WordPress 为网络的很大一部分提供了动力，这使其成为目标。
WordPress 运行着超过 40% 的网站。它的受欢迎程度也使其成为攻击者的常见目标。但保证 WordPress 网站的安全并不需要先进的技术技能。大多数攻击都针对基本漏洞，只需一些简单的习惯即可轻松预防。
我们为客户维护数十个 WordPress 网站。这是我们对每一个步骤采取的七个步骤。
保持一切更新
这是您可以做的最重要的事情。 WordPress 核心、主题和插件都发布了修补安全漏洞的更新。过时的软件是最常见的攻击入口点。启用次要版本的自动更新。定期检查主要更新。
使用强身份验证
弱密码仍然是最大的安全风险之一。为所有用户强制使用强密码。更好的是，实施双因素身份验证。限制登录尝试以防止暴力攻击。将默认管理员用户名从 admin 更改为唯一的名称。
谨慎选择插件
您安装的每个插件都会增加潜在的漏洞。仅使用来自信誉良好来源的插件。删除您不经常使用的任何插件。安装前检查更新频率和支持历史记录。一年多没有更新的插件是有风险的。
定期备份是不容协商的
即使有最好的安全措施，事情也可能会出错。定期备份可确保您在发生故障时能够快速恢复。将备份存储在服务器外和云存储的多个位置。定期测试您的备份以确保它们确实有效。无法恢复的备份就不是备份。
使用安全插件
一个好的安全插件可以增加多层保护。防火墙、恶意软件扫描和登录监控等功能可以在问题出现之前发现问题。对于大多数网站，我们建议使用 Wordfence 或 Sucuri。正确配置它们而不是依赖默认设置。
保护您的托管环境
您的托管提供商在安全方面发挥着至关重要的作用。选择提供服务器级防火墙、DDoS 防护和定期恶意软件扫描的主机。 WordPress 托管托管通常包含安全功能作为软件包的一部分。少量的额外费用值得您安心。
安全性不是一次性设置的。这是一个持续的实践。如果管理 WordPress 安全性让人感到难以承受，我们可以提供维护计划来为您处理所有这些问题。