如果WordPress網(wǎng)站從來(lái)沒(méi)有被黑客攻擊過(guò)，那當(dāng)然很好。不過(guò)，WordPress獨(dú)立站賣家也可以想辦法提高網(wǎng)站的安全性。以下是一些參考步驟。

一、保持WordPress站點(diǎn)更新

保持WordPress的最新?tīng)顟B(tài)：這適用于CMS、主題和插件。

藍(lán)海億觀網(wǎng)了解到，當(dāng)需要更新WordPress時(shí)，控制面板的主屏幕上會(huì)出現(xiàn)一條消息。因?yàn)檫@是WordPress獨(dú)立站賣家每次登錄平臺(tái)時(shí)都會(huì)看到的屏幕，所以賣家基本不會(huì)忘記更新它。

在大多數(shù)情況下，當(dāng)涉及到主題和插件時(shí)，WordPress獨(dú)立站賣家可能需要逐個(gè)檢查，需訪問(wèn)“Appearance外觀 / Themes主題”或“Plugins插件 / Installed Plugins已安裝插件”來(lái)檢查是否需要更新它們。

Rockcontent的數(shù)據(jù)顯示，大約35%的WordPress安裝沒(méi)有及時(shí)更新，所以檢查所有功能是否正常是很重要的，即使是每周檢查一次也可以。

二、獲取SSL證書

SSL證書用于將不安全的（HTTP-initiated）站點(diǎn)，轉(zhuǎn)換為安全的（URLs 以HTTPS開頭的）站點(diǎn)。目前，大多數(shù)服務(wù)器免費(fèi)提供這個(gè)證書，獨(dú)立站賣家只需要申請(qǐng)它即可。

這不僅是為了讓訪問(wèn)者知道WordPress獨(dú)立站的域名是安全的，而且因?yàn)樘摂M安全，是谷歌考慮WordPress站點(diǎn)在搜索結(jié)果位置的標(biāo)準(zhǔn)之一。

三、確保系統(tǒng)監(jiān)視防火墻

防火墻是一種設(shè)備，它的目的是通過(guò)控制數(shù)據(jù)流量為WordPress站點(diǎn)分配安全，只允許那些被授權(quán)的人傳輸數(shù)據(jù)。因此，請(qǐng)確保主機(jī)服務(wù)器提供該功能。

四、依靠Two-factor authentication（雙因素身份驗(yàn)證）

Two-factor authentication是一個(gè)過(guò)程，使WordPress站點(diǎn)登錄更強(qiáng)大。通過(guò)它，除了必須輸入WordPress獨(dú)立站賣家的用戶名和密碼，還必須通過(guò)APP、token（令牌）、magnetic card（磁卡）、SMS短信或電子郵件驗(yàn)證賣家的輸入。

當(dāng)然，這使得登錄過(guò)程花費(fèi)更長(zhǎng)的時(shí)間，但另一方面，也增加了WordPress網(wǎng)站的連接安全性，使任何類型的入侵可能性變小。

遵循這些技巧，WordPress網(wǎng)站被黑客攻擊的幾率將大大降低。因此，WordPress獨(dú)立站賣家可以將注意力集中在數(shù)字戰(zhàn)略管理上。

五、是什么原因?qū)е?/font>WordPress網(wǎng)站被黑？

1.Easy identification（容易識(shí)別）

WordPress是世界上使用最多的CMS之一，而且很容易識(shí)別站點(diǎn)是否建立在這個(gè)平臺(tái)上。

只需在谷歌Chrome瀏覽器上訪問(wèn)任何網(wǎng)站，點(diǎn)擊右上角的三個(gè)點(diǎn)，選擇“More Tools更多的工具”，然后“Developer Tools開發(fā)人員工具”。

如果網(wǎng)站的URL包含“wp-content”，它是建立在WordPress上的，如果不采取適當(dāng)?shù)念A(yù)防措施，這可能會(huì)使它成為潛在的“受害者”。

2.開源

WordPress是一個(gè)開源平臺(tái)，它允許獨(dú)立站賣家嵌入需要的功能，比如插件和小部件。但將代碼更改權(quán)限提供給任何人，也促使漏洞產(chǎn)生，這些漏洞被黑客用來(lái)入侵網(wǎng)站。

3.主題和插件

任何懂編程的人都可以創(chuàng)建一個(gè)插件，并在WordPress上使用它。因此，獨(dú)立站賣家應(yīng)當(dāng)安裝來(lái)自可靠來(lái)源的插件。有些程序的創(chuàng)建目的就是為入侵打開通道。

4.手動(dòng)更新

WordPress以及它的主題和插件，可能不會(huì)自動(dòng)更新，有時(shí)需要獨(dú)立站賣家手動(dòng)更新。如果WordPress獨(dú)立站沒(méi)有更新，它可能容易受到黑客的攻擊。

六、如何識(shí)別受惡意軟件感染的文件？

藍(lán)海億觀網(wǎng)獲悉，假設(shè)WordPress獨(dú)立站有很多文件，包括圖像、文本、視頻等，有兩種方法可以知道哪些已經(jīng)被惡意軟件感染：檢查date（日期）和log（日志）。

1.數(shù)據(jù)檢查是指在添加或修改新文件時(shí)，查看網(wǎng)站的歷史記錄。

例如：如果網(wǎng)站在5號(hào)正常工作，10號(hào)之前賣家沒(méi)有發(fā)布任何文件，但是在7號(hào)增加或修改了一些文件，說(shuō)明入侵肯定發(fā)生在當(dāng)天。

2.另一種方法是通過(guò)log。它將識(shí)別哪些IP被用來(lái)入侵WordPress網(wǎng)站，并對(duì)其進(jìn)行更改，從而查明攻擊來(lái)自哪里。知道選擇了哪條路徑，不僅可以恢復(fù)站點(diǎn)，而且可以保護(hù)它未來(lái)不受來(lái)自同一來(lái)源的入侵。

（Polly Zhang跨境電商新媒體-藍(lán)海億觀網(wǎng)egainnews）對(duì)接跨境電商優(yōu)質(zhì)資源。沃爾瑪、Coupang、Wayfair 、MercadoLibre等平臺(tái)入駐，品牌文案策劃及全網(wǎng)推廣、電商培訓(xùn)和孵化等服務(wù)，請(qǐng)聯(lián)系我們。不得擅自改寫、轉(zhuǎn)載、復(fù)制、裁剪和編輯全部或部分內(nèi)容。