WordPress 安全优化是所有网站所有者都应该关注的非常重要的问题之一。由于恶意软件或网络钓鱼，搜索引擎每天都会将数千个网站列入黑名单。如果您关心您的网站并且希望拥有大量访问者，那么 WordPress 是您网站的最佳选择。WordPress 安全优化您绝对应该考虑这样做。

在您将在下面阅读的文章中，我们将解释如何保护您的基于 WordPress 的网站免受恶意攻击。简而言之WordPress 安全优化范围内给出了您需要执行的操作以及相关提示。

WordPress与其他 CMS 相比，这是一个更加安全的内容管理系统。 WordPress凭借庞大的研发团队始终保持最新并不断发展，满足用户的需求。但是，不应忘记每个系统都存在安全漏洞。在此背景下WordPress 安全优化脱颖而出。当您阅读下面的文章时，您将对您的网站采取更加谨慎和自觉的安全措施。

为什么网站安全很重要？

WordPress 安全优化在继续讨论如何完成该过程之前，我们需要简要介绍一下为什么网站安全很重要。您可能已经设置了 WordPress 网站来实现一个项目。您建立的网站可以是个人博客页面、电子商务平台或企业公司网站。被黑客攻击的网站会遭受严重的声誉和用户损失。因此WordPress 安全优化这是 WordPress 中最重要的问题之一。

WordPress 安全优化

我们的文章WordPress 安全优化我们来到了建议部分。在以下标题和段落中WordPress 安全优化我们将详细解释您在此过程中需要做什么。

始终使用最新版本的 WordPress、您的主题和插件

WordPress 安全优化在此范围内您需要做的第一件事是始终使用最新版本的 WordPress、您的主题和插件。由于这些更新和研发研究，该软件修复了安全漏洞。因此，保持软件不断更新WordPress 安全优化这是一个非常重要的因素

选择强字符密码

WordPress 使用最常见的黑客尝试是通过暴力获取简单的用户密码。因此，有必要通过为所选密码选择强字符来防止这种尝试。应使用包含大小写字母、数字和标点符号的强密码，而不是使用容易被猜到的弱密码。

小心共享主机

使用共享主机WordPress 安全优化这是一个有风险的过程。在这方面，有Imunify360等网站。您应该选择拥有新一代防火墙的共享托管公司。确保您选择的托管公司在服务器安全方面是成功且可靠的。

使用基于 CDN 的防火墙

CDN（内容分发网络），由多个分布式服务器组成。所讨论的内容分发系统根据用户的地理坐标来分发网页内容。

您可以在您的CDN服务范围内采取基于CDN的防火墙等安全措施。提供 CDN 服务的公司针对经常遇到的 DDoS 攻击提供了一些预防措施。

提供定期备份

您的 WordPress 网站应定期备份，以防数据丢失。有问题的备份过程 WordPress 备份插件 您也可以使用托管控制面板来执行此操作。

使用 WordPress 安全优化插件

WordPress 安全优化您无需编码即可轻松完成大部分步骤。您可以通过使用安全插件和不使用任何插件来支持优化过程。我们仍然建议使用安全插件。我们推荐的插件是最强大和最流行的安全插件之一，它是 Wordfence 安全插件。

设置错误进入限制

WordPress 安全优化您将采取的重要预防措施之一是设置错误进入系统的限制。恶意者可能会尝试通过猜测您登录 WordPress 时出现的登录屏幕上的用户名和密码来劫持您的网站。您可以针对此渗透尝试设置错误的站点进入限制。如果在您设置的限制内出现错误的用户名和密码输入，您可以在一段时间内阻止恶意人员访问该网站。

WordPress 安全优化 您可以选择Wordfence Security插件来使用此功能。

使用双因素身份验证 (2FA)

WordPress 安全优化通过Wordfence安全插件，您可以让网站上具有管理员权限的用户使用两步验证方法进行登录交易。通过这种方式，您可以防止恶意人员渗透该网站。使用两步验证时，您需要在管理员登录期间输入移动应用程序（Google身份验证器）生成的一次性临时代码。

两步验证是一种每 30 秒生成一次代码以及每次用户进入系统时生成用户名和密码的机制。用户从相关的两步验证应用程序接收生成的代码，并输入该代码进行登录。使用这种方法，对于想要进入系统的人来说，只有用户名和密码信息是不够的。WordPress 安全优化在此范围内，通过两步验证采取额外的预防措施。

限制对 .htaccess 和 wp-config.php 文件的未经授权访问

wp-config.php 文件是存储与您的站点相关的特殊文件的部分。防止未经授权的用户访问此部分中的极其重要的文件对于网站的安全非常重要。因此，必须禁止对 wp-config.php 文件进行未经授权的访问。为此，只需将以下代码添加到站点根目录中 .htaccess 文件的底部：

# protect wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

要阻止访问 .htaccess 文件，您可以在站点根目录下的 .htaccess 文件底部编写以下代码：

# protect .htaccess
<files>
order allow,deny
deny from all
satisfy all
</files>

为了防止对其他重要文件夹和文件进行未经授权的访问和代码执行，您可以将以下代码添加到 .htaccess 文件中的适当位置：

# protect error_log
<files error_log>
order allow,deny
deny from all
</files>

# protect readme.html
<files readme.html>
 order Allow,Deny
 deny from all
</files>

# Block wp-includes folder and files
<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</ifmodule>

# Block directories and files
Options All -Indexes

<files>
    Order Deny,Allow
    Deny from all
</files>
<files wp-config-sample.php>
       order allow,deny
       deny from all
</files>
<files license.txt>
       order allow,deny
       deny from all
</files>
<files readme.html>
       order allow,deny
       deny from all
</files>

防止 PHP 在上传目录中运行

阻止PHP代码在WordPress的某些目录中运行是WordPress安全优化的重要一步。打开任何文本编辑器，添加以下代码并将文件编辑为 .htaccess：

<files>
deny from all
<files></files></files>

确保该文件没有名称且扩展名为 .htaccess。然后将此文件添加到您网站的 wp-content 下的 uploads 文件夹中。这样就可以防止PHP代码在uploads文件夹中运行。

如果不使用 xmlrpc，请禁用它

尽管 WordPress 的 xmlrpc 功能使用非常先进的算法，但它存在潜在的安全漏洞。要禁用 xmlrpc 功能，您可以将以下代码添加到网站根目录下的 .htaccess 文件底部

# Block WordPress xmlrpc.php requests
<files xmlrpc.php>
order deny,allow
 deny from all
allow from 123.123.123.123
</files>

防止目录浏览

没有索引文件的目录中的内容，例如index.html、index.php，是公开列出的。通过阻止目录列表，您还可以防止网络黑客被动收集信息。要防止目录列出，您可以将以下代码添加到站点根目录下的 .htaccess 文件底部：

# dizin listelemeyi engelle
Options -Indexes

禁用文件编辑功能

当恶意人员渗透到您的网站时，他们将在面板中访问的第一个点是外观选项卡下的主题编辑部分。利用该漏洞的人可以更改您网站的内容或添加恶意代码。此外，访问此功能的人可以向您的网站添加有害链接出口，这会打扰您。

信息： 通过未经授权的网站访问添加的反向链接被视为黑客链接。

在管理面板中关闭文件编辑功能非常容易。为此，您可以在网站根目录下 wp-config.php 文件顶部的 WordPress 安全优化范围内采取必要的预防措施。

define( 'DISALLOW_FILE_EDIT', true );

使用插件采取 WordPress 安全预防措施

如上所述WordPress 安全优化您需要了解每个阶段的编码方法，至少部分了解。在本文的以下部分中，我们将讨论 3 个重要的插件建议，这些建议对于确保基于 WordPress 的网站的安全是必要的。

WordFence 安全

它是最常用和最知名的安全插件之一，可以使 WordPress 内容管理系统更加安全。WordFence 安全插件。该插件几乎满足用户需要的所有要求。您可以在我们文章的其余部分找到相关插件的功能、优点和缺点。

WordFence 安全的特点

下面介绍了相关安全插件的功能：

  • 它允许用户揭露网站的安全漏洞。
  • Slider Revolution 修复了著名的联系表单式插件中的常见漏洞。
  • 系统上的威胁和暴力攻击尝试将通过电子邮件通知用户。
  • 通过双因素身份验证和 reCAPTCHA 支持提高 WordPress 安全性
  • 检测并阻止可疑的 PHP 文件。
  • 它有一个高级防火墙。

WordFence 插件的优点

WordFence插件给用户带来的好处如下：

  • 该插件的免费版本提供了您在 WordPress 网站上所需的所有安全措施。
  • 它会自动向您的电子邮件地址发送与安全相关的警报。
  • WordFence 插件是完全开源的。
  • 病毒扫描功能非常全面，在大多数情况下提供了巨大的好处。
  • Slider Revolution 修复了著名的联系表单式插件中的常见漏洞。

WordFence 插件的缺点

  • 为了使用高级国家/地区屏蔽功能，需要购买该插件的高级版本。这篇文章将被认为有多大的缺点是有争议的。
  • 如果您的主机中为您的网站分配的内存 (RAM) 限制低于 1024 MB (1 GB)，则插件消耗的资源量可能会减慢网站速度。但是，WordPress 中的热门主题和插件通常需要 2048 MB (2 GB) 的最小内存限制。

i主题安全

由iThemes公司开发i主题安全该插件被全球近 100 万个网站使用。该插件提供两个不同的版本：付费版本和免费版本。在 WordPress 的安全插件中，iThemes Security 插件的用户评分为 4.7 分（满分 5 分）。WordPress 安全优化我们可以列出您将使用的该插件的功能，如下所示。

  • 基本安全设置
  • 第404章 检测
  • 远程模式
  • IP封锁
  • 自动数据库备份
  • 文件更改检测
  • 本地暴力攻击防御
  • 基于网络的暴力攻击防御
  • 系统调整
  • 更改 WordPress 盐值
  • WordPress 调整

苏库里安全

Sucuri 安全插件WordPress 安全优化这是您可以使用的另一个插件：该插件有付费和免费版本。有问题的插件WordPress 安全优化在此范围内，您既可以保护您的站点，又可以预防来自外部的攻击。全球WordPress 安全优化使用该插件的网站数量约为30万个。 WordPress 用户社区对该插件的评分为 4.6 分（满分 5 分）。WordPress 安全优化我们可以列出该插件的功能用于：

  • 使用此插件可以防止未经授权访问 wp-content 和 wp-includes 文件。
  • 它阻止 PHP 在 Uploads 目录中运行。
  • 苏库里安全该插件会扫描网站是否存在恶意软件。这样，就可以防范可能的威胁WordPress 安全优化您将受到此范围的保护。
  • 它提供数据库中的前缀编辑。
  • 允许停用主题和插件编辑器。
  • Sucuri Security 在提高网站安全性时使用其获得的数据。
  • WordPress 安全优化通过使用此插件，您可以确保记录错误的密码输入。通过这种方式，您可以测试您的密码的安全性。当错误密码尝试次数超过一定限制时，您将收到警告消息。

WordPress 病毒清除

停下来思考一下。您花了几天甚至几周的时间创建您的网站，您关心可以使您的网站变得更好的每一种可能性，但突然您意识到您的网站已受到攻击。你试图解决这个问题，但你解决不了。因为当您的网站受到攻击后，攻击者会将恶意的 PHP 或 Javascript 代码放置在您网站的某些文件中。在某些情况下，他们可能会对文件和数据库进行更改，这可能会损害您的网站。解决这个问题需要 PHP、Javascript 和 WordPress 的高级知识。此时我们已准备好为您提供支持。

您可以通过以下沟通渠道联系我们

什么应用程序： 0 850 241 90 38

电子邮件： info@onurozden.com.tr

WordPress 安全优化

WordPress 安全优化这是一个不应掉以轻心的问题。互联网上没有任何内容管理系统（包括 WordPress）是 100% 安全的。但是，通过使用 WordFence Security、iThemes Security、Sucuri Security 等安全插件之一可以显着提高 WordPress 网站的安全性。