提升 WordPress 安全性的 6 點建議
如今基本上十個網站就有九個網站是透過 WordPress 來架設的，雖然 WordPress 自身很強大，但每時每刻都會有 WordPress 網站被黑掉，若正在使用 WordPress 的你還繼續掉以輕心，那麼你將有可能吃黑客的虧。所幸的是 WordPress 的團隊在安全方面做得還算不錯，不過你也還是可以讓你的 WordPress 更安全。
1.定期更新你的 WordPress、主題及外掛
WordPress 跟它的主題及外掛更新頻率還算快，及時更新新版本對防止 WordPress 安全漏洞十分重要，而且一般來講這些主題、外掛、系統的更新，都是因為修復前版的漏洞問題。因此一旦這些外掛跟主題有所更新，那你就需要立刻更新。
2.更改 WordPress 的預設值
如 WordPress 的登錄頁，你是否還在使用 WordPress 的預設，用預設的密碼，如果是的話那你就應該盡早改掉，否則你的 WordPress 將很有可能會被黑客入侵。除了將你的密碼更改為超複雜的密碼外，你也可以透過 WordPress 的外掛來增強登錄頁的安全防護。
3.僅在可靠的網站上下載資源
現在線上也有許提供免費及收費的主題或外掛下載，不過若你要下載主題跟外掛的話，謹記在一些有口碑及安全的網站下載，否則將有可能引來黑客的攻擊，因為並不是所有插件都是安全的。所以在使用 WordPress，你應盡可能地減少外掛。
4.使用 WordPress 安全外掛
在 WordPress 外掛資源中，也不乏 WordPress 的安全防護外掛，你可以透過這些外掛來增強 WordPress 的安全，預防黑客攻擊，一般來講 WordPress 的安全外掛都有以下功能：
- 日常掃描檢測
- .htaccess 保護
- 數據庫自動備份以及安全防護
- 文件管理及惡意軟件掃描
- Wordress 數據庫備份以及安全監控
- 登錄頁的安全防護
5.定期備份你的網站
備份網站是你對付黑客的首要任務，當你的網站不巧地被黑客功黑掉了，那麼你還可以透過備份文件來恢復。通常你所選購的伺服器計劃都會有自動備份的功能，若沒有的話你也還是可以透過 WordPress 的外掛來實現。
6.選購安全高質的伺服器供應商
一個安全穩定的伺服器供應商會幫你過濾掉不少攻擊，而且好的供應商也會幫你監管伺服器的情況，一旦出現問題他們就會及時處理，將對網站的影響降至最低。
延伸閱讀：