WordPress独立站卖家如何提高网站安全性，避免被黑？

如果WordPress网站从来没有被黑客攻击过，那当然很好。不过，WordPress独立站卖家也可以想办法提高网站的安全性。以下是一些参考步骤。

一、保持WordPress站点更新

保持WordPress的最新状态：这适用于CMS、主题和插件。

蓝海亿观网了解到，当需要更新WordPress时，控制面板的主屏幕上会出现一条消息。因为这是WordPress独立站卖家每次登录平台时都会看到的屏幕，所以卖家基本不会忘记更新它。

在大多数情况下，当涉及到主题和插件时，WordPress独立站卖家可能需要逐个检查，需访问“Appearance外观 / Themes主题”或“Plugins插件 / Installed Plugins已安装插件”来检查是否需要更新它们。

Rockcontent的数据显示，大约35%的WordPress安装没有及时更新，所以检查所有功能是否正常是很重要的，即使是每周检查一次也可以。

二、获取SSL证书

SSL证书用于将不安全的（HTTP-initiated）站点，转换为安全的（URLs 以HTTPS开头的）站点。目前，大多数服务器免费提供这个证书，独立站卖家只需要申请它即可。

这不仅是为了让访问者知道WordPress独立站的域名是安全的，而且因为虚拟安全，是谷歌考虑WordPress站点在搜索结果位置的标准之一。

三、确保系统监视防火墙

防火墙是一种设备，它的目的是通过控制数据流量为WordPress站点分配安全，只允许那些被授权的人传输数据。因此，请确保主机服务器提供该功能。

四、依靠Two-factor authentication（双因素身份验证）

Two-factor authentication是一个过程，使WordPress站点登录更强大。通过它，除了必须输入WordPress独立站卖家的用户名和密码，还必须通过APP、token（令牌）、magnetic card（磁卡）、SMS短信或电子邮件验证卖家的输入。

当然，这使得登录过程花费更长的时间，但另一方面，也增加了WordPress网站的连接安全性，使任何类型的入侵可能性变小。

遵循这些技巧，WordPress网站被黑客攻击的几率将大大降低。因此，WordPress独立站卖家可以将注意力集中在数字战略管理上。

五、是什么原因导致WordPress网站被黑？

1.Easy identification（容易识别）

WordPress是世界上使用最多的CMS之一，而且很容易识别站点是否建立在这个平台上。

只需在谷歌Chrome浏览器上访问任何网站，点击右上角的三个点，选择“More Tools更多的工具”，然后“Developer Tools开发人员工具”。

如果网站的URL包含“wp-content”，它是建立在WordPress上的，如果不采取适当的预防措施，这可能会使它成为潜在的“受害者”。

2.开源

WordPress是一个开源平台，它允许独立站卖家嵌入需要的功能，比如插件和小部件。但将代码更改权限提供给任何人，也促使漏洞产生，这些漏洞被黑客用来入侵网站。

3.主题和插件

任何懂编程的人都可以创建一个插件，并在WordPress上使用它。因此，独立站卖家应当安装来自可靠来源的插件。有些程序的创建目的就是为入侵打开通道。

4.手动更新

WordPress以及它的主题和插件，可能不会自动更新，有时需要独立站卖家手动更新。如果WordPress独立站没有更新，它可能容易受到黑客的攻击。

六、如何识别受恶意软件感染的文件？

蓝海亿观网获悉，假设WordPress独立站有很多文件，包括图像、文本、视频等，有两种方法可以知道哪些已经被恶意软件感染：检查date（日期）和log（日志）。

1.数据检查是指在添加或修改新文件时，查看网站的历史记录。

例如：如果网站在5号正常工作，10号之前卖家没有发布任何文件，但是在7号增加或修改了一些文件，说明入侵肯定发生在当天。

2.另一种方法是通过log。它将识别哪些IP被用来入侵WordPress网站，并对其进行更改，从而查明攻击来自哪里。知道选择了哪条路径，不仅可以恢复站点，而且可以保护它未来不受来自同一来源的入侵。

（Polly Zhang跨境电商新媒体-蓝海亿观网egainnews）对接跨境电商优质资源。沃尔玛、Coupang、Wayfair 、MercadoLibre等平台入驻，品牌文案策划及全网推广、电商培训和孵化等服务，请联系我们。不得擅自改写、转载、复制、裁剪和编辑全部或部分内容。