让您的网站被黑 可能是所有网站所有者最糟糕的噩梦之一。 开源且最受欢迎 内容管理系统（CMS） 在行业中（占 38.1％的网站), 很自然 WordPress 比其他人更脆弱。
其实你知道吗 近90,000万次攻击 on WordPress 网站每隔一分钟？ 至少可以说，这可能是许多网站所有者担心的原因。 幸运的是，许多易于执行的修复程序可以保护您的电子商务网站免受攻击。
为你省哈ssle，这里有十种方法可以保护你的 WordPress 来自黑客的网站。
1.选择优质的托管服务提供商
您可以将您的虚拟主机视为您的网站所在的街道。 主机的声誉和安全性决定了您网站的安全性。 根据经验，考虑一个 优质的网络主机 他们不断更新他们的服务和工具。
此外，请确保主机一年24天，每天7/365提供支持。 这样，如果情况不顺利，您将获得所需的帮助。 尝试远离 便宜的主机 提供商，因为在大多数情况下，他们可能会在质量和安全性上妥协。
2。 保持您的网站更新
定期更新您的网站可以 提高其性能 并减少安全漏洞的机会。 理想情况下，每月密切关注可用更新是一个很好的做法。
要检查最新更新，请转到信息中心上的“更新”菜单。
3.远离空主题
保护您的有效方法之一 WordPress 来自黑客的网站是通过明智地选择一个主题。
尽管免费主题可以让您“免费”入门，但与高级主题相比，它们的选项和可定制性较少。 此外，高级主题经历了多个 WordPress 在将它们呈现给您之前进行检查，并保证开发人员的全力支持。
To save a few bucks, getting a cracked version of premium themes available via illegal means might seem tempting.为了节省一些钱，通过非法手段获得高级主题的破解版本似乎很诱人。 But the very act can但是这种行为可以 使您的网站处于高风险。 These themes may contain malware that can exploit your database within seconds.这些主题可能包含恶意软件，可以在几秒钟内利用您的数据库。 Stay away from such themes by all means.务必远离此类主题。
4.维护wp-config。php 文件
wp 配置。php 文件包含 cruci有关的所有信息 WordPress 安装并且是您网站根目录中的基本文件之一。 要使黑客无法访问该文件，请尝试将其移动到比您的根目录更高的级别。
5.切换到HTTPS
HTTP是一种协议，可以在任何浏览器和您的网站之间传输信息。 However, it had some security flaws and was susceptible to data interception by hackers.但是，它存在一些安全漏洞，容易受到黑客拦截。
HTTPS解决了安全问题sso与 HTTP 结合并保护您的网站处理的敏感客户信息。 要切换到 HTTPS，您首先需要一个 SSL/TLS证书. 尽管大多数 网络托管 提供者提供 SSL 证书, you can quickly get one online.
6.小心您添加的插件
尽管随时可用的插件是 WordPress，如果你选择了错误的，那将是灾难性的。 在构建插件方面经验最少的开发人员最终可能会创建不安全和不可靠的插件。
To ensure you choose the right set of plugins, always look into their customer reviews, number of downloads, and whether they are frequently updated.为确保您选择正确的插件集，请始终查看其客户评论，下载次数以及是否经常更新。 You can also visit the您也可以访问 WPScan WordPress 漏洞数据库 和 进攻安全的漏洞利用数据库存档 检查插件是否易受攻击。
此外，养成定期更新插件和网站主题的习惯。
7.禁止文件编辑
如果黑客获得管理员权限，他们要做的第一件事就是修改或删除您的网站文件。 通过文件，我们指的是与您有关的任何文件 WordPress 安装，授予黑客获得管理员访问权限。
要阻止这种情况发生，您可以禁止文件编辑，这样任何人都无法编辑任何文件。 为此，在 wp-config 结束时。php 文件添加：
define('DISALLOW_FILE_EDIT', true);
8.限制登录尝试
默认情况下， WordPress 网站允许用户多次尝试登录。 虽然这可以在您努力记住密码时挽救生命，但对于黑客来说，这是将您的网站损坏到无法修复的水平的机会。
尝试将登录尝试次数限制在健康的数量，您可以节省 hassle 被黑客攻击。 你可以使用像这样的插件 Login LockDown, 限制登录尝试重新加载和 WP限制登录尝试 记录 IP地址 for every failed login attempt and limit the number of attempts.
9.更改管理员用户名
在 WordPress 安装时，大多数站点所有者可能会坚持使用管理员用户名“admin”。 黑客完全了解此类情况，然后将不得不集中精力寻找密码。
确保您永远不会在任何用户名中使用“admin”。 此外，在选择管理员用户名和密码时，请远离易于猜测的名称，并使用完全不相关和不可猜测的名称。 如果很难记住，请将其写在某处或使用 密码管理器.
10。 用一个 WordPress 安全插件
经常 检查您的网站是否存在恶意软件 可能很耗时，更不用说累了，尤其是如果您的资源很少 编码 知识。 幸运的是，有无数 WordPress 可用的安全插件将全天候扫描和监控您的网站。 Sucuri, Wordfence, Jetpack的和 安全忍者 是很好的例子 WordPress 安全插件。
最后
完全保护自己免受黑客攻击是一项挑战，因为 WordPress 专家们每天都在识别新的漏洞。 然而，这十种保护您的好方法 WordPress 来自黑客的网站无疑可以减少您的网站因常见漏洞而被黑客入侵的机会。
定期更新和监视您的电子商务网站尤为重要，因为遭到黑客入侵的网站将花费数小时甚至数天的时间来试图消除损害。
