老左看到年付 WordPress 官网的报道寰球有超过 30% 的网站均应用的 WordPress 程序。实际上咱们也看到目前支流的博客 CMS 程序（以后支流收费开源集体博客零碎优缺点评估及抉择认识）中的确文档最多、主题和插件最多，基本上咱们应用来做集体博客、集体网站都会抉择 WP 程序。次要也得益于官网提供继续的降级更新、包含安全性上也是在一直的优化。
今天上午老左看到群里有一个网友因为始终没有降级 WordPress 至最新版本，或者也可能是因为 BT 面板没有降级的问题，导致服务器故障，以及网站根目录呈现很多的文件。所以，咱们在应用 WordPress 的时候，程序的安全性也是十分重要的。在这里我整理出来最新的进步 WordPress 安全性的 11 个做法。
第一、放弃最新版本
除非咱们有特地版本的要求，老左都倡议只有 WP 官网呈现新版本，咱们都须要更新到最新版本。尤其是有提醒到平安版本必须降级的时候，肯定要及时的更新和降级。
第二、应用强密码保护
咱们以前有用过较早版本的 WP 程序的敌人应该分明，当初默认的用户名是 admin，明码都是本人设置的。而现在的新版本用户都是本人定义，且要用本人独特的用户名。同时，咱们明码也能够应用零碎自带提醒举荐的强明码，不要设置简略明码。
第三、应用平安插件爱护
咱们能够抉择一些可用的 WP 平安插件，或者二次密码保护插件来进步账户的安全性。然而最为次要的是插件肯定要应用官网举荐的正版，且插件也须要及时的更新降级最新版本。
第四、服务器防火墙设置
如果有必要的话，或者有条件，能够须要设置服务器的平安，包含 WAF、CDN，包含端口的放行等须要设置的，确保服务器和网站的进一步平安。
第五、肯定的限度措施
比方咱们在登录管理员的时候能够在网站插件设置限度 IP 地址或者用户登录。包含咱们有些服务器面板也有提供设置必须某个特定 IP 地址的用户才能够拜访登录。这个要取决于咱们的网站登录管理员的时候应用的是固定的 IP 地址，如果你的 IP 老是变动那就麻烦。
第六、平安的插件和主题
网站的确有咱们喜爱的主题和插件，当然有些是破解版的。付费版本又比拟贵，咋办呢？平安起见倡议咱们要么购买正版，要么就用收费平安版本其余产品替换。不要应用破解版的主题和插件。
第七、定期备份数据
如果备份网站还是绝对容易的，比方服务器面板或者服务器都有提供快照定期备份。咱们也能够应用脚本、面板工具自带的备份到第三方对象存储平台。数据是很重要的。
第八、不要应用默认的用户名
现在咱们曾经不存在这个问题，以前默认自带的设置用户名是 admin，咱们现在能够间接不创立的。如果还是有的话，咱们要禁止这个用户或者设置权限。
第九、登录后盾的设置
咱们能够设置独自的登录 WordPress 后盾登录入口。如果管理员不是登录咱们设置的登录 URL 地址，那是无奈登录拜访的。这个咱们能够搜寻下相干的代码。有些时候咱们有主题是自带的，比方老左有在用的知更鸟主题也是有自带的。
第十、设置文件读写权限
咱们在服务器应用用户的时候，WP 程序有些目录是须要设置读写权限的。有些人全副设置 777 权限是谬误的，咱们须要 755 或者 644 权限个别文件是 755，文件夹是 644 权限。
第十一、登录揭示性能
这个老左看到有些敌人在登录网站和服务器的时候有网友设置邮件揭示性能，甚至有退出短信揭示。这个略微须要点技术，个别站长也没有必要加上。
以上是顺手整顿的且参考一些文章的做法，咱们能够用到本人的 WordPress 网站中确保账户和网站的平安，最为次要的定期备份和更新程序版本是最重要的。
本文固定链接: https://www.laozuo.org/17315.html | 老左笔记