当您拥有 WordPress 网站时，有很多设计元素需要关注，但确保为网站提供适当的安全保护也很重要。一个巨大的 占所有网站的 26% online 均由 WordPress 提供支持，这使得 CMS 成为黑客的主要目标。
由于 WordPress 是一个开源脚本，因此它对于不同的攻击可能相当脆弱，但同时作为网站所有者，有很多东西可以保护您自己和您的用户。
让您的网站保持最新状态
如果您有 WordPress 网站，您可能会在登录页面上看到“可用更新”警报，但如果您像我们大多数人一样，您可能也会忽略它。然而，这是一件小事，但可以在确保您的网站尽可能安全方面发挥很大作用。
如果您担心更新会弄乱网站上的某些内容，请确保事先进行备份。
您需要随时更新，因为过时的 WordPress 网站是一个容易受到攻击的网站。此外，当您更新时，不仅要考虑网站的核心，还要考虑任何主题和插件。
使用安全电子邮件服务器
如果人们向您提供了他们的电子邮件信息，或者您通过电子邮件联系您的客户或网站访问者，请确保您使用的是 安全的电子邮件服务器。
寻找不仅可以阻止垃圾邮件之类的选项，还可以为您提供多层保护。这对于您的安全非常重要，对于保护访问您网站并依赖您保证他们安全的用户也很重要。
使用双因素身份验证
对于黑客来说，弄清楚如何在管理员端登录 WordPress 网站可能相当容易，但您可以采取一些措施来降低这种可能性，包括在登录页面使用两步身份验证。这可以确保用户提供两个不同的登录详细信息组件，并且可以在网站的整体安全性方面发挥很大作用。
您可能还想重命名您的登录 ID。默认的 WordPress 登录页面通常是站点主 URL 末尾的 wp-login.php 或 wp-admin。您可以尝试通过将登录页面的地址更改为其他地址来避免入侵。
另外，请注意，不要使用 admin 作为您的用户名。
小心插件
插件的可用性是使用 WordPress 的最佳功能之一，但也可能使您更容易受到攻击。首先，继续删除您不使用的所有插件。另外，当您开始使用新插件时，请尽量保持策略性，除非绝对需要，否则不要集成它。当您选择插件时，请确保永远不要从未知的来源下载它们。
最后，虽然上面提到了更新的重要性，但您可以 WordPress的安全性 通过自动化核心更新，让您更轻松。这是理想的，因为这是一个重复的过程，您也可以对主题和插件执行相同的操作。
