在本文中，我将与您分享一些有关如何保护您的WordPress网站免受黑客攻击的技术和技巧。
WordPress安全提示：17 +保持WordPress网站安全的方法
我一直认为，时刻做好准备是一件好事。保持WordPress网站安全是网站所有者的首要任务。
同时，从长远来看，您将节省金钱，时间和精力。
以下是简单的WordPress安全提示，可以帮助您保护WordPress网站，并希望让您远离漏洞。
1.保持WordPress最新
将WordPress保留到最新版本是保护WordPress网站的最佳方法之一，可以帮助您修复严重的漏洞。
它不仅可以保持安全性，还可以使您的网站保持速度，最新功能和WordPress网站的兼容性。
在撰写本文时，最新的稳定发布版本是WordPress 5.7，它引入了更多出色的功能，清新的色彩，更简单的编辑器，以便您可以更专注于您的内容。
2. 更新WordPress插件
默认情况下，WordPress可以在安全或次要版本可用时自动更新自身。但对于主要版本，您必须在更新到达时自行安装更新。
您需要更新插件的一些常见原因是错误修复，新插件功能和兼容性。
在大多数情况下，您的网络托管服务提供商允许您在帐户上启用此功能。
对于 Bluehost 用户，您可以通过转到“我的网站”» “设置”» “自动更新”来启用此功能。
您还可以启用对WordPress Core和WordPress主题的自动更新。
3. 更新WordPress主题
WordPress主题就像插件一样，一旦新版本到来，就需要立即更新。WordPress主题更新至关重要，因为它们通常具有重要的安全性和错误修复。
您的主题是用户在网站前端看到的内容。因此，一旦更改到达，进行这些更改非常重要。
4.创建一个WordPress备份
创建WordPress备份非常重要。作为网站所有者，这意味着保护您的投资以及针对恶意黑客的最佳防御。
备份允许您在发生意外情况时恢复网站。
您可能知道，当您的网站被黑客入侵时，您将失去对WordPress管理区域的控制。因此，虽然您仍然可以，但现在进行WordPress数据库备份。
5. 安装 WordPress 安全插件
你需要一个WordPress安全插件吗？
好吧，我可能会说，是的。
安装WordPress安全插件可以保护您的网站在易受攻击期间免受攻击。
安装WordPress安全插件（如Wordfence）可以帮助您免受未来的攻击。
6.选择安全的WordPress托管
托管在网站成功中起着至关重要的作用。
为您的网站选择最佳，安全的WordPress托管不仅可以为您提供安全性保证，还可以改善您的SEO。
7. 更新 WordPress 的 PHP 版本
更改或更新 WordPress 的 PHP 版本非常重要。它使您的网站平稳运行。
8.更改默认WordPress管理员用户名
WordPress默认用户名“admin”一直是一个安全问题，特别是对于WordPress新手。这是一个众所周知的用户名，因此容易被黑客入侵。
9.禁用文件编辑
默认情况下，您可以直接从后端的“外观»编辑器”部分编辑WordPress文件。
但是，一个问题是，当黑客设法访问您的管理面板时，他们可以轻松执行相同的操作，执行他们想要的任何代码。
保护您的网站，了解如何在WordPress中禁用文件编辑。
10. 创建强密码
使用强大而独特的密码是任何WordPress用户都可以做的最重要的事情之一，以防止黑客访问您的网站。
11. 不要重复使用密码
除了创建密码之外，保持WordPress网站安全的另一种方法是不要重复使用密码。
重复使用相同的密码可能会在将来给您带来麻烦。
您的密码容易受到黑客的攻击，这就是原因。
12. 限制登录尝试
黑客期待的另一个漏洞是登录区域。
大多数黑客，如果不是所有人都知道任何WordPress网站的默认登录区域都是“yourdomain.com/wp-admin”。黑客将尝试登录多次。
13. 在 WordPress 中禁用 XML-RPC
XML-RPC功能很好，因为它可以帮助您在移动设备上发布。但是，随着时间的流逝，它通过暴力攻击成为黑客的广泛目标。
您可以在此处了解有关在WordPress中禁用XML-RPC的更多信息。
14. 禁用 PHP 文件执行
您是否怀疑您的WordPress网站是否安全？不要！
保护您的网站免受黑客攻击的另一种方法是通过执行此操作来禁用PHP文件执行。
15. 更改 WordPress 数据库前缀
如果您已经注意到，默认的WordPress数据库表前缀是“wp_”。这成为后门黑客攻击的目标。
值得庆幸的是，对于一些优秀的网络主机来说，这已经得到了照顾。
对于大多数网站所有者，如果您的托管服务提供商没有自动更改WordPress数据库前缀，则可以在此处更改WordPress数据库前缀来手动提高安全性。
16.启用双因素身份验证
除了限制WordPress中的登录尝试之外，现在保护WordPress网站的另一种方法是通过MiniOrange启用双因素身份验证。
这个插件的作用是，一旦激活，它将要求你的用户名和密码以及应用程序中的代码。
17. 将安全问题添加到WordPress登录
在WordPress登录中添加安全问题是保护您的WordPress网站免受未经授权访问的另一种方法。
下次登录时，系统将询问您访问该网站的安全问题。
以下是您可以轻松地将安全问题添加到WordPress的方法。
18. 停止用户枚举
WordPress用户枚举是大多数攻击者用来劫持在您的网站上注册的用户名的技术。
这可以通过浏览作者档案，登录错误消息等来完成。
通过安装和激活停止用户枚举插件来阻止此类威胁。
最后的思考
到目前为止，您已经了解保护您的网站免受可能的攻击是多么重要。
使用这些WordPress安全提示将确保您的网站不易受到黑客的攻击。