更新您的主题和插件
Posted: Sun Jan 05, 2025 5:19 am
保持 WordPress 最新可以增加核心文件的安全性，但您还需要不断更新主题和插件。事实上，就像过时版本的 WordPress 一样，使用过时的插件和主题会让您的网站更容易受到攻击。
通过 WordPress 仪表板安排您使用的 WP 插件的更新。
6. 安排站点备份
保护 WordPress 网站 中国电话号码 的一种方法是始终对网站和重要文件进行最新备份。
除了 WordPress 备份（WordPress 本身就是安全的）之外，您还可以使用主机（通常此功能是付费的）或通过免费增值插件安排每日备份。
备份并不是抵御攻击的措施，但它可以让您快速恢复站点的最新健康版本。
除了这些基本配置之外，您还必须应用中级和/或高级措施来正确保护 WordPress 网站。
7. 切勿使用“Admin”作为用户名
切勿使用用户名“admin”。然后，您将很容易受到暴力攻击和社会工程诈骗（依赖心理操纵的黑客技术）。
就像您的密码一样，使用独特且“强”的用户名会让欺诈者和网络黑客更难上当。
8.隐藏您的 WP 管理员登录页面
除了使用唯一的用户名之外，您可以有效保护 WordPress 网站的另一件事是通过 WP 插件隐藏您的“yoursite.com/wp-admin”登录页面。
“我可以证明它非常有效，以至于我被迫通过我的 Hostinger 帐户访问该网站的仪表板！由于怀疑存在重复 URL 的问题，我最终删除了为此目的安装的插件»
9.禁用XML-RPC
大多数 WordPress 用户不需要 XML-RPC 功能。该协议会存在漏洞。另外，如果您不需要它，最好将其禁用。一些 WordPress 安全插件可以让您轻松做到这一点（Wordfence 安全插件或替代方案）。
10.加强wp-config.php文件
“WordPress wp-config.php”文件包含非常敏感的信息（WordPress 安全密钥和数据库连接详细信息）。必须通过“.htaccess”文件最大化其强化。 »
11.定期扫描您的网站
WP 网站所有者无法确保其安全性是完整的。来自外部来源（主题、插件、文件等）的漏洞将始终存在。面对这种威胁，明智的做法是使用能够检测漏洞甚至纠正漏洞的分析工具。
保护 WP 站点
WPScan插件免费扫描您的网站
要像专业人士一样保护 WordPress 网站，您还必须采取服务器端操作。
12. 选择可靠的主机
选择一个对安全性和速度同样重视的网站托管服务（防火墙、能够检测恶意软件的系统、备份等）。
13.使用最新版本的PHP
与旧版 WordPress 一样，过时版本的 PHP 也可能存在漏洞。
14. 喜欢专用托管
更贵了！
15.使用Web应用程序防火墙
更有技术含量！
我们最好的建议
重视 WordPress 网站的安全性，并定期、缓慢但持续地改进它。这是一场永不停歇的战斗！
这段关于 WordPress 安全性的视频很旧，但相当完整和丰富。
通过 WordPress 仪表板安排您使用的 WP 插件的更新。
6. 安排站点备份
保护 WordPress 网站 中国电话号码 的一种方法是始终对网站和重要文件进行最新备份。
除了 WordPress 备份（WordPress 本身就是安全的）之外，您还可以使用主机（通常此功能是付费的）或通过免费增值插件安排每日备份。
备份并不是抵御攻击的措施，但它可以让您快速恢复站点的最新健康版本。
除了这些基本配置之外，您还必须应用中级和/或高级措施来正确保护 WordPress 网站。
7. 切勿使用“Admin”作为用户名
切勿使用用户名“admin”。然后，您将很容易受到暴力攻击和社会工程诈骗（依赖心理操纵的黑客技术）。
就像您的密码一样，使用独特且“强”的用户名会让欺诈者和网络黑客更难上当。
8.隐藏您的 WP 管理员登录页面
除了使用唯一的用户名之外，您可以有效保护 WordPress 网站的另一件事是通过 WP 插件隐藏您的“yoursite.com/wp-admin”登录页面。
“我可以证明它非常有效，以至于我被迫通过我的 Hostinger 帐户访问该网站的仪表板！由于怀疑存在重复 URL 的问题，我最终删除了为此目的安装的插件»
9.禁用XML-RPC
大多数 WordPress 用户不需要 XML-RPC 功能。该协议会存在漏洞。另外，如果您不需要它，最好将其禁用。一些 WordPress 安全插件可以让您轻松做到这一点（Wordfence 安全插件或替代方案）。
10.加强wp-config.php文件
“WordPress wp-config.php”文件包含非常敏感的信息（WordPress 安全密钥和数据库连接详细信息）。必须通过“.htaccess”文件最大化其强化。 »
11.定期扫描您的网站
WP 网站所有者无法确保其安全性是完整的。来自外部来源（主题、插件、文件等）的漏洞将始终存在。面对这种威胁，明智的做法是使用能够检测漏洞甚至纠正漏洞的分析工具。
保护 WP 站点
WPScan插件免费扫描您的网站
要像专业人士一样保护 WordPress 网站，您还必须采取服务器端操作。
12. 选择可靠的主机
选择一个对安全性和速度同样重视的网站托管服务（防火墙、能够检测恶意软件的系统、备份等）。
13.使用最新版本的PHP
与旧版 WordPress 一样，过时版本的 PHP 也可能存在漏洞。
14. 喜欢专用托管
更贵了！
15.使用Web应用程序防火墙
更有技术含量！
我们最好的建议
重视 WordPress 网站的安全性，并定期、缓慢但持续地改进它。这是一场永不停歇的战斗！
这段关于 WordPress 安全性的视频很旧，但相当完整和丰富。