雖然文章的標(biāo)題是“為什么你的wordPress/ target=_blank class=infotextkey>WordPress網(wǎng)站容易被黑客攻擊”，但實際上，不僅僅是WordPress網(wǎng)站，互聯(lián)網(wǎng)上所有CMS（內(nèi)容管理系統(tǒng)）網(wǎng)站都很容易遭受黑客攻擊。WordPress網(wǎng)站成為主要目標(biāo)的原因是因為它是全球最受歡迎的CMS系統(tǒng)，為超過64%的網(wǎng)站提供CMS支持。
正是由于WordPress的普遍使用，黑客可以輕松找到一些安全性較低的WordPress網(wǎng)站，利用一些安全漏洞入侵網(wǎng)站。
WordPress網(wǎng)站被黑客攻擊主要有以下幾個原因：
1、 托管主機漏洞
所有的網(wǎng)站都需要托管在主機空間上，包括WordPress網(wǎng)站。一些托管平臺對安全性不夠重視，不能很好保證托管網(wǎng)站的安全，所以托管在其服務(wù)器上的網(wǎng)站都很容易被黑客攻擊。尤其是廉價主機和免費主機，很多人因為貪便宜而選擇這些主機，最終導(dǎo)致網(wǎng)站被黑客攻擊，造成巨大損失。
為你的網(wǎng)站選擇可靠的WordPress主機托管商，可以輕松避免這種情況，因為WordPress主機已經(jīng)針對網(wǎng)站安全做了特殊優(yōu)化，同時也提供額外的安全措施，來進一步保證網(wǎng)站的安全性。
天下沒有免費的午餐，也沒有免費的托管主機，因為主機商的主機和帶寬資源都是需要費用支出的，所以對于一些免費和廉價主機的性能和安全還有待考量。若不得不選擇免費主機或廉價主機，就需要自己仔細考慮網(wǎng)站安全相關(guān)的的風(fēng)險。
2、 WordPress核心、插件和主題未及時更新
WordPress官方會不定期發(fā)布新版本，這些新版本修復(fù)了錯誤和安全漏洞，若不及時更新你的WordPress，網(wǎng)站就容易遭受攻擊。有些人會擔(dān)心更新會影響兼容性，那可以在更新前創(chuàng)建完整的WordPress備份，如果更新后有什么問題，能輕松恢復(fù)到更新前的版本。沃樸思的WordPress主機提供了一鍵還原和自動備份功能，可以快速恢復(fù)到任意想要的版本。
使用過時的或者來歷不明的插件和主題也是網(wǎng)站易遭受攻擊的重要原因之一。插件或主題開發(fā)者會對其開發(fā)的插件或主題的安全漏洞和錯誤進行修復(fù)，若用戶不更新主題和插件，漏洞和錯誤就會成為網(wǎng)站的安全隱患，加大網(wǎng)站被攻擊的風(fēng)險。在下載主題和插件時，應(yīng)始終選擇可靠的來源，如WordPress官方資源庫、有實力的插件/主題開發(fā)團隊。
3、 密碼安全性
WordPress管理員后臺是進行整個網(wǎng)站管理的地方，這也是WordPress最常受到攻擊的點。
在設(shè)置管理員密碼時，應(yīng)使用包含大小寫字母、數(shù)字和特殊符號的高強度密碼，避免使用admin、123456等這種非常簡單的密碼，黑客很容易就能暴力破解掉。如果需要使用很多個密碼，也應(yīng)避免全部使用同樣的密碼。
如果遇到黑客攻擊，不用害怕，有問題聯(lián)系北京六翼信息技術(shù)有限公司保證網(wǎng)站安全。
