如何保護您的網站：10 個基本的 WordPress 安全提示

公司每年因黑客損失超過 4000 億美元！ 因此，預計 2020 年企業將在網絡安全措施上花費 1700 億美元。通過採取這些措施，企業可以保護自己和客戶。

否則，每個人的私人信息——以及你公司的聲譽——都會面臨風險。

通過學習如何保護您的網站，您可以保護您的網站免受黑客攻擊。 因此，您還將向客戶展示您有能力保護他們的私人信息。

使用這 10 個技巧提高您的 WordPress 網站的安全性！

1. 切換到 HTTPs

學習如何保護您的網站的第一步是切換到 HTTPs。 在瀏覽器中查看您網站的域名。 URL 前面是否顯示綠色鎖？

該綠色鎖表示您擁有安全套接字層或 SSL 證書。 從 HTTP 切換到 HTTPS 會告訴用戶您的網站是安全的。 SSL 證書可確保數據從用戶的瀏覽器安全地傳輸到網站服務器。

否則，您將使該數據容易受到黑客的攻擊。

黑客可以破壞瀏覽器和服務器之間的連接以訪問私人信息。

從 HTTP 切換到 HTTPS 也將提高您在 Google 等搜索引擎上的排名。 自 2018 年起，Google 開始將具有 SSL 證書的網站排名更高，以鼓勵更多公司提高其安全性。

2.更改WordPress數據庫表前綴

2017 年 3 月至 2018 年期間，65 個國家/地區報告了超過 2,216 起數據洩露事件和 53,000 起網絡安全事件。 為了避免在此列表中找到您的公司，學習如何保護 WordPress 網站至關重要。

如果您已經在您的網站上安裝了 WordPress，您可能已經對 wp-table 前綴感到熟悉。 不要使用 WordPress 數據庫表前綴，而是考慮改用一些獨特的東西。

使用默認前綴將使您的網站數據庫容易受到稱為 SQL 感染的常見網站黑客攻擊。 當 URL 參數或 Web 表單允許外部用戶提供他們自己的信息時，就會發生這種情況。

您可以通過將“wp-”更改為其他內容（例如“clientWP-”）來提高 WordPress 網站的安全性並防止這些黑客攻擊。

3. 檢查您的 WordPress 版本號

檢查您網站的源代碼視圖以找到您當前的 WordPress 版本號。 了解您使用的 WordPress 版本可以使黑客更容易創建自定義攻擊。

為了保護 WordPress 網站，隱藏此版本號非常重要。

您可以下載一個 WordPress 安全插件來隱藏您的版本號以防止潛在的黑客入侵。

4. 更改您的文件權限

在 WordPress 網站上，文件權限由三位數字表示。 每個數字都有自己的含義。 這些文件權限編號表明誰有權讀取和編輯您的文件。

WordPress 通常建議您將文件夾的權限級別設置為 755。它還建議您將文件設置為 644。但是，您可以更改權限級別以確定誰可以訪問您的文件。

更改文件權限可以幫助您避免潛在的黑客。

但是，重要的是要考慮您希望每個人都可以訪問哪些文件。 否則，您可能會使所有訪問者都無法訪問您的整個網站。

5. 改進您的密碼

確保定期更改您的 WordPress 網站的密碼。 許多人仍在使用“123456”或親人的生日作為密碼。 但是，這些易於猜測的密碼會使您的網站容易受到攻擊。

相反，通過添加大小寫字母、數字和特殊字符來提高密碼強度。 您還可以使用密碼生成來幫助您生成更強的密碼。 如果您這樣做，請確保您使用的是安全工具！

確保記住自己的密碼也很重要。

如果您有多個網站的密碼，請使用 1Password 或 LastPass 等工具安全地存儲您的登錄信息。

6. 讓一切保持最新

在學習如何保護您的網站時，讓您的 WordPress 平台、主題和所有插件保持最新非常重要。

為了確保您使用高質量的主題和插件，請檢查用戶評分和評論。 您還應該檢查插件或主題的更新時間。 如果不是最近，請查看其他地方。

定期更新的主題和插件也將更新其安全功能。

這樣，您可以確保您的網站安全並避免潛在的黑客攻擊。

7. 最小化用戶

您是自己管理網站，還是依賴其他人？ 在保護 WordPress 網站時，考慮您向誰授予後端訪問權限是有幫助的。 如果您單獨運行它，那麼您是唯一可以訪問私人信息或進行更改的人。

但是，您可能需要其他人訪問您的網站。

例如，您可能有特約作者。 您還可以聘請 WordPress 網站設計師或開發人員來更新您的網站。 將新用戶添加到您的網站時，請考慮將 WP 安全審核日誌也添加到您的網站。

這個插件將密切關注誰登錄、他們做什麼以及他們何時在那裡。

這樣，您可以密切關注所有後端活動，以防未經授權的用戶訪問您的網站。

8. 使用您的電子郵件

不要使用用戶名登錄您的 WordPress 網站，而是使用電子郵件 ID。 此開關將幫助您為您的網站增加額外的安全性。 否則，黑客可能會猜到您的登錄信息。

有可用的 WordPress 安全插件，可讓您在您的網站上設置登錄頁面。

9.禁止用戶

如果有人一直嘗試登錄怎麼辦？ 要阻止黑客攻擊，您可以設置網站鎖定並禁止用戶。 如果有人反复嘗試使用錯誤密碼登錄，One WP Security & Firewall 之類的插件會通知您。

10.備份它

如果這些關於如何保護您的網站的提示還不夠，至少記得備份您的網站。 定期備份將幫助您在發生黑客攻擊或災難時恢復信息。

這樣，您就可以解決問題並繼續前進。

如何保護您的網站：10 個基本的 WordPress 安全提示

準備好學習如何保護您的網站了嗎？ 有了這 10 條提示，您就可以遠離黑客！

想進一步改進您的 WordPress 網站嗎？ 瀏覽我們的 WordPress 帖子以了解更多信息！