如何保護您的 WooCommerce 網站（步驟 + 安全工具）
已發表: 2021-09-30
您想在常規 WordPress 安全措施之外保護您的 WooCommerce 商店嗎？
你這樣做是對的。 WooCommerce 安全性是一個不同的球類游戲，因為您將處理敏感數據，如支付和個人用戶信息。
在線商店是黑客的利潤豐厚的目標，而且由於大多數企業主不重視安全，他們也很容易成為目標。 更令人不安的是，面臨數據洩露的在線企業中有 60% 會在 6 個月內倒閉。
一旦被黑客入侵，這是一條艱難而昂貴的恢復之路。 因此，最好的前進方式是做好預防和積極措施的準備。
在本指南中，我們將展示如何從各個方面保護您的 WooCommerce 網站，以免黑客有機會入侵。
WooCommerce 安全嗎？
是的，WooCommerce 是電子商務商店的安全平台。 它具有大量內置的安全措施，可確保您的網站及其數據安全。 該插件還得到專家團隊的支持，並定期維護以確保其符合不斷發展的安全標準。
但是，它無法保護您免受外部安全威脅，例如第三方主題和插件中的漏洞、暴力攻擊和 DDoS 攻擊。 您需要自行採取措施來保護您的網站免受這些風險的影響。
為什麼 WooCommerce 安全性如此重要
每個網站都面臨網絡威脅和被黑客入侵的風險。 所有網站都需要採取充分的安全措施來保護他們的網站。
也就是說，WooCommerce 商店面臨更大風險的原因有很多。
- 處理敏感的用戶數據：客戶共享您需要保密的付款信息、信用卡詳細信息、送貨地址和個人詳細信息。 如果此信息被盜，它可以在黑市上出售，您的客戶可能成為營銷垃圾郵件和詐騙的受害者。
- 關鍵業務數據：當您為產品收取款項時，您不能承受任何訂單信息（例如商品、運輸和聯繫方式）被刪除或丟失的後果。 如果您接受付款但不交付，客戶可能會將您標記為欺詐。
- 欺詐和詐騙風險：黑客可能會劫持您的網站並出售欺詐性商品、轉移您的流量並欺騙客戶。
客戶希望您採取正確的安全措施。 當企業面臨數據洩露時，他們會失去與客戶建立的所有信任和信心。
最終，您將失去客戶、聲譽和業務。 有這麼多的利害關係，理想情況下，安全應該是重中之重。
既然您知道 WooCommerce 安全性的重要性，讓我們深入了解您需要採取的步驟，以確保您的電子商務網站是安全的。
如何使我的 WooCommerce 網站安全？
網絡威脅不斷發展，黑客正在尋找新的方法來快速侵入網站。 因此，傳統的安全措施不再適用。
這裡有 7 個 WooCommerce 安全提示，可立即保護您的在線商店。
- 使用信譽良好的主機
- 激活必要的安全工具
- 保護 WooCommerce 登錄
- 安全的 WooCommerce 儀表板
- 使用安全的結帳表格
- 管理 WooCommerce 主題和插件
- 保持實時 WooCommerce 備份
下面，我們詳細介紹瞭如何實施這些措施。 我們還會告訴您對於 WooCommerce 安全性需要特別注意的事項。
1.使用信譽良好的主機
您的網絡託管服務提供商是第一個開始的地方，因為它是您網站文件和數據庫的存儲位置。
如果沒有適當的託管安全性，您的整個網站可能會受到黑客和公眾的關注。
雖然便宜的託管計劃可以讓您節省幾毛錢，但這並不值得。 理想情況下，您需要一個負責 WooCommerce 特定的安全性、功能和託管需求的網絡主機。
Bluehost 是最好的網絡託管公司，也是 WordPress.org 官方推薦的。
Bluehost 提供專為 WooCommerce 商店設計的託管計劃。 他們的 WooCommerce 計劃起價僅為每月 12.95 美元。 您還將獲得免費域名和 SSL 證書。 除此之外，通過此計劃，您可以獲得：
- 預裝 WordPress 和 WooCommerce
- 預裝 Storefont 主題
- 完全可定制的在線商店
- 安全支付網關
- 免費提速CDN
- 自動每日惡意軟件掃描
- 每日免費網站備份
- 停機監控
- 網站流量分析
使用 Bluehost WooCommerce 計劃，您的大部分安全細節都得到了照顧。
此外，您將獲得足夠的帶寬和存儲空間來運行您的 WooCommerce 商店，而不會出現任何問題。
有關 WooCommerce 託管的更多信息，請查看我們對最佳 WooCommerce 託管計劃的綜述，以比較市場上可用的內容。
2.激活基本安全工具
黑客不斷地試圖入侵網站。 他們通過編寫惡意掃描程序和機器人程序來查找易受攻擊的站點來做到這一點。
解決這個問題的最佳方法是使用帶有惡意軟件掃描、防火牆和數據加密的安全工具。
1. 使用 WordPress 安全插件
首先，您需要在您的站點上激活一個安全插件。 這些插件通常結合了防火牆、惡意軟件掃描程序和惡意軟件清理程序。
有很多安全插件，但並非所有插件都能為您提供所需的保護。 您需要一個能夠在潛在威脅訪問您的站點之前自動掃描、監控和阻止潛在威脅的插件。
市場上頂級的 WooCommerce 安全插件是 Sucuri。
將這個一體化安全插件添加到您的站點後，Sucuri 將：
- 添加強大的防火牆以過濾掉不良流量
- 定期掃描和監控垃圾郵件和惡意代碼
- 通過搜索引擎和其他機構檢查黑名單
- 監控網站正常運行時間
- 檢測對 DNS（域名系統）和 SSL 所做的更改
- 通過電子郵件、SMS、Slack 和 RSS 向您發送即時安全警報
使用 Sucuri，您還可以從儀表板添加推薦的安全措施。
您只需單擊一下即可應用這些強化措施。 這包括技術步驟，例如在不需要的目錄中阻止 PHP 文件。
Sucuri 為您提供強大的安全設置，但其價格高達每年 199.99 美元。 如果這超出了您的預算，您可以嘗試其他安全插件，例如：
- iThemes 安全
- 防彈安全
- 站點鎖定
- 醫療保健
選擇安全插件時，請確保它為您提供保護 WooCommerce 商店所需的所有功能。 這項投資是值得的，因為惡意軟件清理和恢復將更加昂貴。
2.安裝SSL證書
每次訪問者訪問您的網站時，您的 WordPress 網站都會在瀏覽器和服務器之間傳輸數據。 SSL 證書將對這些數據進行加密，因此如果黑客設法在數據傳輸過程中竊取數據，他們將無能為力，因為它看起來像胡言亂語。
激活 SSL 後，您會在瀏覽器地址欄中的 URL 旁邊看到一個掛鎖。 您的網站還將使用 HTTPS，這是一種安全協議來傳輸數據。
一些網絡託管服務提供商會為您處理 SSL 或讓您以合理的價格購買它。
您還可以從提供商處獲取 SSL 證書，例如：
- Lets Encrypt – 免費且經濟實惠的證書
- SSL.com – 每年 36.75 美元起的充足保護
- DigiCert – 各種價格的高安全性證書
另一個不錯的選擇是使用真正簡單的 SSL 插件。 它使您自己安裝 SSL 證書變得非常容易。
3. 保護 WooCommerce 登錄
您的 WooCommerce 網站最具針對性的區域之一是您的登錄頁面。 黑客使用一種稱為蠻力攻擊的方法來猜測您的憑據並簡單地登錄。
所以這是最重要的安全領域之一，有很多方法可以做到這一點。
1. 始終強制執行安全憑證：黑客很清楚常見的用戶名，如“admin”或您自己的名字，讓他們很容易猜到。 確保使用唯一的管理員名稱和帶有字母、數字和符號的強密碼，使其難以破解。
創建密碼時，WordPress 將顯示弱密碼警告。 您可以按照強度級別來確保您創建了一個強密碼。
2. 定期過期密碼：使用任何在線帳戶，您都應該定期更改密碼。 您可以使用像過期用戶密碼這樣的插件。
它會自動強制您網站上的每個用戶定期更改密碼，然後才能重新登錄。
限制登錄嘗試：您可以限制用戶輸入正確憑據和登錄的嘗試次數。 這意味著黑客只能嘗試 3 次才能繼續前進。
3. 使用兩步驗證：這為您的登錄添加了一個兩步驗證過程，您需要提供一次性密碼，該密碼通過短信、電子郵件或身份驗證器應用程序實時發送給您。
這使得黑客很難獲得訪問權限，因為他們無法驗證自己。
4. 限制對登錄頁面的訪問：您可以隱藏您的登錄頁面並只允許受信任的用戶訪問它。 所有其他用戶將被自動阻止查看此頁面。
如果您使用 Sucuri，在儀表板的訪問控制選項卡下，您可以添加列入白名單的 IP 地址。
通過選中此框，Sucuri 將自動只允許您信任的用戶訪問登錄頁面。
5. 添加 HTTP 身份驗證： HTTP 身份驗證隱藏您的登錄頁面並顯示一個空白頁面，其頂部有一個登錄框。 用戶需要先輸入 HTTP 憑據才能訪問登錄頁面。
要將其添加到您的站點，請登錄您的網絡託管帳戶，訪問 cPanel 並找到“目錄隱私” 。
在裡面，從文件夾列表中，找到 wp-admin 文件夾並對其進行編輯。
在下一頁上，首先，啟用“密碼保護此目錄”選項。 現在 cPanel 將要求您添加用戶名和密碼。
確保在退出此頁面之前保存設置。 現在您的 WordPress 管理目錄受密碼保護。
當您打開 wp-admin 頁面時，您會看到一個登錄提示，輸入您剛剛創建的用戶名和密碼。
4. 安全的 WooCommerce 儀表板
現在，如果一個頑固的黑客仍然能夠登錄到您的 WordPress 管理面板，您可以讓他們很難用它做任何事情。
如果他們進行任何可疑活動，您的安全插件會將其記錄下來並提醒您。 除此之外，您還可以添加以下措施：
1.應用用戶角色權限
如果您有多個用戶在您的 WordPress 網站上工作，您可以根據他們的角色限制他們擁有的權限。
如果黑客設法劫持了您團隊成員的帳戶，他們的行為將受到限制。
WordPress 允許您為以下對象創建角色：
- 超級管理員
- 行政人員
- 編輯
- 作者
- 貢獻者
- 訂戶
具有所有訪問權限的最強大的角色是超級管理員和管理員。 我們建議盡可能少的管理員。
2.自動註銷非活動用戶
黑客使用的另一個技巧是劫持瀏覽會話並竊取 cookie。 這使他們可以在您不知情的情況下通過活動用戶帳戶訪問您的站點。
解決此問題的最佳方法是定期註銷非活動用戶。
許多安全插件具有空閒會話註銷功能，或者您可以使用非活動註銷插件。
3.禁用插件和主題編輯器
如果黑客侵入了您的網站，他們會使用插件和主題編輯器直接訪問您網站的代碼。
在大多數情況下，您不需要此編輯器，因此您可以簡單地禁用它。 如果您使用的是 Sucuri，則只需在 WordPress 強化措施下單擊即可添加此措施。
要自行禁用它，我們建議遵循 WPBeginner 的本指南：如何從 WordPress 管理面板禁用主題和插件編輯器。
5.使用安全結帳表格
在您的網站上提交表單時，客戶數據將發送到您的 MySQL 數據庫進行處理。 如果您的表單不安全，黑客可以在您的表單字段中輸入惡意代碼。 然後這將滲透到您的數據庫中，您的網站將被惡意軟件感染。
您可以通過使用安全的 Web 表單來確保不會發生這種情況。 WPForms 是排名第一的 WordPress 表單構建器，它為您創建的每個表單提供內置安全性。
無論是聯繫方式還是結帳表格，都已啟用反垃圾郵件保護。
如果您想添加額外的保護層，WPForms 允許您在表單上啟用 CAPTCHA。
用戶必須解決一個小謎題或勾選一個框來證明他們是人類。 這可以阻止機器人提交您的表單。
6. 管理 WooCommerce 主題和插件
插件和主題是由第三方開發人員創建的，因此請務必僅使用受信任的軟件。 作為在線商店所有者，您永遠不應該選擇無效的插件和主題。 它們幾乎總是帶有預裝的惡意軟件，在您安裝它們的第二次就會感染您的網站
除此之外，插件、主題，甚至您的 WordPress 核心安裝都會定期更新。 當它們可用時，您會在 WordPress 儀表板中看到它們：
更新通常包含錯誤修復、新功能和軟件改進。 但有時開發人員會發現漏洞和安全問題。 他們修復它們並發布該軟件的新更新版本。 這些被稱為安全補丁。
您可以通過查看更新的詳細信息來查看更新是否帶有安全補丁。
如果您看到它是一個安全更新，請立即運行它以更新到最新版本。 這樣做，您將避免該漏洞帶來的任何風險。
如果您擔心更新可能會破壞您的站點，您可以在臨時站點上測試更新，然後在您的實時站點上運行它。
7. 保持實時 WooCommerce 備份
備份是您的安全網，也是絕對必要的。 當出現問題時，您可以使用 WordPress 備份副本來恢復您的網站。 對於 WooCommerce 商店，我們不建議使用免費備份或網絡主機備份。 他們提供的功能根本不夠。
首先，您的備份解決方案需要支持 WooCommerce。 有些工具不備份 WooCommerce 數據庫表。
接下來，您需要自動實時備份。 這將確保下的每個新訂單都會立即存儲，因此您不會丟失任何交易信息。
另一個需要尋找的是增量技術。 這意味著它將僅備份更改並將其添加到備份副本中，而不是每次都運行整個備份。
這樣，您的網站性能和速度將永遠不會受到後台運行的繁重備份過程的影響。
除此之外，以下是您將從中受益的一些功能：
- 異地存儲
- 多位置存儲
- 加密備份
- 一鍵還原
- 獨立儀表板
UpdraftPlus 是 WordPress 網站的最佳備份插件。 但我們建議使用提供實時增量備份和 365 天存檔的備份插件。 您可以使用 Jetpack Backups 或 BlogVault 來獲得它。
他們有專門針對 WooCommerce 網站的計劃，並確保您的 WooCommerce 文件和數據庫始終得到備份。
有關更多選項，請參閱我們對最佳 WordPress 備份插件的比較。
這就是我們今天為您準備的全部內容。 我們希望這篇文章為您提供了保護 WooCommerce 網站所需的一切。
有關 WooCommerce 安全性的更多信息，請參閱我們的資源：
- 完整的 WordPress 安全指南（適合初學者）
- 5 款最佳 WordPress 漏洞掃描程序來查找威脅
- 9 個最佳活動日誌插件，用於跟踪和審核您的 WordPress 網站
這些帖子將為您提供更多機會來密封漏洞並保護您的網站，這樣您就可以高枕無憂地經營您的商店。