警告！你的WORDPRESS网站是非常容易受攻击！

　　WordPress是世界上最受欢迎的内容管理系统，有近7500万个网站依赖它。不幸的是，它的流行使它成为黑客和恶意软件的主要目标。毕竟，如果网络罪犯能够访问WordPress网站，他们就有钱访问数百万个其他商业网站。那么如何保护自己的WordPress网站不受攻击呢？

防止WORDPRESS网站受到攻击的10种方法

# 1-更新您的用户名和密码。

网站启动后，您应该将您的用户名从ADMIN更改为您唯一的用户名。您还应该确保您的密码定期更新。管理员通常只使用默认登录，这使得黑客很容易访问您网站的后端。

# 2-创建一个不同于您的用户名的昵称。

如果你为WordPress网站写一篇博文，你的名字可能会以作者的身份出现。WordPress允许用户指定他们的名字如何显示。请确保它与您的登录标识不同。

# 3-为所有注册中心启用两步身份验证。

事实上，两步验证可能有点乏味。但是，如果您的网站存储了敏感信息，或者您曾经是黑客攻击的受害者，除了您之外，没有人可以访问您的网站。您使用您的用户名和密码登录该网站。然后，验证码会发到你的手机上。没有此代码，您将无法访问仪表板。

# 4-阻止某些IP地址登录。

有些WordPress插件可以记录每次失败登录尝试的IP地址。然后，您可以阻止这些IP地址。管理员也可以选择将所有IP地址列入黑名单，但也可以将自己列入黑名单。确保设备出现故障或远程工作时允许备份。否则，你可能会发现自己被锁在WordPress之外。

# 5-安装安全插件

您可以安装第三方插件来阻止僵尸网络流量，并监控您的网站的安全问题。确保插件定期更新，并且与您的WordPress版本兼容。

# 6-使用GOOGLE网站管理员工具扫描恶意软件

Google提供了一套免费的站长工具。您可以使用与谷歌分析或搜索控制台相同的登录信息登录。从菜单中选择健康，然后单击恶意软件。你可以要求谷歌扫描你的网站是否有恶意代码。

# 7-定期备份你的网站

从您的站点移除恶意软件的最简单的方法之一是在安装代码之前恢复您的站点的备份。但是，您不想丢失可能已经添加的内容，所以请定期备份。频率取决于你的网站内容改变的频率。# 8-拥有一家声誉好的公司

由于托管网站存在漏洞，多达三分之二的WordPress网站遭到黑客攻击。如果您使用共享主机方案，请询问您的方案是否包括帐户隔离。这将防止共享计划中的其他网站影响您的网站。为了安全和性能，我们推荐的WordPress托管服务提供商是WP引擎。

# 9-更新你的电脑软件

由于大多数网站都是使用笔记本电脑访问的，因此让计算机免受恶意软件的攻击非常重要。确保操作系统更新了任何新的安全补丁。

# 10-重命名您的登录页面

每个WordPress网站都可以通过www.sitename/wp-admin页面访问。如果你重命名这个页面，黑客将很难找到访问你网站的方法。您的web设计人员可以提供帮助，或者第三方插件可以锁定登录页面。

你被黑的迹象

遵循这些提示来保护您的网站可以防止最常见的黑客进入您的网站。但是，如果您发现违规确实发生了，您需要知道如何恢复您的网站。以下是黑客控制WordPress网站的一些常用方法。

他们将你的网站重定向到另一个。

目标网页上安装了未知链接。

访问者会在你的页眉或页脚看到未经授权的广告。

当访问者访问您的网站时，会显示一个弹出窗口。

回收您的网站的第一步是恢复备份。如果您一直在关注提示# 7，您应该为这次紧急情况准备当前的备份。在很多情况下，恢复以前的版本就可以解决这个问题。

你的第二个最佳行动是联系你的网络托管公司。他们雇佣专业人员负责打击网络罪犯。此外，如果违规发生在主机上，他们有责任帮助您恢复您的网站。

一旦你重新控制了WordPress网站，请务必更改所有密码，排除未知用户，更新所有插件。

如果您的网站处理敏感信息，您可以考虑重新设计您的网站，重点保护您的信息。网页设计师可以帮助您开发密码保护的网页，并在后端增加额外的安全级别。