WordPress安全吗？ 在选择网站平台之前您需要了解的内容

运行安全的网站对于保护用户数据、维护声誉和避免 SEO 处罚至关重要。 但是，并非所有内容管理系统 (CMS) 都提供相同级别的安全性。 这给我们带来了一个问题： WordPress 安全吗？

简短的回答是，是的，WordPress 是安全的。 如果您主动保护您的网站，则更是如此。 在本文中，我们将讨论一些最常见的 WordPress 安全问题以及如何避免它们。 我们还将告诉您 WordPress 的安全性与其竞争对手相比如何。 让我们开始吧！

顶级 WordPress 安全问题

问题是 WordPress 安全吗？ 是一个包含各种信息和数据集的潘多拉魔盒。 不幸的是，有几种类型的 WordPress 安全问题； 但是，它们中的每一个都可以相对容易地解决。 考虑到这一点，让我们回顾一下您可能遇到的每个问题。

被盗凭证和蛮力登录尝试

我们一起讨论这些安全问题，因为它们都涉及 WordPress 登录页面。 登录页面是提供访问 WordPress 仪表板的障碍，这反过来又使您能够编辑和配置您的网站：

如果有人获得特权凭据，他们可以登录并访问仪表板。 从那里，他们可以查看用户数据、修改或删除现有页面和帖子，并阻止其他帐户登录。

这些攻击者可以造成的破坏程度取决于他们的帐户权限。 如果黑客可以访问管理员帐户，他们可以为所欲为。

在某些情况下，恶意用户无需窃取凭据即可通过 WordPress 登录。 蛮力攻击快速连续尝试不同的用户名和密码组合，希望找到正确的用户名和密码组合。 根据攻击的严重程度，它可能会破坏您网站的性能。

恶意软件安装

在某些情况下，攻击者会尝试访问您的网站以安装恶意软件。 该恶意软件通常适合以下其中一种情况：

• 该恶意软件为您的网站提供了后门
• 它会感染用户从您的网站下载的文件
• 当用户访问该站点时，它会尝试加载恶意脚本

恶意软件感染可能特别具有破坏性，因为它们会影响用户对您网站的信任。 如果访问者将您的网站与恶意软件或垃圾邮件相关联，他们返回的可能性就会大大降低，更不用说从您的在线商店购物了。

搜索引擎也会在他们认为感染了恶意软件的网站上大打出手。 如果用户尝试访问受感染的网站（各种网络浏览器相同），Google 等搜索引擎会显示整页警告的情况并不少见：

当涉及到恶意软件时，如果不是故意的感染也没关系。 许多搜索引擎和网络主机认为您有责任确保您的网站可以安全使用。

垃圾邮件和网络钓鱼尝试

WordPress 网站的另一种常见安全问题是垃圾邮件。 垃圾邮件的进入门槛要低得多。

例如，如果您在您的网站上启用评论并且不对其进行审核，那么您最终可能会收到大量垃圾邮件条目：

垃圾评论通常很容易被发现。 但是，如果您运营的网站流量很大，那么监控评论可能会花费您很多时间。 此外，并非所有用户都一定精通技术。 如果发布了垃圾评论，您的一些访问者很可能会点击恶意链接。

即使您不对垃圾评论本身负责，您也要对访问者在您网站上的安全负责。 如果攻击者获得对仪表板的访问权限，他们还可以将常规链接替换为导致垃圾邮件或网络钓鱼页面的 URL。

网络钓鱼页面可能特别危险，因为它们的目标是获取用户登录或支付凭证的访问权限。 此外，许多人跨站点重复使用凭据，因此被盗可能会颠覆他们的整个在线身份。

顶级 WordPress 安全措施

对于所有 WordPress 安全问题，没有单一的解决方案。 一些插件会声称它们可以完全保护您的网站，但依靠一种工具进行保护并不是一个好主意。

本节将涵盖您应该考虑实施以确保您的网站安全的所有 WordPress 安全方法！

让 WordPress 保持最新状态

保护您的 WordPress 网站最重要的事情是保持其所有组件都是最新的。 其中包括 WordPress 核心软件以及任何插件和主题。

WordPress 使更新其所有组件变得非常容易。 每当您访问仪表板时，WordPress 都会通知您是否有待处理的更新。 您还可以通过转到仪表板 > 更新选项卡来查看可用更新：

您可以选择手动管理 WordPress 更新。 该过程涉及经常检查仪表板并应用更新，只需单击几下即可。 或者，WordPress 允许您为 CMS 本身以及插件和主题启用自动更新。

自动更新的缺点是新版本的插件和主题在某些情况下可能会导致兼容性问题。 但是，如果您使用维护良好的插件和主题，这是一个相对罕见的问题。

使用安全的 Web 主机

一些网络主机比其他主机更强调安全性。 如果您使用托管 WordPress 托管，您通常会得到最好的资金保护。 这是因为托管主机通常提供以下功能：

• 自动备份。 如果您的网站出现安全漏洞，您应该能够将其恢复到安全状态。
• 自动安全套接字层 (SSL) 证书设置。 SSL 证书使您能够通过 HTTPS 加载您的站点，HTTPS 对客户端和服务器之间传输的数据进行加密。
• 恶意软件检测和删除服务。 托管托管服务提供商通常会监控您的网站是否存在恶意软件，如果他们发现了恶意软件，他们会帮助您将其删除。
• 自动 WordPress 更新。 一些网络主机会自动更新 WordPress 核心。 这意味着您不太可能因使用带有漏洞的过时版本的 WordPress 而遭受安全漏洞。

非托管托管计划可以与托管计划一样安全。 但是，他们通常需要更实际的方法来保护您的网站。 共享主机本质上并不是不安全的，但动力通常在于您要积极主动并建立自己的安全网。

强制使用强密码

防止 WordPress 出现安全漏洞的最简单方法是鼓励用户遵循密码使用的最佳做法。 这意味着遵守以下准则：

• 为每个帐户使用唯一的密码
• 确保密码不容易被猜到
• 使用密码管理器生成和存储复杂的密码
• 说明您永远不会要求任何人提供他们的密码或访问他们的帐户

执行密码策略的问题是用户很少愿意遵循它们。 默认情况下，WordPress 在创建新帐户时会提示您使用安全密码。 如果 WordPress 认为您的密码“弱”，它会要求您确认是否要使用它：

某些插件（例如密码策略管理器）使您能够实施自定义密码策略。 此插件可让您为特定用户或角色设置不同的规则。 这意味着您可以为有权访问其他权限的用户实施更严格的安全级别：

密码策略可能会惹恼一些用户，但它们很常见，大多数人不应该对规则有问题。 此外，如果用户忘记了密码，WordPress 可以随时轻松重置密码。

将可以访问仪表板的 IP 地址列入白名单

如果您想超越强制执行强密码，您可以将特定 IP 地址列入白名单以访问仪表板。 IP 地址不在白名单上的用户根本无法进入 WordPress 管理员。

这种方法的缺点是您需要一个静态 IP 地址，在您的网站上工作的任何其他人也需要一个静态 IP 地址。 如果您有动态地址，您可能会反复发现自己被锁定在仪表板之外。

我们将在单独的帖子中解释如何将 IP 地址列入白名单。 该文章包含有关如何创建白名单并向其添加允许的 IP 地址的说明。

使用 WordPress 安全插件和套件

许多 WordPress 安全插件可以保护您的网站。 但是，您可以访问的功能将根据您使用的插件而有很大差异。

安全插件提供的一些最常见的功能包括：

• 监控文件的变化
• 提供对安全日志的访问
• 在 WordPress 登录页面中实施双重身份验证 (2FA) 和 CAPTCHA
• 限制用户在特定时间段内可以进行的登录尝试次数
• 将已知恶意 IP 列入黑名单

重要的是要了解 WordPress 安全插件并不是保护您网站的神奇解决方案。 这些工具中的大多数使您能够实施多项安全改进。 但是，即使您使用顶级安全插件，例如 WordFence 或 Sucuri，我们仍然建议您遵循其他最佳实践来保护您的网站。

WordPress 如何与竞争对手抗衡

WordPress 最大的资产是其高度的可定制性。 由于您使用的是开源 CMS，因此您可以以任何方式修改其代码。 此外，您可以访问数以千计的插件和主题，以进一步更改您网站的功能。

虽然您当然可以通过这种方式加强网站的安全性，但这种可定制性的唯一缺点之一是您也可能使您的网站易受攻击。 如果您选择使用不安全的插件或 WordPress 本身的过时版本，您的网站就会面临漏洞。 当您不确定它是如何工作时，同样的规则也适用于向您的网站添加代码。

将 WordPress 与其他开源 CMS（如 Ghost 或 Joomla）进行比较，您会遇到类似的问题。 其他平台，如 Squarespace 和 Wix，可以说更安全，因为它们的代码不向公众开放。 但是，无论您使用哪种 CMS，黑客仍然可以利用易受攻击的凭据访问您的网站。 网络钓鱼计划无处不在，几乎针对所有人——不仅仅是 WP 用户。 此外，Pressable 或 Flywheel 等托管主机缩小了 WP 和非 WP 安全问题之间的差距。

最后，如果您想要高度的安全性，您将需要使用带有定期更新和安全补丁的 CMS。 WordPress 符合该标准。 但是，如果您不主动关注网站安全并审查您使用的插件和主题，您的网站可能会受到攻击。

结论

WordPress 是一个安全的平台。 但是，您可以通过遵循安全最佳实践来进一步降低漏洞和攻击的风险。 因此，我们建议使用安全的网络主机、执行强密码策略、保护您的登录页面等等。

如果您将 WordPress 与其他 CMS 平台进行比较，无论您的网站使用哪个网站，您都会遇到相同的问题。 未能更新软件和安全性松懈意味着您的网站总是比应有的更容易受到攻击。

您对 WordPress 安全性有任何疑问吗？ 让我们在下面的评论部分中讨论它们！

特色图片来自 Zigzigzig / shutterstock.com