WordPress网站是世界上比较流行的建站系统,当然也就是大多数黑客会入侵的对象,那么,如果WordPress网站被黑客攻击应该采取什么措施?bluehost本文将介绍WordPress网站被攻击后需要实际操作的步骤,如果不认真采取措施提高网站的安全性,WordPress网站可能会被黑客攻击。即使它被黑客攻击了,也应该采取一些措施来防止这种情况再次发生,将讨论WordPress网站被黑客攻击之前和恢复之后,应该采取哪些预防措施。
WordPress网站被黑客攻击前应采取的措施
首先来看看应该采取的预防措施,以防止黑客入侵WordPress网站。
1. 将WordPress更新到最新版本
根据WordPress的数据,只有64.9%的网站安装了最新版本的WordPress,而36.1%的网站没有安装。由于WordPress为数以百万计的网站提供动力,这给相当一部分网站带来了严重的安全风险。之所以有这么多网站没有更新,是因为WordPress的更新系统很混乱。可以看到,WordPress会发布软件的小版本和大版本。例如,现在,WordPress的最新版本是4.9.8。
如果将来发布一个小的更新,比如4.9.9,软件就会自动更新。但是,如果发布了一个重大更新,比如5.0.,就必须自己登录WordPress控制面板手动更新软件。很多人没有将WordPress更新到最新版本,要么是因为没有意识到这一点,要么是忘记了。这让他们面临很多安全威胁,因为每次更新都会有新的错误修复和安全补丁。
2. 始终创建备份
虽然很多人都意识到备份网站的重要性,但遗憾的是,大多数人并没有真正做到这一点。无论采取了多少安全措施,WordPress网站还是有可能被黑客攻击。而一旦网站被黑客感染并放入自己的恶意代码和文件,网站就有可能回不到以前了。在这种情况下,对网站进行近期备份绝对有必要。为此,可以使用一些知名的WordPress插件,如BackupBuddy和Jetpack,这两个插件都有不同的付费计划,这取决于需求。那么如何去备份呢?
3. 安装顶级的WordPress安全插件。
一般来说,WordPress非常安全,但安装在上面的许多插件和花哨的主题则不是。这些在网站内部提供了黑客正在寻找的门户。在意识到这一点之前,网站已经被黑客攻击并被谷歌列入黑名单。出于这个原因,定期扫描WordPress网站以查找恶意软件和其他恶意形式的代码非常重要。此外,积极监控网站是否有任何传入的威胁也同样重要,为此,安装WordPress安全插件是必须的。
目前,这方面最好的两个插件是Wordfence或Sucuri。两者都提供了很好的安全功能,如计划恶意软件扫描、实时IP监控、垃圾邮件检测等。这两个安全插件都有不同的计划,可以订阅,而且它们的费用都贵。关于插件的相关内容,推荐》》》如何确保插件不影响Wordpress不影响网站的稳定性。
WordPress网站被黑客攻击后应采取的步骤
如果WordPress网站被黑了,不要慌张,按照下面的步骤就可以恢复正常。
1. 获取网站备份。
网站被黑客攻击后,应采取的第一步是寻找网站的任何备份。如果备份和网站存储在同一台独立服务器上,那么很有可能这个备份已经不存在——或者已经被破坏。这就是为什么将网站的备份存储在存储WordPress网站的同一个地方绝不是一个好主意。
有三个可能存放WordPress网站备份的地方:
在WordPress备份插件服务中。如果安装了WordPress备份插件,那么他们很可能将网站备份存储在自己的云服务或Google Drive或Dropbox等云服务上。
在自己的云端账户中,查看Google Drive,Dropbox或其他云服务,是否有自己放置的网站的手动备份。
虚拟主机商。如果没有WordPress备份插件或懒得手动备份网站,最后是联系主机商,因为他们很可能也会定期在他们的独立服务器上创建网站的备份。
如果能从这些地方找到备份,就可以了。要做的就是手动恢复网站,或者使用创建备份的插件,或者要求主机商这样做。
2. 删除所有未使用/过时的主题和插件。
正如上面所提到的,主题和插件是黑客获取网站的最简单的方法之一。拥有的不必要和未使用的插件越多,离开网站时越容易受到毫无防备的攻击。这就是为什么在恢复备份的那一刻,应该采取以下三个重要步骤:
第一是浏览拥有的插件和主题列表,并删除那些很久没有使用尤其是停用的插件和主题。
第二是留意那些很久没有更新的插件和主题。因为主题或插件没有更新的时间越长,它在WordPress后台留下的安全漏洞就越多。
最后检查网站是否使用了免费主题。如果使用了免费主题,可以考虑升级到付费版本或另一个付费主题,因为这些主题可以为WordPress网站提供更好的安全性。
很多人认为,既然他们已经停用了插件或主题,就不会对他们的WordPress后台造成伤害。但这完全不是事实。即使停用了插件,它仍然安装在独立服务器上,并占据着空间,这意味着黑客仍然可以访问它。最后,一旦删除了所有不必要的插件和主题,就把打算保留的插件和主题更新到最新版本。
3. 更新所有的用户名和密码。
最后是更新WordPress用户名和密码。由于WordPress网站最近受到黑客攻击,这样做是个好主意,因为这是保护自己免受未来攻击的最好方法。
暂无评论内容