每个人都知道，保证 WordPress 网站的安全应该是重中之重。但十有八九并非如此。有许多方法可以提高 WordPress 网站的安全性，而且其中许多方法都可以快速、轻松地设置。也许是时候关注一下您网站的安全性了。
在本文中，我们将探讨网站安全的重要性，以及如果忽视网站安全可能会出现的问题。然后，我们将讨论您可以实施的可行任务、可以使用的安全插件以及备份 WordPress 网站的重要性。
文章目录
WordPress 安全的重要性
对于所有网站所有者来说，安全都是一个极其重要的问题。黑客发现网站的弱点和漏洞后，往往会在网站上安装恶意软件，从而传播病毒和漏洞。这些反过来又会对您的网站、计算机和品牌形象造成难以言表的损害，并极大地影响您的业务。
安全漏洞会降低网站运行速度，给用户带来负面体验。这会损害您的品牌声誉，最终失去访客、销售额和客户。情况可能比这更糟。恶意软件会窃取客户信息、个人和财务数据，并破坏您的网站。这会导致长期的收入损失，并使您付出时间、精力和情感上的代价。
实施安全措施应该是所有网站管理员的首要任务。那么，如何才能提高 WordPress 网站的安全性并确保其安全可靠呢？
您的网站是否已经受到威胁？
很多人的网站已经被入侵了，而他们却浑然不知。确保网站安全的一个好方法就是使用安全检查工具。Sucuri 提供免费的网站检查工具，可以扫描恶意软件、错误和软件更新。这将让您清楚地了解网站的安全性，并让您意识到任何漏洞。
此外，您还可以使用 Google 透明度报告来确保您的网站没有被搜索结果或 Chrome 浏览器屏蔽。该报告将包括 Google 对您网站状态的评估，并列出他们发现的潜在威胁。如果您想修复或提高网站安全性，这将为您提供一个明确的起点。
经常更新您的网站
这听起来很简单，但要提高网站的安全性，最简单的方法之一就是确保及时更新。更新 WordPress、主题和插件的版本有助于修复和避免潜在的安全漏洞。对于 WordPress 来说，更新通常很容易。
在大多数情况下，您应该会在管理仪表板上看到更新通知–工具栏上会有一个刷新类型的图标，旁边会有一个数字，表示核心、主题和插件的可用更新数量。在这里，您只需点击更新即可（不过为了更加安全起见，我们建议您在更新前进行网站备份）。
使用最新版本的 WordPress
每次 WordPress 发布新版本，其安全性都会得到提高，漏洞也会得到修补。最新版本的 WordPress 是最安全的，因此我们建议在有新版本时及时更新。
主题和插件的最佳实践
同样，通过不断更新主题和插件，您的网站也不太可能遭遇恶意活动。主题和插件更新通知会经常出现在您的仪表板上。如果您无视这些通知，那么是时候改变您的做法了。以下是一些维护已安装主题和插件的小贴士：
- 只安装可靠来源的主题和插件。虽然有许多未经授权的无效或 “免费 “下载，但我们强烈建议您不要下载，因为这些下载通常都是过时的、已损坏的，当然也是非法的。
- 一般来说，最好尽量减少网站上使用的插件数量。插件越少，潜在的问题就越少。
- 删除未使用的主题和插件也有助于提高网站的安全性。
确保登录安全
如果没有适当的安全措施，您的登录页面极易受到恶意攻击。要提高 WordPress 网站的安全性，有几种相当简单的方法可以使登录页面和程序更加安全。
使用更好的用户名和密码
一定要使用不显眼的用户名。管理员或你自己的名字都不是安全的选择。您的密码也应包含字母、数字和特殊字符的随机组合。强烈建议每隔 90 天定期更改密码。
开始使用密码管理器
LastPass、1Password、NordPass 和其他管理器（以及一些 VPN 服务）可以记住你的用户名和密码，并保证它们的安全，这样你就不需要记住它们了。大多数软件都能生成强大的密码，为你节省时间，有些还提供双因素授权支持，为你的账户信息提供额外的保护。
限制登录尝试
许多优秀的托管公司都会提供登录限制功能，作为其暴力登录保护功能的一部分。例如，WP Engine 和 SiteGround 等一部分托管主机会自动阻止暴力登录尝试和垃圾邮件机器人，以确保登录表单的安全。
但是，如果您的主机不提供这项服务（或者如果您还没有使用通用安全插件，我们将在下文中介绍），您可以使用插件轻松添加这项服务。登录锁定是一个免费的 WordPress 插件，可以限制登录尝试的次数。如果在特定时间内，来自同一 IP 范围的登录尝试超过一定次数，插件就会阻止来自该 IP 范围的所有登录尝试。这有助于防止密码被暴力破解，为您的网站提供另一层安全保障。
安装 WordPress 安全插件
提高 WordPress 网站安全性的最有效方法之一就是安装通用安全插件。可供选择的插件有很多，因此让我们快速浏览一下几种可帮助您快速确保网站安全的最佳选择（如果您想查看更多选择，我们还有更多 WordPress 安全插件列表）。
WordFence
我们首先推荐的是 WordFence – 最受欢迎的免费 WordPress 安全插件，这是有充分理由的。WordFence 受到 400 多万个网站的信任（截至撰写本文时），可以从 WordPress 面板轻松安装，为您的网站提供即时保护。
该插件包含大量可确保网站安全的功能，如阻止恶意流量的防火墙、限制登录尝试、恶意软件扫描、文件修复、登录页面双因素验证和验证码、实时流量监控以及阻止 IP 攻击的工具。最重要的是，所有这些功能都是免费的。虽然该插件有一个高级版本，但对于大多数 WordPress 网站来说，免费版本是一个不错的选择。
All in One Security
另一个选择是 All in One Security (AIOS)，这是一个免费且易于使用的 WordPress 插件，可确保您的网站安全可靠。它通过实施最新的 WordPress 安全实践和技术来降低攻击风险。
该插件可确保用户账户、登录和注册安全。它具有防火墙功能、安全扫描仪和防止暴力攻击等多种功能。它还使用了分级系统，可根据激活的安全功能显示网站的保护程度。如果您正在寻找一个免费插件来帮助保护您的网站，All in One Security and Firewall 是一个广受欢迎且功能强大的插件。
Sucuri Security（高级版）
最后，我们还要提到 Sucuri Security。这是一款功能强大的高级解决方案，可以清理被黑客攻击的网站并提供持续保护。提供的高级功能包括持续扫描恶意软件和黑客、恶意软件清除和清理、网站应用防火墙等。Sucuri Security 还提供全天候在线支持，因此无论发生什么安全事件，都会有专业的响应团队提供帮助。
这种解决方案并不便宜，基本套餐每年起价 199.99 美元。不过，这种主动和被动的网站安全方法将确保您的网站安全，并让您高枕无忧。因此，可以说是物有所值。不过，WordPress.org 插件目录中还有一个广受欢迎的免费 Sucuri 插件。
为电脑设置防病毒保护
如果您的电脑受到威胁，黑客就有可能访问您的 WordPress 网站，或从保存的浏览器密码中找到您的登录信息。因此，为您的电脑提供防病毒保护是必须的。
有很多大品牌，如：火绒、卡巴斯基、BitDefender、Malwarebytes、McAfee、Norton 等。我们不是该领域的专家，因此无法断言哪款产品是最好的。但我们建议您选择一款适合您的操作系统并让您有信心的产品。
大多数杀毒软件都能保护你的电脑免受恶意软件、间谍软件、病毒等的侵害。安装后，您通常可以设置自动扫描，这样您就可以放心上网了。但最重要的是，这意味着您的 WordPress 网站不会通过您的电脑受到破坏。
随时备份
无论您实施了多少安全策略，没有什么是 100% 可靠的。如果安全遭到破坏，网站及其数据和内容丢失，那么备份将为您节省时间、金钱，甚至可能挽救您的业务和声誉。
VaultPress 是一款功能强大的工具，可为 WordPress 网站提供高级备份和安全保护。这项功能丰富的服务提供每日备份和恶意软件扫描等多种功能。最重要的是，它提供自动恢复功能，因此如果您的网站被黑客攻击，可以快速轻松地恢复。
如果您需要任何帮助，请务必阅读我们的完整指南，了解如何备份 WordPress 网站。
使用更好的主机
除了上述建议外，使用信誉良好的托管服务也很重要。因为好的托管服务通常更可靠、更安全，而且内置了许多安全功能。Bluehost 是一家专注于 WordPress 的安全托管公司，它提供主动式安全保护，确保您网站的安全：
- 通过 Let’s Encrypt 集成免费 SSL，并可自动续订
- 托管网络应用程序防火墙（带 WordPress 专用规则集）
- WordPress 内核自动更新安全补丁和插件风险通知
- 计划和一键式网站备份
目前使用的主机不是很好？没问题–将 WordPress 网站迁移到新的虚拟主机可能比你想象的要容易得多。有些 WordPress 主机甚至会为您迁移网站！
有了一流的虚拟主机服务，再加上本文介绍的插件、技巧和窍门，您的网站将比大多数人更有机会保持安全。虽然我们没有涵盖所有可能的安全提示，但这篇指南应该能为您提供一个很好的起点，让您开始自己的 WordPress 安全工作。如果您还想了解更多，我们整理的这份安全清单一定会对您有所帮助。
您对 WordPress 网站的安全有什么建议？请在下面的评论中分享。
