保护您的 WordPress 网站的 7 个杀手级提示

已发表: 2018-09-21

如果没有网站，您的企业就无法运营。拥有一个网站固然重要，但拥有一个安全的网站更为重要。如果没有安全的网站，您的潜在客户和客户将无法信任您，最终会影响您的转化率。

为了帮助您推动业务增长，以下是 2020 年保护您的网站的 7 个提示。

在此处阅读完整的 WordPress 安全指南

#1 在强大的主机上构建您的网站

您的网站主机在很大程度上影响了您网站的性能。因此，当务之急是选择一个可以帮助提升搜索引擎排名的强大网站主机。最受欢迎的网站主机是那些提供完美客户服务和许多强大功能的主机。

#2 将您的站点迁移到 HTTPS

通常，客户端和服务器之间的数据传输是通过 HTTP 协议进行的。在网站访问者检查您的主页时，内容、媒体和网站代码通过此协议到达访问者的位置。通过这种方法传输数据会带来安全问题的风险。因此，您应该将您的网站切换到 HTTPS，因为它会加密在浏览器和服务器之间传输的信息。保留这份使用 SSL 证书迁移到 HTTPS 的便捷指南，或者您可以从 SSL 安装服务提供商处获得免费帮助。

电子商务网站的 SSL 证书是必须的，因为用户需要输入各种类型的数据，从登录详细信息到支付信息再到个人详细信息。

#3 确保登录凭据安全

明智地选择您的登录凭据，以防止坏人访问您的网站。每当您构建网站时，系统都会要求您设置登录用户名和密码。默认情况下，用户名选择为 admin，但出于安全原因，建议您更改它。

将您的密码设置为不容易猜到的密码。它不应该与您有任何关系。您可以使用密码生成器来起草一个强密码。 WordPress 有自己的密码生成器，让您轻松搞定。

如果您的网站登录凭据较弱，您可以轻松修改它而无需任何麻烦。您可以在现有内容归属后创建新用户并为其分配管理员角色。稍后，您可以删除原始帐户。

#4 执行 Web 应用程序防火墙

防火墙主要是一个程序，可以阻止对您网站的所有有害攻击。您的计算机或设备很可能已经安装了防火墙。通常称为 Web 应用程序防火墙或 WAF，用于网站。您可以通过防火墙保护服务器、特定网站或网站组。
WordPress 网站上的防火墙通常充当屏障，使未经授权的元素无法访问您的机密信息。它可以有效控制您网站中正在进行的任何活动，识别黑客攻击、恶意软件以及所有可能对网站安全构成威胁的行为。

#5 付诸行动双因素身份验证

双重身份验证意味着使用智能手机或任何其他可以确认您的登录的设备。这是登录您的网站时需要遵循的两步过程。它可能会有点耗时，但它可以确保为您提供安全的体验。

通过双重身份验证，您可以访问 WordPress 网站并提供用户名和密码。随后，您将在您的移动设备上获得登录所需的唯一代码。因此，您将能够验证您的身份并表明您可以访问除您之外没有其他人使用的私人设备。
借助简单的插件，可以轻松应用两因素身份验证。您可以选择插件名称双因素身份验证或双因素插件。

无论您选择哪种方式，您都应该提前做好计划，以便收集员工的电话号码和所有必要信息，以帮助您在登录页面上有效地使用双因素身份验证。

#6 定期更新插件和主题并明智地选择它们

主题和插件的主要优势在于它最容易获得。 WordPress 允许您在这些易于使用的工具的帮助下制作一个精心设计的网站。尽管易于使用，但有时您很可能最终安装了错误或不安全的插件。非技术专业人士可能无法弄清楚插件的可靠性。作为暗示，您应该对您选择的主题格外谨慎。
这里有一些提示可以帮助您。

浏览用户评分和反馈，以便您了解他们对相应插件或主题的体验。
建议您检查插件或主题的最后更新日期。如果在六个月之前没有完成，它可能不安全。
一个一个地安装新的插件和主题，以便您可以确定如果事情没有达到预期的原因。确保在进行任何重大更改之前为您的网站创建备份。
我们强烈建议您仅从正版来源安装插件和主题，即 WordPress.org 主题和插件目录、ThemeForest 和 CodeCanyon。

就更新插件而言，选择一个批次，然后单击更新按钮。尽量不要一次全部更新。

#7 组织你的文件权限

大量文件夹和文件存储您的业务信息、数据和内容。它们被组织成适当的层次结构，每个系列都有一个权限级别。这些权限由一个三位数的数字表示，每个数字都有一个用途。
第一个数字代表个人用户，第二个数字代表您网站的成员，而第三个数字代表世界上的人。
假设一个文件的权限级别为 390。这意味着主用户可以读取和编辑该文件，该组可以读取但不能编辑，其他任何人都无法访问它。

包起来

与其忽视网站安全的重要性并任由黑客摆布，不如让它安全。想象一下，如果您的网站被黑客入侵，您将丢失目前拥有的所有信息。

预防肯定比治疗好！