WordPress网站不安全总是被黑，有哪些安全策略？
用WordPress开发的网站，如果被黑，99%都是没有升级造成的。这既包含了主程序更新，也包括插件和主题更新主程序更新WP主程序一定要保持最新，这是个老生常谈的话题了。WP作为市场占有第一的CMS，是有无数黑产盯着的，但是WP又是升级更新最频繁的CMS，每个月都有小到0.0.1的版本号升级，有时候还有多次，多是给安全打补丁。这就形成了一个有趣的现象：最不安全的CMS：旧版本的WordPress最安全的CMS：最新版的WordPress
插件和主题更新但是升级最新版有时候是会带来问题的。如果你的WP网站是由一大堆插件堆起来的，那么升级WP主程序就好比走钢丝，如履薄冰。指不定哪个插件就和最新版主程序没有及时做好兼容更新，造成大大小小的问题。每多一个插件，就多一点这样的风险，插件多了风险就很大。所以我本人又要强调一下自己的开发理念，就是尽量不用插件，能少用一个就少用一个。并且如果用了，插件也要保持更新。不更新的旧版插件，除了增加和新版主程序不兼容的概率外，本身也可以造成安全隐患。WP庞大的用户基数，造成不少插件（或主题）也有庞大的用户数，所以各种黑产黑客也会对一些插件主题进行漏洞扫描，不更新这些插件主题，也是把漏洞暴露在外。是否要用安全插件？有些人会推荐一些WP安全插件，比如WP Defendor。我个人则相反，还是那句话，能少用一个插件都是好的。安全插件并不增加网站的业务功能，反而明显拖慢后台速度。其实如果能保持主程序和其他必用插件的及时更新，那已经能防住99%的攻击了。剩下的1%，如果你想做得绝对一点，也就下面推荐几点：
1. 修改WP后台登录入口地址，并且看心情偶尔不定期去改改密码
2. 把服务器的SSH登录端口给改掉，并且看心情偶尔不定期去改改密码
3. 做好自动备份兜底，比如在阿里云你设置个每周备份一两次的自动镜像，没几块钱。有了自动备份，其实根本不怕被黑，真被黑我再还原回来就行了，小公司小项目大都不差你几个小时的数据，没影响。。。
页:
[1]