WordPress 是一个内容管理网站，管理员管理 WordPress 网站，内容编辑处理内容部分，订阅者管理网站的个人资料部分。

然而，WordPress 为它的用户提供了很多像 Adsy 这样的功能，但每个硬币都有两个方面。

是的！ WordPress 网站存在威胁。 由于 WordPress 是开源的，因此这意味着每个人都在为添加或升级做出贡献，因此业余爱好者可能正在处理添加部分，从而为安全漏洞铺平了道路。

此外，每个没有任何创建网站经验的人都有机会创建网站，因此用户可能不确切了解网站的运作以及特定用户的网站证明的威胁成为黑客的诱饵。

一些常见的安全问题是：

蛮力攻击：

蛮力是一种攻击和试用方法，黑客尝试每一个可能的用户名或密码，多次尝试直到达到目标，即破解合法用户的实际身份。

文件包含：

由于 WordPress 是 PHP 语言的代码集合，因此在未成功的蛮力攻击之后，黑客仍然存在的另一个选项是文件包含。

在文件包含中，黑客所做的是他使用易受攻击的代码来帮助他获得访问权限。 他使用此代码远程加载文件以访问该用户的网站。

注入SQL：

在后台，WordPress 使用 MySQL 作为数据库，因此，在这种情况下，黑客可以访问目标用户站点的数据库。

通过它，他能够创建一个新数据库，向数据库中添加新值，如果它们包含指向恶意站点的链接，则这些值可能是恶意的。

恶意软件：

Malware= Malicious+Software，是黑客经常用来非法访问用户计算机或站点的代码。 恶意软件会自我复制并对其他文件造成损害。

是什么导致脆弱性？

网站或 WordPress 管理区域漏洞的最常见原因是：

使用小密码：

通常，虽然创建新 id 的建议是保留更长的密码，但通过暴力破解破解更长的密码是相当困难的，因为更长的密码最终会花费更长的时间来破解。 虽然在小密码和弱密码的情况下它很容易且耗时更少。

没有定期更新：

过时的主题或插件也会为攻击铺平道路。 与新版本一样，新的安全功能有助于防止新的攻击。

依赖不可靠的来源：

不安全、管理不善或过时的来源以及代码向攻击者发出了明确的信号，表明该网站已准备好进行黑客攻击，因为从不可靠的来源下载主题可能包含一些恶意软件，这些恶意软件很容易进入黑客的眼中，他们会破解这些网站然后。

使用共享主机：

当用户使用共享主机时，这也引入了黑客作为攻击用户管理区域的替代方法。

与共享主机一样，多个网站存储在单个服务器上。 因此，如果黑客获得了对一个网站的访问权限，那么黑客也很容易获得对其他网站的访问权限。

因此，如果黑客访问了用户朋友的网站，那么用户也同样容易受到黑客的攻击。

保护 WordPress 管理区域的最佳方法：

使用应用程序防火墙：

网站应用程序防火墙就像一个 Windows 防火墙，它监控传入和传出的流量，然后阻止任何看起来可疑的请求。 这也是保护 WordPress 管理区域的最佳方式之一。

使用强密码：

在创建网站时始终使用强密码，因为这些强密码可以防止网站受到黑客一方的任何暴力攻击。

强烈建议在密码中使用特殊字符，因为用特殊字符破解密码并不容易。 此外，每 6 个月后继续更改密码以确保隐私。

使用两步验证：

由于 G-mail WordPress 还提供两步验证，其中每当用户登录时，一个六位数的代码会发送到用户的邮件 ID 或电话，并且当用户在输入用户名和密码后输入框中的数字时，仅当访问被授予。

限制尝试次数：

现在有一个插件可以帮助用户设置尝试次数，即如果用户设置了三次尝试，那么如果有人试图在用户帐户中输入密码来破解它并且输入密码超过三次，那么它会禁止非法用户通过阻止进一步的尝试来进行进一步的尝试。

设置严格权限：

设置所有目录的权限，以确保谁可以读取或更改网站的哪个目录/文件/内容以及谁可以访问网站的哪个部分。

运行定期扫描：

运行定期扫描会报告有关试图干扰网站正常运行的任何威胁的报告。 这是保护 WordPress 管理区域的最佳方法之一。

限制对 IP 的访问：

限制对 IP 地址的访问可能有助于管理区域免受攻击。 因为很少有看似合法的 IP 地址可能是非法的。 因此，管理员必须仅限于少数受信任的用户，而不仅仅是扩大。

删除提示：

通常会有一些提示，例如“你的第一所学校”、“你母亲的出生日期”，这些都是安全问题。

就好像用户忘记了密码一样，他可以使用这些提示成功登录到他的站点，但它也构成威胁，因为攻击者可以使用它通过随机猜测位置等来猜测用户名和密码。

有后备计划：

如果攻击者可以访问 WordPress 的数据库或站点，那么应该始终准备好备份以应对这种情况。

设置计划的备份并将它们发送到异地并且非常安全地发送到远程备份位置是必要的。 此外，如果需要，还需要有恢复备份的规定。