如何强化 WordPress 的网站安全？

人亦已歌

我们知道WordPress在全球是一个使用数量相对较多的CMS系统，同时每天它也面临着海量的黑客攻击，因此，对于WordPress网站，在我们正式开启相关业务之前，我们应该提高WordPress网站安全的意识。 ?

徐三seo，根据以往的工作经验，总结了一些关于WordPress网站安全的相关注意事项，仅供大家参考： ?

1、域名主机选择 ?

虽然域名与主机的选择，并非是针对WordPress程序本身，但由于服务器性能监控，对网站安全是一个尤为重要的数据指标，因此，你需要： ?

① 选择知名主机商，且可提供WordPress主机监控相关数据分析与服务的IDC。 ?

② 强化域名账号安全，避免因为域名账户丢失，被泛解析到作弊网站。 ?

2、网站程序配置 ?

为了强化WordPress的网站安全，我们在站点上线之初，可以进一步的从网站安全的角度，做一些基础性的配置，比如： ?

① 修改管理员登录地址，禁用admin账号，作为管理员用户名，使用特殊符号做密码。 ?

② 制造假象，利用仅有编辑权限的账号，进行文章发布与编辑，让黑客误以为这是管理员账号。 ?

③ 隐藏wp-config.php和.htaccess，限制管理员登录IP。 ?

④ 禁用在线编辑模板与修改特定文件的权限。 ?

⑤ 实时更新，确保WordPress程序，在最新版本。 ?

3、网站插件选择 ?

我们知道如同WordPress模板一样，网上仍然存在大量的WordPress插件，当我们在做出插件使用的时候，尽量确保： ?

① 网站插件来源于正规的网络开发公司。 ?

② 尽量选择，相对知名的插件使用，如果可以尽量选择同一开发者的插件。 ?

4、网站cdn使用 ?

我们知道对于未采用cdn的站点，你的网站原始IP，将会一览无遗，它大大降低黑客扫描网站的成本，特别是对于WordPress一些有效的漏洞。 ?

因此，在有必要的情况下，你可以选择付费的网站cdn加速服务，提高网站安全，当然，这里有一个小细节和大家分享，你需要合理的配置服务器，以便在网站日志，可以有效的识别网站真实IP，从而屏蔽非法采集与镜像的IP。?

总结：对于经常使用WordPress网站的SEO人员，我们需要提高网站安全意识，尽量降低网站被黑的风险，上述内容，仅供参考！