如果WordPress網站從來沒有被黑客攻擊過，那當然很好。不過，WordPress獨立站賣家也可以想辦法提高網站的安全性。以下是一些參考步驟。

一、保持WordPress站點更新

保持WordPress的最新狀態：這適用于CMS、主題和插件。

藍海億觀網了解到，當需要更新WordPress時，控制面板的主屏幕上會出現一條消息。因為這是WordPress獨立站賣家每次登錄平臺時都會看到的屏幕，所以賣家基本不會忘記更新它。

在大多數情況下，當涉及到主題和插件時，WordPress獨立站賣家可能需要逐個檢查，需訪問“Appearance外觀 / Themes主題”或“Plugins插件 / Installed Plugins已安裝插件”來檢查是否需要更新它們。

Rockcontent的數據顯示，大約35%的WordPress安裝沒有及時更新，所以檢查所有功能是否正常是很重要的，即使是每周檢查一次也可以。

二、獲取SSL證書

SSL證書用于將不安全的（HTTP-initiated）站點，轉換為安全的（URLs 以HTTPS開頭的）站點。目前，大多數服務器免費提供這個證書，獨立站賣家只需要申請它即可。

這不僅是為了讓訪問者知道WordPress獨立站的域名是安全的，而且因為虛擬安全，是谷歌考慮WordPress站點在搜索結果位置的標準之一。

三、確保系統監視防火墻

防火墻是一種設備，它的目的是通過控制數據流量為WordPress站點分配安全，只允許那些被授權的人傳輸數據。因此，請確保主機服務器提供該功能。

四、依靠Two-factor authentication（雙因素身份驗證）

Two-factor authentication是一個過程，使WordPress站點登錄更強大。通過它，除了必須輸入WordPress獨立站賣家的用戶名和密碼，還必須通過APP、token（令牌）、magnetic card（磁卡）、SMS短信或電子郵件驗證賣家的輸入。

當然，這使得登錄過程花費更長的時間，但另一方面，也增加了WordPress網站的連接安全性，使任何類型的入侵可能性變小。

遵循這些技巧，WordPress網站被黑客攻擊的幾率將大大降低。因此，WordPress獨立站賣家可以將注意力集中在數字戰略管理上。

五、是什么原因導致WordPress網站被黑？

1.Easy identification（容易識別）

WordPress是世界上使用最多的CMS之一，而且很容易識別站點是否建立在這個平臺上。

只需在谷歌Chrome瀏覽器上訪問任何網站，點擊右上角的三個點，選擇“More Tools更多的工具”，然后“Developer Tools開發人員工具”。

如果網站的URL包含“wp-content”，它是建立在WordPress上的，如果不采取適當的預防措施，這可能會使它成為潛在的“受害者”。

2.開源

WordPress是一個開源平臺，它允許獨立站賣家嵌入需要的功能，比如插件和小部件。但將代碼更改權限提供給任何人，也促使漏洞產生，這些漏洞被黑客用來入侵網站。

3.主題和插件

任何懂編程的人都可以創建一個插件，并在WordPress上使用它。因此，獨立站賣家應當安裝來自可靠來源的插件。有些程序的創建目的就是為入侵打開通道。

4.手動更新

WordPress以及它的主題和插件，可能不會自動更新，有時需要獨立站賣家手動更新。如果WordPress獨立站沒有更新，它可能容易受到黑客的攻擊。

六、如何識別受惡意軟件感染的文件？

藍海億觀網獲悉，假設WordPress獨立站有很多文件，包括圖像、文本、視頻等，有兩種方法可以知道哪些已經被惡意軟件感染：檢查date（日期）和log（日志）。

1.數據檢查是指在添加或修改新文件時，查看網站的歷史記錄。

例如：如果網站在5號正常工作，10號之前賣家沒有發布任何文件，但是在7號增加或修改了一些文件，說明入侵肯定發生在當天。

2.另一種方法是通過log。它將識別哪些IP被用來入侵WordPress網站，并對其進行更改，從而查明攻擊來自哪里。知道選擇了哪條路徑，不僅可以恢復站點，而且可以保護它未來不受來自同一來源的入侵。

（Polly Zhang跨境電商新媒體-藍海億觀網egainnews）對接跨境電商優質資源。沃爾瑪、Coupang、Wayfair 、MercadoLibre等平臺入駐，品牌文案策劃及全網推廣、電商培訓和孵化等服務，請聯系我們。不得擅自改寫、轉載、復制、裁剪和編輯全部或部分內容。