海淀网站设计：5条更安全的WordPress网站提示

2019.07.01 海淀网站设计

164

Web安全已经发展成为最重要的网络安全之一。问题我们面对的是设计和开发。而我们中那些使用开放源码内容管理系统(如WordPress)的人在加强安全性方面面临着更大的压力。不幸的是，随着时间的推移，这项任务只会变得更加困难。

WordPress本身就是一系列自动攻击的目标。机器人正在尝试蛮力登录、脚本和数据库注入，以及大量其他恶意活动。但是，虽然防止机器人攻击是至关重要的，但它们远非唯一需要处理的威胁。

事实上，我们还需要覆盖其他基地。除了自动威胁之外，改变人类行为可能是保护WordPress站点的一个更重要的步骤。考虑到这一点，我们现在可以做5件事来提高安全性。

1.对用户进行最佳做法培训

设计师职务描述的一部分通常包括培训客户..但是，虽然我们倾向于关注管理内容的基本知识，但这也是讨论安全性的最佳机会。我知道，这听起来可能是一场复杂的讨论-但不必如此。海淀网站设计

用户真正需要知道的是网络安全的基本知识。这意味着：

使用很难破解的复杂密码。
只为那些需要它的人提供后端访问。
保持核心软件，插件和主题的最新(如果这是他们的责任这样做)。
不要在不考虑风险的情况下安装插件。
更好的是，让专业人士来决定插件。

这些项目适用于WordPress，但也可以更广泛地应用。这样做的目的是让用户思考他们在做什么，以防止任何不必要的风险。

海淀网站设计

2.谨慎选择插件并保持警惕

如果你花足够的时间来构建WordPress网站，你会发现并不是所有的插件都是平等创建的。因为任何人都可以(至少可以想象)写一个插件，所以质量会有很大的差异。因此，在安装插件之前做一些研究是很重要的。看看它的更新频率，看看支持论坛，如果可以的话，使用编号。这至少会让你对它的工作效果有一些了解。海淀网站设计

但是一旦你决定使用插件，这并不能保证从现在开始一帆风顺。相反，将您安装的每个插件都视为自己正在进行的维护问题。插件可以变成过时或者被抛弃，因为作者不再有时间或兴趣去维护它们。我们还看到了插件被不知不觉地卖给了恶意意图.

为了帮助对抗这些可能性，有必要保持在最重要的位置上。这意味着知道你正在使用的插件，保持对新版本的了解，并且通常关注与WordPress相关的新闻。

最后，花点时间对您维护的站点进行常规审计。降低风险的一个简单方法是简单地删除任何不活动或不再需要的插件。这本身将有助于减少潜在的问题。

海淀网站设计