注意：這篇客座文章是由 Stacey Talieres 撰寫的 InterServer.
對任何組織安全的最大威脅是人員。 它往往是一系列安全程序中最薄弱的環節。 從實施社會工程計劃的黑客到在公司計算機上的便利貼上留下密碼的員工，公司內部的安全性受到多種威脅。 然而，我們認為最大的錯誤是 網站託管 提供者是網站所有者之前的重要 WordPress 更新。
作為一個剛接觸擁有 WordPress 網站並從頭開始，您可能沒有意識到互聯網上所有迫在眉睫的危險。 WordPress 是一個足智多謀的工具，即使沒有太多技術知識，任何人都可以使用它來設計網站。
根據我們的首席技術官/安全專家 John Quaglieri 的說法，“您無需成為網站管理員即可使用 WordPress, 但需要進行仔細的維護和盡職調查“
如果您不確定如何修復您的 WordPress 如果它已經被破壞，切換到 InterServer 我們承諾從惡意軟件和惡意黑客手中收回並清理您的網站。 我們提供 管理 WordPress 託管 以非常實惠的價格。
黑客潛伏在拐角處
幾個月過去了，作為一個驕傲的網站所有者，你越來越沒有意識到潛伏在你自己內部的直接危險 WordPress 地點。 人們在經營一家公司時會犯的最大錯誤之一 WordPress 網站是你的核心和主題已經過時了。
WordPress 不斷更新其軟件以規避攻擊者。 攻擊者不斷嘗試找出安全漏洞以危害您的 WordPress. 也許您目前對您的當前功能感到滿意 WordPress 核心和主題。 你怕更新了 WordPress 你可能會失去你建造的一切。 但是，最重要的是限制黑客控制和操縱您的網站的能力。
利用你的弱點
如果黑客對您的網站感興趣，他們會花費大量時間梳理您網站的細節 WordPress. 最終，黑客將了解您的軟件類型和版本 WordPress 在跑。 有大量關於所有單個軟件版本的信息 WordPress 加上每個已知的弱點。 不斷更新您的決定 WordPress 會阻止任何潛在的黑客，因為他們不想花時間尋找尚不存在的漏洞。
一旦黑客發現了您的核心和主題，他們就會使用這些信息來模擬您的網站，找出入侵您網站的最佳方式。 如果攻擊者確定值得他們花時間破壞您的 WordPress，他們將嘗試在 Web 上查找您的備份。 然後他們將通過整個過程來模仿您的網站，以找到利用您的最佳方式。
保護你的 WordPress
更新您的 WordPress 核心和主題是一個簡單易行的過程。 WordPress 為您提供通過一鍵安裝更新核心的能力，或者您可以自己手動監督該過程。 為了確保更新成功，請不斷更新您的 WordPress 以防萬一出了什麼問題。 如果你好奇什麼時候更新， WordPress 將在有最新軟件可用時通知您。
插件要小心
偉大的事情 WordPress 是根據您的心願定制您的網站的能力。 話雖如此，有許多工具，稱為插件 WordPress 允許您自定義或協助您創建網站。 在裡面 WordPress 宇宙中存在各種各樣的插件，從免費到收費不等。 插件的範圍可以從巧妙地開發到對你造成嚴重破壞的可憐的可憎之物 WordPress.
如果您的插件中存在任何開發不良的插件，您應該是主要關注的問題 WordPress. 使它們如此危險的原因是它們的編碼很差而且已經過時了。 如果這兩個條件存在於一個插件中，你可以打賭黑客就在附近等著試圖利用你的 WordPress 通過壞插件。 對我們來說幸運的是，存在一個包含大量 安全有用的插件。 花點時間悠閒地瀏覽這個網站，因為你會發現許多有用的插件和無用的插件。 這個數據庫中插件的好處是你不會發現任何惡意軟件。
除了擔心惡意軟件和插件的完整性之外，還有兩個非常重要的條件需要考慮。 您正在考慮的插件是否已過時？ 如果是這樣，請不要下載它，因為您會將自己暴露在潛在的安全漏洞中。 此外，它不僅使您容易受到攻擊，而且過時的插件也不兼容當前的軟件版本 WordPress.
第三方插件
一旦你在 WordPress 插件存儲庫，您在信任第 3 方開發人員時冒著很大的風險。 除非您親自認識開發人員，否則我們建議您不要下載任何此類插件，因為它們確實會帶來巨大的風險。 大多數時候，黑客喜歡創建免費插件來模仿高級插件，希望您能上鉤。 你可以稱它為 特洛伊木馬 在一個方面，因為你正在下載你認為是這個偉大而有用的插件，結果卻是一個陷阱。
結論
總的來說，如果你的 WordPress 是您的業務或博客的基石 盡您所能確保它免受黑客攻擊。 花時間確保您的 WordPress 核心和主題是最新的。 在安裝插件之前進行適當的研究。 我們知道運行網站會帶來很多問題，但是如果您採取適當的安全措施，您就會少一些擔心。
在過去 InterServer, Mike, John 和他們的整個團隊可以為您提供最佳運行資源 WordPress 網站上的網站。
[icon file-text-alt] 傑瑞的筆記
我們過去發表了幾篇相關文章。 更多 WordPress 安全提示，閱讀： 8個最常見 WordPress 錯誤及其修復, 5個步驟來保護您的 WordPress 登錄頁面。。 另外，請閱讀 我的實地考察和體驗 InterServer 評論.
