楚狂人网站运行在互联网上，免不了被有心人觊觎，如果网站安全没有做好，就容易被黑客攻击，一旦网站被黑会给站长或者企业带来大量的时间、精力、资金的损失。
常见的 WordPress 攻击
基于密码的攻击：暴力破解密码尝试是指攻击者在登录页面上重复输入不同的用户凭据（用户名和密码组合），通常用于未经授权进入 WordPress 帐户。其他形式的密码攻击包括凭据填充和字典攻击。
1、跨站点脚本 (XSS)：XSS 允许将恶意代码注入 WordPress 网站。这通常通过 WordPress 插件实现。进一步了解如何防范 XSS 攻击。
2、SQL 注入 (SQLi)：有时也称为数据库注入，SQLi 攻击通过数据输入字段（例如联系表格）向 WordPress 网站注入恶意代码。
3、DDoS 攻击：DDoS 攻击会给 WordPress 网站带来大量不必要的流量，导致网站性能严重下降或服务中断。
WordPress网站被黑的影响：
如果只是短时间的被黑，那么对网站影响很小。但是如果你一直不处理好网站被黑客修改的内容，那么时间越长，对你网站来说影响越大。
1、品牌形象受损，哪个大公司的网站会一直被黑客入侵而不处理的
2、损失网站用户和潜在客户，如果网站连续几天都是无法正常访问状态，会影响访客和客户的信任
3、影响网站收录和排名。不管是百度还是Google，碰到被黑客入侵的网站都会在搜索结果页面做出提示，长时间不处理，会对你网站进行降权，后期想恢复需要花更多时间和精力。
4、数据或者资金损失。如果数据丢失或者即使数据还在，我们想要查找漏洞、清理后门或者病毒都需要付出很大的精力，甚至资金。
所以在建站之初，我们就要做好安全防护，尽量杜绝网站被黑客入侵防范措施。
如何减少WordPress网站被黑的风险
通常来说，黑客都是用软件批量扫网站上的程序，然后发现网站有漏洞并且利用的。所以只需要做到以下几点，就可以大大增强网站的安全性。
1、及时更新WordPress版本
2、及时更新WordPress插件
3、删除不使用的WordPress插件
4、设置复杂的登录密码
5、找一个可靠的服务器，并做好安全防护设置，比如“进行网站文件权限设置”
6、安装WordPress安全插件
7、做好网站数据备份
8、尽量使用正版的wordpress主题，并且将不用的主题删除
使用可靠的服务器
有条件的大公司都是自己的服务器，那么普通的网站要怎么找可靠的云服务器或者服务商呢？
一般来说尽量找大品牌的服务商，不要贪便宜买小品牌的主机使用。虚拟主机相对来说安全性较差，一台服务器上可能有上百个网站运行着，只要其中一个网站有漏洞，那么你的网站也很可能被波及。建议大家选择云服务器（VPS），以下是笔者用过的比较靠谱的国内外云服务器供应商。
安装WordPress安全插件
虽然说插件会占用一部分服务器资源，但是作为正规的网站，安全和稳定肯定是第一位，所以建议大家为了wordpress网站安全，都应该安装一款安全插件。本站也筛选了几款优秀的wordpress安全插件，新手建站可以从中选择一款适合自己的进行安装。
做好网站备份
不怕一万就怕万一，谁都不能保证百分之百的不被黑客入侵，所以做好网站数据备份很重要。本站根据网上信息和个人使用体验，收集了几款不错的wordpress备份插件，分享给大家，有兴趣的可以参考一下。
