WordPress功能強大，插件較多，而且操作簡單，所以非常適合搭建博客網站或者簡單的購物網站。但是一旦我們將網站上線，網站將會面臨各種各樣的安全威脅，那麼我們如何保證我們的WordPress網站安全呢?
1. 及時升級和更新WordPress
沒有絕對安全的程序，WordPress也不例外。所以WordPress也會經常對網站代碼進行更新，並在網站後臺提示需要更新。WordPress會在更新中來修復一些老舊的代碼來加固網站安全，所以及時更新和升級網站版本，對於網站安全是非常重要的。
2. 使用官網提供的插件和主題
由於WordPress是開源程序，所以任何人都可以來通過修改代碼來實現特定的功能，完全可以自己來編寫插件或者主題，同樣由於這個原因，一些非官方的插件或者主題可能會被製作者植入惡意代碼來盜取網站信息。為了WordPress網站的安全著想，儘量避免安裝第三方的插件和主題。
3. 使用高強度的密碼，並且經常更新密碼
有的人為了方便好記，密碼會使用字母加數字，一般是名字簡拼加生日等，這是非常不安全的，建議使用高強度密碼，在密碼中加入!@#等特殊符號，另外經常更新密碼也是一個很好的方法。
4. 隱藏登錄URL
你只需要在域名後面添加wp-login.php,就可以進入到登錄界面，同樣其他人也會知道這個登錄方式，所以我們為了網站的安全，需要隱藏登錄URL。如果你不知道如何隱藏的話，可以安裝插件WPS Hide Login來實現隱藏登錄URL的目的。
5. 安裝安全插件
可以在網站後臺安裝一些必要的安全插件來增強網站的安全性，例如LoginLockdown這個插件可以將嘗試登錄的IP記錄下來，並且客戶設置，如果某個IP登錄失敗次數過多，可以禁止通過此Ip來訪問網站，從一定程度上保護了網站的安全。
6. 定期備份網站數據
網站備份是非常重要的，也是最後一道防線。如果網站被破壞，並且無法修復，可以及時通過備份文件來恢復數據。所以定期的網站備份是非常重要的，轉自bluehost博客。
閱讀更多 BlueHost 的文章
