今天的客座帖子是由 HostingPill 撰写的，他是个人和企业网站托管选项的评论员。
采取预防措施保护您的 WordPress 网站有助于确保您的企业网站免受网络犯罪活动的侵害。今天，我们将分享五个 WordPress 安全提示，这些提示易于遵循但可有效确保您的安全。
报告 进行WP WhiteSecurity 显示，73.2% 的 WordPress 安装容易受到攻击。通过一些准备，您可以将您的网站排除在该统计数据的坏端之外。
WordPress 是网站托管和建设领域的主要参与者之一，但这并不意味着它在这些威胁面前无懈可击。今天花几分钟时间检查您的网站，进行一些简单实用的更新，并确保其安全可靠。
1。更新您的 WordPress 站点、主题和插件
定期更新您的 WordPress 网站、主题和插件非常重要。作为更新的一部分，您收到的更改乍一看似乎微不足道，但小的更改可以为您提供不止几个面向用户的功能更改；为了您网站的安全，它们可能是强制性的。
许多小型网站所有者选择跳过更新他们的网站。他们认为黑客会避开他们的网站，因为他们认为自己的价值较低。实际上，黑客往往会检查较小的站点。它们的安全措施较弱，使它们容易受到利用。
可以理解的是，一些用户可能会发现自己很难找到适合他们的主题，而且主题会定期更新。有 流行的 WordPress 主题 你可以试试；许多也是免费的，因此您可以轻松找到适合自己的。免费版本的插件也可能质量上乘，并且会定期应用安全更新，您应该加以利用。
2。始终更新并设置强密码
在创建密码时，我们大多数人都倾向于创建较短的密码。它很容易记住并且输入起来毫不费力。但是，短密码被认为是弱密码。黑客可以通过尝试多种组合和猜测来访问您的网站。
securityboulevard.com 所做的研究表明，65% 的互联网用户会重复使用他们的密码。尽管如此，我们所有人都知道与重复使用密码相关的风险。弱密码的另一个问题是用户根据他们宠物的名字、生日或任何关于他们自己的重要细节来设置密码。建议避免使用由个人详细信息组成的密码。
要创建一个强密码，你可以使用在线密码生成器。它可能很麻烦，因为它由随机数字和字母组成。但是，也有可用的应用程序和在线服务可以保护您的密码安全。拥有一个令人困惑的密码总比被黑客破解像“123456”这样的密码要好。
3。选择限制用户访问您的网站
可以从内部和外部创建安全性。当访问您网站的用户减少时，从两个角度来看，安全漏洞的机会就会减少。
黑客只需寻找最简单的攻击方法即可进入您的站点。对于多个用户，他们可能会发现您的其中一个登录名附加了一个简单的密码。利用容易进入的优势，他们可以注入恶意软件，并尝试访问您的敏感信息。
此外，您可能已经为与您合作的员工和承包商创建了单独的登录信息。您应该尽可能地限制他们在您网站上的权限。然后，如果您停止与这些人中的任何一个合作，则有必要删除他们的用户名和密码。您不希望他们坐在那里成为坏人的可能切入点。
您还可以确保使用插件限制对您网站的登录尝试。请务必保持更新！像这样的插件可以让您设置最大登录尝试次数，当超过该次数时，可以自动阻止使用该 IP 地址的人在一段时间内访问登录页面。这是防止暴力尝试登录您网站的绝佳方法。
4。在您的网站上使用 HTTPS
很多网站所有者并不知道 HTTPS 与 HTTP 之间的区别。超文本传输协议 (HTTP) 是在没有考虑特定保护的情况下创建的；当有人浏览您的网站时，它没有采取可靠的安全措施来保护敏感信息，例如信用卡号。
此 WordPress 安全提示主要适用于您用户的安全。如果您在网站上完成金融交易或处理敏感的用户数据（包括任何类型的现场登录过程），您将需要使用安全超文本传输协议 (HTTPS)。在您的网站上使用 HTTPS 将为您在公共和私人网络上的用户提供保护，因此个人无论在哪里浏览您的网站都受到保护。
虽然 HTTPS 比 HTTP 贵几美元，但它提供了 HTTP 所缺乏的额外服务。它使用 TLS 来加密 HTTP 请求和响应，从而在计算机网络上实现安全通信。您可以咨询您的托管服务提供商，了解他们提供的 HTTPS。有很多很棒的托管服务供 WordPress 选择的供应商。
5。使用防火墙和恶意软件保护进行保护
虽然并非所有的 WordPress 安全提示都应来自插件的使用，但我们可以否认它们使任务更轻松的能力。提供防火墙或恶意软件保护的插件可以提供一种很好的方式来确保您网站上的内容是干净的。像 MalCare 这样同时提供防火墙和恶意软件扫描的插件可以减少您为这些目的需要依赖的应用程序数量。
此类插件，无论您选择哪个品牌，都可以检测恶意软件并为您清除。您将收到有关您网站内容的任何问题的警报，您可以选择如何处理这些问题，包括是否删除它们。
防火墙保护可以帮助减少潜在的黑客攻击。通过 IP 地址过滤访问者。黑名单可以限制具有来自特定区域的 IP 或与不良使用相关联的 IP 的用户，并阻止他们以任何方式访问您的站点。预先阻止用户和二次扫描文件可以大大有助于确保您网站的安全。
立即尝试这些 WordPress 安全提示
我们希望这些 WordPress 安全提示能让您更轻松地保护您的网站。保持网站安全并不总是一件容易的事，但通过应用基础知识并依赖优秀的插件，您可以顺利完成任务。
您无需一次完成此处提供的所有提示。花点时间确保一切都正确完成并且可以按照您的喜好访问。尝试一些类似的插件；研究一些 HTTPS 证书提供商；启动适合您业务实践的用户管理工作流程。我们希望您能保持安全，并能在未来几年继续维护一个完善的网站。