WordPress 安全专家：黑客最常利用的后门以及如何避免它们

[Hasmatullah]

拥有一个可靠且安全的 WordPress 网站对于您的企业和用户都至关重要。首先，不用担心有人入侵您的网站并毁掉多年的工作成果是当务之急 - 但同时，任何用户的数据泄露都会削弱您的受众的信心，而且他们是否会再次回来也值得怀疑。尽管网站安全是一个持续的过程，但有一些最常见的黑客后门您可以有效避免。这就是为什么我们求助于该主题的知名 WordPress 专家，并在 Twitter 上组织了 #WPSecurityChat，与1100 多万个网站驱动插件的创建者 Yoast ( @Yoast )、全栈开发人员和营销技术专家 JPHP 社区力量 Cal Evans ( @calevans ) 和 SiteGround 的 WordPress 计划经理 起。以下是他们讨论的摘要，其中包含有关如何保护您的网站免遭黑客攻击的有用提示。

2021 年 WordPress 网站遭受黑客攻击的 5 大常见方式
WordPress 本身就是一款安全可靠的软件。大多数漏洞都是由使用不 自营职业数据库 可靠的插件、过时的主题和弱密码造成的。我们的 WordPress 计划经理兼 SEO 策略师 Hristo Pandjarov 概述了五个最常见的后门：“我列出的前五名后门并非按优先级排序，因为其中任何一个都可能造成足够的危害，它们是：



弱密码
旧插件和主题未更新
XSS 攻击
有权访问您网站的计算机上的恶意软件
弱
Hristo Pandjarov 介绍 WordPress 网站遭受黑客攻击的 5 种常见方式
我们的 WordPress 安全专家建议使用密码管理器，例如 LastPass 或 1Password。多年来，事实证明，拥有一个非常强大的主密码，然后为不同的登录随机生成密码是最好的解决方案。您可以在我们的博客文章“保护 WordPress 的 5 个简单步骤”中找到更多有用的提示和解决上述问题的简单步骤，该文章由我们的 #WPSecurityChat 的另一位参与者 Cal Evans 撰写。

根据我们的安全专家的说法，大多数黑客并不关心你的网站的受欢迎程度
许多网站所有者认为，如果您的网站不是很受欢迎，那么就没有理由成为攻击目标。我们所有的 WordPress 专家都同意，您的网站受欢迎与否并不重要；每个人都面临风险，每个人都应该采取措施防止黑客未经授权访问他们的