S1:E1 – WordPress 安全但易於破解的 3 個原因
已發表: 2022-01-26您一定已經聽了很多時間“不要使用 WordPress，它很容易被破解”。 但現實與我們所想或所聽的大相徑庭。
在過去的 5 年裡，我們一直在提供 WordPress 安全和維護服務。 在整個旅程中，我們得出的結論是 WordPress 本身非常安全，但由於 3 個主要原因，它在安全性方面沒有像 drupal 或 Joomla 等其他 PHP CMS 那樣受歡迎。
因此，如果您有類似的問題。 您將在本文中得到答案。
WordPress 安全但易於破解的 3 個原因？
- 大眾觀眾是非技術性的
- 修改非常靈活
- 市場上最大的股東 ~ 36 – 40% 的網站在 wordPress 上
那麼讓我們一一討論以上三點。 這將使您深入了解上述幾點的確切含義。
原因 1. 大眾受眾是非技術性的
所以第一個問題應該出現在你的腦海中，我指的是非技術性的。 所以這裡有一個快速清單來分析你是技術人員還是非技術人員：
1.1 什麼是非技術用戶？
- 如果您不了解 wordpress 目錄結構，例如 wordpress 如何保存文件、主題文件存儲在哪裡等。
- 你不知道客戶端-服務器架構。
- 如果您不關心操作系統中的組和權限。
沒有什麼不好的，但是有人從上到下，他們很容易犯錯誤，而黑客則佔了上風。
1.2 非技術用戶一般會犯什麼錯誤？
- 不要及時更新安全補丁。
- 他們安裝了無效的主題。
- 無需訂閱即可中繼付費插件。
- 鬆散文件權限
在這個 WordPress 安全課程中，我們將通過解決方案一一介紹更多內容。 但上面是頂一次。
1.3 WordPress站長不及時更新安全補丁怎麼辦？
WordPress 和其他安全公司不斷進行滲透測試（發現安全漏洞）並不斷發布其基礎代碼的安全版本。 80% 的 WordPress 所有者沒有時間定期做這個練習。 （至少每兩週一次）。
因此，如果您不更新，黑客將利用該漏洞接管您的網站並以他們喜歡的方式使用它。
現在您一定想知道他們為什麼要入侵您毫無價值的 WordPress 網站？ 他們主要從您的域中獲取 SEO 汁液。 我將在接下來的會議中詳細介紹這個主題。
1.4 如果 WordPress 網站所有者安裝了無效主題怎麼辦？
無效主題基本上是付費主題的免費/破解版。 如你所知，沒有什麼是免費的。 誰把時間花在破解上，做搜索引擎優化，這樣他們的無效主題就可以接觸到你。 他們必須創造自己的收入來源。 他們通過添加一些額外的代碼（垃圾郵件）來做到這一點。
如果您想使用它，則必須與任何 wordPress 專家進行交叉驗證。 但是在印度或國外聘請 WordPress 專家的成本將超過主題。 所以我建議通過 ThemeForest 購買主題會是一個不錯的選擇。
1.5 沒有訂閱的付費插件有什麼問題？
與 WordPress 安全補丁一樣，付費插件也會發布他們的補丁。 而且大部分時間是由於沒有訂閱。 WordPress 網站所有者不更新它。 它變成了一個僵局。 黑客搶先一步。
1.6 鬆散文件權限
在大多數情況下，嚴格的文件權限可以節省您的時間。 大多數惡意軟件或垃圾郵件會影響您的代碼，而不是數據庫。 所以通過刪除寫權限。 惡意軟件或垃圾郵件無法修改您現有的文件或創建新文件。
1.7 解決方案是什麼？
- 說出上述錯誤，或者您可以加入我們的免費 wordpress 安全課程，這將使您了解從基礎到高級主題。
- 保持您的服務器權限非常嚴格。
- 在 wp-content 文件夾中停止執行。
- 我們將在本課程中進一步討論更多內容。
原因 2. 非常靈活
WordPress 為網站所有者提供了無限的靈活性，我們可以在不實際接觸代碼的情況下對代碼進行更改。
市場上有很多插件用於特定功能。 我們只需安裝它們，一切就開始工作了。
所以讓我們快速做一些常見問題解答
2.1 我所說的非常靈活是什麼意思？
WordPress 的靈活性意味著您不需要特殊的編碼技能即可對 WordPress 網站進行必要的更改。 很容易理解的東西。
2.2 讓我們在靈活性上做 CMS 比較（Drupal、Magento、WordPress、Opencart）
我基於 3 點做了 4 次 CMS 比較：
- 您需要對現有功能進行更改的努力程度。
- DevOps – 在服務器上部署網站並進行相關操作以使其順利運行。
- 開始使用 WordPress 創建網站需要編碼技能。
wordpress 的社區非常大。 因此，如果您只是認為需要隨機功能。 你會得到一個插件。 我有 99% 的把握。 如果您需要構建自定義功能，它的模塊化非常靈活。 您可以在晚上不接觸實際代碼的情況下添加該功能。 （通過鉤子）
在 DevOps 中——安裝過程非常簡單。 您不需要在服務器中啟用許多獨特的擴展，就像我們在磁電機或 drupal 中需要的那樣。
非技術人員無法像使用 wordpress 那樣輕鬆安裝磁電機、drupal。
但是想像一下，如果插件開始以錯誤的方式而不是正確的方式修改文件？ 您的網站可能會在接下來的幾分鐘內被搞砸。
即使您不監控您的網站 - 像 Japanise SEO SPAM 這樣的慢速殺手垃圾郵件也會破壞您多年的 SEO 工作。
有什麼辦法解決這個問題？
你可以通過了解兩件事來克服這個問題：
- WordPress目錄結構
- 正確的文件權限和如何申請。
- & 監控您的網站活動。
這是我在接下來的文章中介紹的兩件事。 並且在視頻中給出了一個簡短的——點擊這裡觀看
原因 3. 市場上最大的股東 ~ 36 – 40% 的網站在 wordPress 上。
每個人都想解決受眾多的問題。 因為如果他們解決了大眾所遭受的單個問題。 他們可以通過同樣的努力獲得更多的利潤。 類似的公式黑客也適用！ 他們知道他們是否發現了一個漏洞，特別是 WordPress 或其著名的插件已安裝在數百萬個網站中。 他們可以同時訪問數百萬個網站。 💡 專業提示 - 最重要和建議理解 - 黑客無價值網站的年表。 點擊這裡觀看
我在 40 分鐘的視頻中解釋了所有這 3 個主題。 以防您錯過觀看該視頻。 您可以觀看此視頻並深入了解該主題。 如果您有任何疑問 - 您可以在 youtube 上的評論部分提問。