web 技术的知识，即可轻松创建美观且功能强大的网站。 这种灵活性和强大功能使 WordPress 非常受欢迎。 它现在是排名第一的 CMS，为超过 455,000,000 个网站或整个互联网的 35% 提供支持！ 如果您希望您的网站看起来时尚，拥有您可能需要的所有功能，并利用 WordPress 提供的最强大的 SEO 工具。

WordPress 的流行创造了一个非常丰富的主题、插件和工具生态系统，它们都可以轻松扩展和增强 WordPress 网站的各个方面。 不幸的是，这种流行也使 WordPress 成为黑客的有吸引力的目标。 发生这种情况有几个相关的原因。 首先，有 4.55 亿个网站运行 WordPress，如果黑客能够发现漏洞，他们可能会侵入近 50 亿个网站并获取他们想要的东西。

其次，在大量的插件和插件中，有些写得不好，维护不善，甚至被作者抛弃。 这为黑客提供了一个比强化的 WordPress 核心更容易进入 WordPress 网站的入口点。 大量的 WordPress 网站意味着即使是一个相对不受欢迎的插件仍然可以在很多很多 WordPress 网站上使用。

在本文中，我们将了解保护 WordPress 网站的基础知识，这样您就可以享受 WordPress 的强大功能而不会遭受任何不利影响。

保持最新

技术世界发展得令人难以置信，这包括 WordPress 和支持它的技术。 当您访问 WordPress 网站时，会有大量软件协同工作以启用您正在查看的网站。 这些软件包可以大致分为以下几层：

1. 操作系统
2. WordPress核心
3. WordPress 插件和主题

这些层中的每一层都依赖于编号较低的层才能正确和安全地运行。 没有软件是完美编写的，这意味着始终在部署的软件包中发现错误。 此外，软件包的新版本和改进版本由其作者创建以添加特性和功能。

所有这一切意味着 WordPress 管理员必须始终掌握可用于其操作系统和 WordPress 安装的每个更新。 正如您可以想象的那样，这需要大量时间，而且不幸的是，当出现问题时，有时还需要高度的技术知识。 有一些工具可以使这部分工作变得更容易，但并非万无一失。

查看我们的“保持安全并让您的 WordPress 保持最新”文章，了解有关如何让您的 WordPress 网站保持最新的大量信息。

阻止黑客和机器人

几乎按照定义，网站必须与互联网“对话”。 这意味着，在理想的世界中，任何人都可以对网页提出礼貌且格式正确的请求，并且您的 WordPress 网站将通过返回该页面来回答。 您可能已经注意到，我们并不生活在一个理想的世界中，因此，黑客、犯罪分子和脚本小子会尝试他们能想到的每一种技术来滥用您的 WordPress 网站来入侵或破坏它。

就像您在房子上有一扇坚固的锁着的前门以阻止窃贼闯入一样，您可以在您的 WordPress 网站前面创建一个坚固的网络屏障，以阻止黑客破坏您的网站。

作为管理员，您拥有的优势是攻击者可以准确控制哪些网络流量可以访问您的 WordPress 站点。 您可以部署有效的工具来筛选到达您的服务器的流量，过滤掉并丢弃任何恶意流量，从而保护您的 WordPress 网站。

以下三种流量过滤工具将监控到达您的 WordPress 网站的网络流量的不同属性：

1. 包过滤防火墙。
2. Web 应用程序防火墙。
3. 蛮力和机器人监控。

第一个工具，包过滤器，是大多数人在听到“防火墙”这个词时所想到的。 此安全工具在非常基本的级别检查网络流量的属性。 这些属性是数据包的目的地端口、数据包的来源、数据包的协议等等。 防火墙保留允许和阻止属性的列表，并将丢弃任何违反这些规则的数据包。 您可以微调这些规则以应对任何威胁以保护您的服务器。

第二个工具是 Web 应用程序防火墙 (WAF)，它通过检查传入的 Web 请求并确保 WordPress 不允许处理恶意格式错误的请求来工作。 许多攻击依赖于故意创建非标准请求，或对敏感 WordPress 文件的请求。 WAF 将丢弃这些请求，只允许通过真实且格式正确的请求。

最终的工具，暴力破解和机器人检测器，将阻止对您的 WordPress 网站的暴力攻击。 蛮力攻击是指攻击者试图通过提交数千个用户名和密码组合来登录您的 WordPress 网站，以期猜测一个有效的对。 蛮力保护会注意到许多失败的登录尝试，并自动禁止该人或机器人进行更多尝试。

如果您有 WordPress 网站，您绝对必须安装配置和维护所有这三个网络安全工具。 充分利用这些工具并为您的站点实现最高级别的安全性具有挑战性。

恶意软件扫描

恶意软件是任何具有恶意或犯罪意图的软件的统称。 恶意软件有多种形状和大小，很容易出现在您的 WordPress 网站上。 WordPress 的复杂性意味着您可以通过多种方式在您的网站上发现恶意软件。 然而，最受黑客欢迎的是通过插件或主题。 这可能是黑客故意包含恶意代码，但更有可能只是编码错误。 一个小而难以发现的编码错误可能允许攻击者利用 PHP 脚本在您的网站上放置恶意代码。

显然，让所有 WordPress 网站的代码保持最新对于阻止这些攻击至关重要，因为如果发现错误，将得到修复并删除恶意代码。 但是，更新只能帮助解决已确定的问题。 这仍然留下了许多尚未修复或您尚未应用更新的犯罪分子正在积极利用的问题。

这就是有效的恶意软件扫描必不可少的原因。 良好的恶意软件扫描就像笔记本电脑上的防病毒扫描程序一样工作。 它必须不断扫描您的 WordPress 网站，并根据最新的恶意软件列表检查它发现的每个文件，并隔离它发现的任何恶意软件。

安装、配置和维护有效的恶意软件扫描程序并非易事。 它只有在保持最新并经常运行时才有效。 如果允许它过时，您的 WordPress 网站可能会受到损害。

查看我们的恶意软件扫描文章 Malware and WordPress – Keeping It Clean 全面了解恶意软件如何感染 WordPress 以及您可以采取哪些措施。

我应该如何做这一切？

如果您将 WordPress 网站作为一种爱好来运行，那么安装、配置、维护和修复解决这些安全问题的工具可能是一种极好的学习体验。 毕竟，如果搞砸了，你并没有什么可失去的。

但是，如果您的 WordPress 网站是关键任务，并且您没有经验和特定领域的知识来确保一切安全，那么您应该寻找像 Rocket 这样的专家级托管 WordPress 托管解决方案。 Rocket 自动且持续地部署行业领先的安全工具，并为您的 WordPress 站点的每一层实例接管您的 WordPress 站点的安全性。

只需注册，启动一个 WordPress 网站，然后开始创建一个漂亮的 WordPress 网站。