发布16年后，WordPress是世界上最流行的内容管理系统(CMS)，目前约有三分之一的网站使用它。随着WordPress越来越流行，它越来越吸引黑客的注意，他们渴望访问网站中包含的有价值的信息，这反过来使WordPress的使用风险越来越大。根据enablesecsecurity创始人兼首席执行官Sandro Gauci正在进行的一项研究和分析，超过70%的WordPress安装容易受到网络攻击。有两个主要原因:
用户继续使用过时的WordPress软件，这些软件无法处理最新的网络威胁。用户不安装任何类型的安全措施来保护他们的网站免受黑客攻击。WordPress网站容易受到攻击还有另外一个原因。用户通常安装的应用程序不能提供对破坏性网络活动的充分保护。开发人员可能会实现恶意软件检测或病毒保护应用程序来帮助网站的安全，但这些类型的保护应用程序并不能提供对所有网络威胁的完全保护，它们也不能真正防止攻击。相反，这些应用程序通常通过在攻击发生期间或之后处理攻击来工作。在开发WordPress网站时，WordPress网站开发者可以做些什么来提高安全性?
让我们探索下面的一些选项。
1。使用VPN (virtual private network)保护一个WordPress站点的最好方法是使用VPN服务。什么是虚拟专用网络?虚拟专用网(VPN)的核心是通过Internet从任何物联网(IoT)设备到私有或公共网络的加密连接。VPN有几种方式提供这种保护，最终防止未经授权的用户访问整个网络中的任何设备。如果黑客无法访问设备或破解加密，那么他们就无法进入WordPress站点。虚拟专用网络被个人和公司广泛使用，因为它是迄今为止保护网络及其所包含的所有数字资产和用户的最有效的方法。VPN的主要特性包括:
通过虚拟隧道实现端点安全—数据被封装，不可追踪或不可读。IP屏蔽——WordPress站点的IP地址(或用户IP地址)被提供在一个偏远地区的不同位置，而实际的IP地址对黑客是隐藏的。所有的通信和数据都是加密的，这样黑客或其他实体就无法读取。在开发过程中，所有开发者在WordPress站点上的活动都是不可追踪的，因为VPN没有保留活动的记录或日志。2. 保护站点最简单的方法是找到一个信誉良好的托管提供商，它也利用多种安全策略。许多主机提供商使用vpn来保护他们的数据和用户的安全。
用户应该注意避免提供引人注目的节省的廉价提供商。虽然用户可以在前端节省资金，但从长远来看，使用不安全的提供商的成本可能是毁灭性的。用户的WordPress数据可能容易受到勒索软件、间谍软件、病毒或网络钓鱼的攻击。有几个选项来选择一个安全的WordPress主机服务。专家和用户一般推荐以下托管服务:
HostGator A2 Web DreamHost Hostwinds Liquid Web 1&1 Ionos 3。WordPress提供了大量来自第三方供应商的安全插件，可以为站点添加额外的一层安全。插件可以定期监控网站的奇怪代码或未经授权的访问帐户。他们还提供诸如:
审计可疑活动监控文件完整性恶意软件扫描和检测监控黑名单项目加强网站某些领域的安全黑客检测和响应机构网站防火墙
这些插件中有许多只能作为补充安全措施使用。虽然它们可能是可靠的，但它们并不能防止黑客攻击。它们只监控网站，并充当入侵检测系统(IDS)。VPN是防止网络攻击的更好选择。
4。大多数由用户手工创建的密码都是弱密码。这是为什么呢?它们通常是可预测的，太短，或者包含字母和数字的逻辑序列。例如，大多数用户创建的密码都是以大写字母开头，然后是8到11个字母，然后是2到4个数字。这种字母和数字的组合使得黑客相对容易地找到密码。最好的密码至少是10位数字，并且使用没有逻辑意义的数字、符号和字母的混乱组合，与用户没有任何联系。密码越复杂，WordPress网站越安全。
5。没有一个网站应该存在没有安全套接字层(SSL)证书。但是什么是SSL证书呢?
SSL证书是一个小的数据文件，附加一个加密密钥到网站/公司的详细信息。一旦在网络服务器上安装了SSL，它就会激活一个数字“挂锁”或HTTPS协议，这实际上保证了从服务器到浏览器的安全连接。SSL证书对于那些计划运营电子商务商店、从事大量数据传输或创建一个将承载大量交互功能的网站的WordPress站点创建者来说是很有价值的。
SSL对于任何WordPress站点都是必需的，因为所有者要求存储私人或敏感数据，如帐户设置或支付信息。ssl还防止数据以纯文本形式传递，这将使黑客更容易入侵。面对当今所有威胁网站的安全威胁，WordPress网站开发者应该采取多种预防措施来保护他们的网站。首先使用VPN在站点和网络之间创建一个屏障。从那里，开发人员可以使用实际的方法，如寻找信誉良好的主机，使用合理的密码，并利用安全插件。每一点都有助于确保网站对所有访问者来说是安全的。
添加双因素认证和UpdraftPlus插件
