黑客攻擊您的網(wǎng)站也可能是以不同的方式使用不良意圖的個人：

驅(qū)動器下載 – 黑客可以使用您的網(wǎng)站來感染訪問者的計算機(jī)，其中包含惡意軟件，如后門，關(guān)鍵跟蹤器，ransomware，病毒或其他惡意軟件，以捕獲可用于自己獲取的信息。

重定向 – 有時黑客會將訪問者從您的網(wǎng)站重定向到其他網(wǎng)站，為他們產(chǎn)生聯(lián)屬營收。

系統(tǒng)資源 – 另一種可能性是它們接管您的服務(wù)器，并使用硬件發(fā)送垃圾郵件，執(zhí)行拒絕服務(wù)或暴力攻擊等等。

根據(jù)WP模板的圖表，這些是WordPress網(wǎng)站最常見的入口點(diǎn)：

41％的受訪者通過其托管平臺的漏洞入侵

29％通過不安全的主題

22％通過一個易受攻擊的插件

8％因為密碼較弱

正如你所看到的，第一個入口通常是主機(jī)提供商。

這并不一定意味著您的網(wǎng)站已被直接定位。共享托管環(huán)境中的另一個站點(diǎn)也可能被黑客入侵，并將其他站點(diǎn)放在進(jìn)程中。

令人震驚的是，超過一半的成功黑客通過WordPress主題和插件。因此，這部分值得特別注意，下面將進(jìn)一步詳細(xì)介紹。

其他網(wǎng)站的密碼保護(hù)不足，使其易受暴力襲擊。

如何保持您的網(wǎng)站安全：

1、選擇高品質(zhì)的托管服務(wù)提供商

從統(tǒng)計數(shù)據(jù)中可以清楚的一點(diǎn)是，您的托管服務(wù)提供商的質(zhì)量對您網(wǎng)站的安全性有很大的影響。

因此，選擇一個信譽(yù)良好的提供安全保障的提供商應(yīng)該是您的措施列表中的首位，以防止您的網(wǎng)站遭到黑客入侵。

除了支持PHP和MySQL的最新版本，這意味著他們至少應(yīng)該對惡意軟件和日常備份執(zhí)行定期掃描。

2、執(zhí)行定期備份

即使這個列表中提到的步驟會嚴(yán)重影響您的網(wǎng)站的安全性，但是沒有百分之百的保證，它不會被黑客入侵。

3、加強(qiáng)您的登錄

除了主機(jī)環(huán)境之外，弱密碼和登錄信息也是很多黑客的責(zé)任。

對于暴力攻擊尤其如此，黑客運(yùn)行一個輸入隨機(jī)密碼和用戶名的腳本，直到一個適合。

除此之外，您還可以通過以下方法進(jìn)一步提升您的登錄安全性：

限制登錄嘗試 – 像登錄鎖定和登錄安全解決方案這樣的插件使您能夠在一定時間內(nèi)限制來自單個IP地址的登錄嘗試次數(shù)。非常適合在海灣保持暴力攻擊。

采用兩步認(rèn)證 – 增加只能通過手機(jī)，社交網(wǎng)絡(luò)帳戶等傳遞的第二層安全性。選項包括雙因素認(rèn)證，OpenID和Clef。

隱藏您的登錄頁面 – 將wp-admin和wp-login移動到非標(biāo)準(zhǔn)地址使黑客更難攻擊他們。您可以通過重命名wp-login.php，HideLogin +或Lockdown WP Admin來執(zhí)行此操作。