插件可以為您的小型企業(yè)網(wǎng)站做很多事情。您可以使用它們來加快您的 WordPress 網(wǎng)站加載速度，使您的內(nèi)容可共享，為您的營銷列表收集訪問者電子郵件地址，并在搜索結(jié)果中做得更好。更好的是，許多可以升級您的網(wǎng)站和商業(yè)博客的最佳 WordPress 插件都是免費的。
確保您選擇的插件信譽良好且安全非常重要。不幸的是，人們可以并且確實在利用插件。通常，這涉及將惡意腳本注入到具有安全漏洞的插件中。
這些惡意腳本有什么作用？可能性包括網(wǎng)站接管、間諜軟件安裝和加密貨幣挖掘，以及從電子商務(wù)網(wǎng)站竊取客戶信息和信用卡數(shù)據(jù)。
這并不是說 WordPress 不安全。在 2021 年 1 月至 2021 年 7 月期間，研究人員僅在核心軟件中發(fā)現(xiàn)了三個漏洞，并且已修復(fù)這些漏洞。但是，由于來自幾乎同樣多的發(fā)布者的數(shù)以萬計的插件，插件出現(xiàn)安全問題的可能性高于平臺本身。
您的 WordPress 插件是否面臨威脅？
選擇插件有點像買車。當然，您需要性能，但您也需要安全、可靠且易于維護的東西。您選擇一家信譽良好的汽車經(jīng)銷商并閱讀評論，所以您不會買檸檬。而且您應(yīng)該從可靠的來源獲得評價最高的插件，這樣您就不會最終遇到惡意插件或具有已知安全漏洞的插件。
安全專家認為WordPress.org 的插件目錄是最安全的插件來源。擁有超過 59,000 個插件，您不會用完所有選項，并且該網(wǎng)站會征求用戶的反饋和評論。
WordPress.org 上的一些食譜插件
下載前查看這些評論——不僅是星級，還有用戶反饋。查看人們喜歡該插件的哪些方面。了解他們在使用原始插件或更新時遇到的任何問題。了解發(fā)布者對該插件的支持程度。
還要檢查活動安裝的數(shù)量，以了解有多少用戶信任該插件。一個好的插件可能只有幾百個用戶，但是一個擁有數(shù)千個用戶的插件卻贏得了很多信任。
等等，我的虛擬主機沒有為我提供安全保障嗎？
您的虛擬主機確實處理了很多安全問題，包括對托管您網(wǎng)站的服務(wù)器的物理和數(shù)字保護。您的特定托管計劃也可能包括您網(wǎng)站的安全功能。例如，HostGator 的托管 WordPress 托管計劃包括CodeGuard 自動每日網(wǎng)站備份、用于檢測和刪除站點惡意軟件的 SiteLock，以及使用 SpamAssassin 在您域的電子郵件帳戶上防止垃圾郵件。
這些保護層可以節(jié)省您的時間，因此您可以專注于您網(wǎng)站的特定安全需求：保持您的 WordPress 版本、您的主題和您的插件是最新的，并確保更新不會破壞您的網(wǎng)站（每天更新的另一個原因備份非常重要）。
請記住：安全功能可能因虛擬主機和托管計劃而異。如有疑問，請咨詢您計劃的支持團隊，以確定提供了哪些安全功能。
檢查與最新版本 WordPress 的兼容性
因此，您找到了一個評價良好且用戶眾多的插件。在您下載它之前，請確保它與您的 WordPress 版本兼容。（為了安全和性能，您也應(yīng)該始終在 WordPress 上更新您自己的網(wǎng)站。）
為確保您的插件和 WordPress 兼容，您需要了解當前的 WordPress 版本。您可以通過轉(zhuǎn)到 WordPress 儀表板并單擊“更新”來找到它。您會看到一條通知，告知您是否正在運行最新版本并提供版本號。
如果您使用的是最新版本的 WordPress，您會看到如下所示的消息：
如果您運行的是舊版本的 WordPress，您會看到一條看起來像這樣的消息，其中有一個按鈕邀請您更新：
您還需要驗證您想要的插件是最新的。大多數(shù)插件作者都善于更新他們的產(chǎn)品，但有時插件會被放棄，或者更新速度很慢。如果您在 WordPress.org 的插件頁面頂部看到黃框通知，請注意它。
過時插件頁面上的警告
還可以查看頁面上的規(guī)格框，了解它使用的 WordPress 版本以及最近更新的時間。
WordPress 現(xiàn)在是 5.8 版本，所以這個插件已經(jīng)嚴重過時了。
此示例插件可能無法在當前版本的 WordPress 上正常工作。它還可能存在黑客可以利用的安全漏洞。事實上，使用舊的、過時的插件攻擊站點（包括廢棄的網(wǎng)站）是攻擊者最喜歡的策略，他們希望為自己的惡意項目劫持站點。
如果您選擇的插件兼容，請繼續(xù)嘗試。如果您認為它不適合您的網(wǎng)站，請將其刪除。否則，您將不得不繼續(xù)維護它，即使您沒有使用它。
這將我們帶到了好的插件變壞的最常見方式。當用戶不更新它們時，黑客可能會利用它們。
保持 WordPress 和您的插件是最新的
就像所有用代碼制作的東西一樣，WordPress 和插件會獲得新功能、改進和修復(fù)的更新。有時這些問題是影響插件外觀或操作方式的小問題。有時它們是安全漏洞，需要修補以防止黑客進入您的站點。
當發(fā)布者宣布安全更新時，黑客也會看到它們。他們開始檢查尚未進行更新的站點——通常使用可以快速大規(guī)模掃描和識別易受攻擊站點的機器人。
即使您對當前版本的 WordPress 和您的插件感到滿意，您仍然需要更新。WordPress 和一些插件允許您將它們設(shè)置為自動更新，這是您應(yīng)該做的。對于其余部分，您有幾個選項可以讓事情保持最新。
1. 制定您自己的手動更新時間表。
如果您能夠承諾每周至少檢查一次您的站點以獲取更新通知，則此方法可以奏效。如果您在忙碌時傾向于完成一些小任務(wù)，請?zhí)^此方法。您最終可能會遇到站點漏洞。
即使您決定不進行手動更新，了解如何操作也是一個好主意。有時您可能擔心更新會破壞您的網(wǎng)站，尤其是當您的插件尚未更新以支持最新版本的 WordPress 時。您需要在手動更新之前備份您的站點，并準備好在出現(xiàn)問題時卸載更新。
正如當您檢查正在運行的 WordPress 版本時，您將轉(zhuǎn)到儀表板。單擊左側(cè)欄中的更新，就在主頁下方。您會看到 WordPress、您的插件和主題的更新狀態(tài)。如果有任何內(nèi)容已過時，您可以在此處更新它們。
2.添加安全插件。等等，你為什么需要安全插件？
安全插件通過掃描您的站點是否存在安全問題（包括過時的插件和待處理的 WordPress 更新）并在您的站點需要更新時向您發(fā)送電子郵件通知，為您的站點增加了另一層保護。
您仍然需要進行更新。但這樣您就不會錯過定期更新之間突然出現(xiàn)的問題。
如果您的托管計劃不包括 SiteLock 等安全服務(wù)，您可以將其添加到您的站點。基本計劃包括每日惡意軟件掃描、自動刪除掃描檢測到的任何惡意軟件、機器人攻擊保護和基本內(nèi)容交付網(wǎng)絡(luò)，該網(wǎng)絡(luò)可自動使用最新的 TSL/SSL 證書保護您的站點。
其他SiteLock 安全計劃包括用于您的 Web 應(yīng)用程序的防火墻、DDoS 攻擊保護、數(shù)據(jù)庫掃描和連續(xù)（而不是每天）惡意軟件掃描。
3.設(shè)置自動插件更新。
如果您的插件沒有自動更新選項，請考慮Easy Updates Manager 插件。是的，一個用于更新您的插件的插件——pluginception！免費版可讓您將部分或全部插件設(shè)置為自動更新。這是最有效的方法，尤其是當您運行多個網(wǎng)站或運行具有多個插件的高流量站點時。
網(wǎng)站資訊
解決方案
關(guān)于我們
