如何保护您的 WordPress 网站免受恶意软件的侵害？

已发表: 2019-08-20

每个人都知道安全是网站的主要内容之一，但似乎没有注意到这一点。尽管如此，不仅是商业网站，个人博客也必须注意安全问题。恶意软件（恶意软件）总是最重要的。没有人希望他们的网站受到攻击、破坏或泄露用户信息。 检测所有恶意软件或减少安全漏洞的数量将拯救您的 WordPress 网站。让我们看看如何。

目录隐藏

1.什么是恶意软件？
2.为什么您的 WordPress 网站感染了恶意软件？
1. 2.1. 使用来自不受信任来源的主题或插件
2. 2.2. 不要更新 WordPress、主题和插件
3. 2.3. 使用简单的用户名和密码
4. 2.4. 不要安装任何安全插件
3.如何检测和扫描 WordPress 中的恶意软件？
1. 3.1. Wordfence 安全 - 防火墙和恶意软件扫描
2. 3.2. Sucuri 安全 – 审计、恶意软件扫描程序和安全加固
3. 3.3. 6扫描安全
4. 3.4. 防弹安全
5. 3.5. iThemes 安全（以前更好的 WP 安全）
4.最后的话

什么是恶意软件？

Malware 代表恶意软件。作为 IT 专业术语，恶意软件是指任何有意设计用于破坏计算机系统、网络、服务器（包括网站）并伤害计算机用户的软件。它以某种方式植入或引入物体中。恶意软件通常采用可执行代码、脚本或其他形式的数据形式。

我们也可能以病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件等的名义知道它。当恶意软件感染您的网站时，这绝对是件坏事。在大多数情况下，恶意软件要么破坏网站，要么窃取其用户信息。

为什么您的 WordPress 网站感染了恶意软件？

有些东西可以为黑客将恶意软件注入您的 WordPress 网站创造有利条件。以下是其中一些。

使用来自不受信任来源的主题或插件

大多数来自未经验证的来源的不受信任的技术产品都有黑客创建的后门，然后他们可以通过这些后门控制您的站点。所以，不要尝试任何没有明确来源的东西来保证您的网站安全。

如果您倾向于使用无效的 WordPress 主题，请停止这样做。不要让它损害您的网站。给您的另一个提示，如果您正在寻找受信任的 WordPress 主题，请按照此说明操作以确保 WordPress 主题不包含任何恶意软件。

不要更新 WordPress、主题和插件

技术每天都在变化。黑客一直在提高他们的技能和诡计。因此，某些东西今天可能是安全的，但明天可能是安全的。它适用于所有技术产品，包括主题、插件、网站、计算机、应用程序，甚至 WordPress。

这就是为什么信誉良好的供应商总是试图在具有更高安全级别的新版本中修复和消除安全漏洞。您为什么不关注您的提供商来保护您的 WordPress 网站？

使用简单的用户名和密码

你听说过蛮力攻击吗？黑客使用软件猜测您的密码或 PIN 码以访问您的网站并安装恶意软件。

如果您使用简单的密码，很容易猜到，不是吗？我们的建议是，您不应将管理员帐户设置为“admin”名称，也不应为您的 root 帐户使用任何简单的密码。

不要安装任何安全插件

有许多迹象表明恶意软件正在检查您的网站。有可能：

前端和后端加载速度较慢；
数据库大小异常增加。内容少，数据库大的情况就很奇怪了；
自动重定向到未知网站。

即使它们发生在您的网站上，您也可能不确定是由恶意软件引起的。此外，恶意软件有时存在于您的网站上，但没有任何明显迹象。因此，您需要一个工具来检测恶意软件注入并通知您。使用 WordPress 安全插件是帮助您做到这一点的不错选择。

如何检测和扫描 WordPress 中的恶意软件？

有许多 WordPress 安全插件可以帮助您检测和扫描恶意软件。安装其中之一，做一些简单的点击，然后你就会知道你的网站是否有恶意软件。

Wordfence 安全 - 防火墙和恶意软件扫描

作者（S）：Wordfence

当前版本： 7.5.7

最后更新： 2021 年 11 月 22 日

wordfence.7.5.7.zip

94%评分4,000,000+安装WP 3.9+需要

Wordfence Security 是一个免费的 WordPress 插件，完全由专门从事 WordPress 安全性的大型团队提供支持。 Wordfence 提供了一系列高级功能，使其成为 WordPress 最全面的安全解决方案。它非常强大，能够自动扫描您网站和主题上的所有文件，检测和阻止恶意软件，甚至是可疑的恶意软件。任何安全问题都会得到快速提醒。

除了这些，使用 Wordfence 还可以为您带来很多额外的优势，包括：