為什麼 WordPress 網站被黑客入侵以及如何防止它
已發表: 2019-10-07
最後更新 - 2021 年 7 月 8 日
WordPress 是一種流行的內容管理系統 (CMS) ，用於創建網站或博客。 使 WordPress 如此受歡迎的原因之一是它的簡單性——用戶無需編碼經驗即可使用 WordPress 在其網站上輕鬆創建、修改和管理內容。 這促使許多公司和個人使用 WordPress 來構建他們的網站。
W3techs最近的一份報告稱，34.5% 的網站使用 WordPress。 這意味著您使用的每三個網站都是使用 WordPress 構建的。 在 CMS 解決方案中，WordPress 的市場份額更高，超過 60% 的網站都運行在 WordPress 上。 Joomla 位居第二，但幅度很大——它被 5-10% 的網站使用。
為什麼 WordPress 網站會被黑客入侵？
儘管它們可能並不比互聯網上的任何其他網站更容易受到攻擊，但 WordPress 網站更容易被黑客入侵，因為它們更常見。 鑑於 WordPress 的廣受歡迎，攻擊者更有動力嘗試並找到利用這些站點中發現的漏洞的方法。
當攻擊者確實在 WordPress 中發現漏洞時，他們的目標比 Internet 上幾乎任何其他系統都要多得多。 此外，由於 WordPress 吸引了許多沒有編碼經驗的用戶，他們不太可能採取必要的措施來保護他們的網站免受攻擊者可以利用的漏洞的影響。 WordPress 網站被黑的另一個原因是“運動”和練習。 許多初學者試圖尋找安全性較弱的網站來練習他們的黑客技能並找到改進的方法。
WordPress 網站被黑客入侵的 7 種方式以及如何防止它
您需要了解 WordPress 網站被黑客入侵的一些常見原因，並採取相應的預防措施。
弱密碼
您的密碼充當 WordPress 網站的密鑰，這意味著您必須確保它們足夠強大以保護它。 研究表明，大約80% 的數據洩露是由於密碼薄弱造成的。
如何修復：修復這個漏洞很簡單——使用強密碼。 您還可以使用第三方密碼管理器，例如LastPass 。
不更改您的 WordPress 用戶名
當您打開 WordPress 帳戶時，您的用戶名是“admin”，每個人都知道這一點。 出於這個原因，這是威脅者在嘗試入侵您的網站時將嘗試的第一個用戶名。 此帳戶提供 root 權限，可用於破壞您的網站、訪問連接的網絡以及竊取、刪除或勒索數據。
如何修復：如果您的用戶名是 admin，請盡快將其更改為其他用戶名。
不安全的網絡託管
WordPress 網站與所有其他網站一樣託管在服務器上。 選擇合適的提供商是保護您網站的關鍵。 即使您實施了本指南中提到的所有其他提示，如果您的提供商提供的保護薄弱，您的網站仍然可能被黑客入侵。
如何修復：在您的預算範圍內選擇最好的 WordPress 託管服務提供商，並確保您的網站託管在安全平台上。
文件權限不正確
文件權限是您的託管服務器使用的規則，可幫助您的 Web 服務器控制對您網站存儲和使用的文件的訪問。 授予這些文件不正確的權限可能會允許黑客訪問和修改您的文件，這可能會導致您的網站出現各種問題。
如何修復：確保所有 WordPress 文件都設置為 644 的值權限，並且所有文件夾都設置為 755。
針對常見網絡威脅的安全性薄弱
即使您擁有最強的密碼並使用最安全的主機，您仍然容易受到網絡攻擊。 例如，SQL 注入是一種常見的攻擊，用於用惡意軟件感染網站。
如何修復：了解最常見的威脅，以及如何保護您的網站免受這些威脅。 一個好的起點是OWASP（開放 Web 應用程序安全項目）前 10名——詳細列出了 10 個最緊迫的漏洞的列表。 OWASP 還提供教育資源，您可以使用這些資源來改進您的網絡安全實踐。
使用過時的 WordPress 版本
一些 WordPress 用戶害怕將他們的網站更新到最新版本的 WordPress，因為這可能會導致他們的網站出錯。 但是，避免更新是一個嚴重的問題，因為其中許多更新都是為了修補安全漏洞而發布的。
如何修復：您應該始終更新到最新版本，以確保獲得最新的錯誤修復和安全補丁。 如果您擔心更新可能會弄亂您的網站，那麼創建完整的 WordPress 備份始終是一個好習慣，尤其是在版本更新之前。
使用過時的主題或插件
WordPress 主題和插件與其運行的核心軟件沒有太大區別，保持更新同樣重要——過時的版本可能會暴露於漏洞。
如何修復：確保您擁有所有主題和插件的最新版本。
包起來
WordPress網站一直被黑客入侵。 這是事實，需要這樣處理。 電子商務網站特別容易受到攻擊，因為它們提供的獎勵比普通網站多。 處理許多交易的成功電子商務平台通常會存儲敏感信息。
如果網站遭到破壞，攻擊者可能會竊取信息。 這將使網站處於糟糕的境地，特別是如果該網站正在為與歐盟相關的用戶提供服務。 這些信息受《通用數據保護條例》(EU GDPR) 的保護，該條例保護“歐盟和歐洲經濟區的所有個人公民”的敏感信息。 不遵守 GDPR 可能會導致財務和聲譽損失。
另一個需要牢記的合規實體是支付卡行業數據安全標準 (PCI DSS)，它保護信用卡持卡人的敏感信息和財務信息。 PCI 適用於處理、存儲、傳輸和接觸信用卡數據的任何商家。 這意味著電子商務平台必須遵守 PCI。 PCI 由主要信用卡公司維護和監管，這些公司通過罰款來強制遵守。