为什么需要安全性
现在写博客已经成为很多人的爱好，而 WordPress 是最受青睐的平台。默认情况下，wordpress 博客采用最低级别的安全性，而且它的文件和/或插件可能经常过时。这些文件是可追踪的并且容易被黑客入侵。互联网不是一个安全的工作场所，必须充分了解如何确保安全。
本文介绍了初学者可以实施的一些简单提示和技术，以确保他们的博客和存储在 WordPress 上的信息的安全性。
方法 #1 使用唯一、安全的用户名和密码
- 避免使用默认 管理员
- 用户还可以创建具有管理员权限的新用户并删除旧的“管理员”用户名。
- 诸如 Username Changer 之类的 WordPress 插件也可用于将用户名更改为更安全的名称。尽量避免使用常见的用户名，例如 usernames 或 administrator，这些用户名很容易被猜到。
- 选择由字母、数字和字符组成的复杂密码。不要选择与用户名、网站名称或简单的单词相似的密码。
- 建议最好使用随机字符串。
方法 #2 启用两步验证
1.用户需要有一个 WordPress 帐户，可以通过单击此处创建。如果用户已经拥有 WordPress 帐户，请跳过此步骤。
2.单击此处启用两步验证。用户被重定向到以下页面。
3.单击开始后出现以下屏幕
方法 #3 使用插件
为了防止暴力攻击，有两个很棒的插件
- All in One WP Security & Firewall 插件有一个选项，可以简单地更改该登录表单的默认 URL (/wp-admin/)。此插件还有助于限制从某个 IP 地址登录的尝试次数。
- 另一个是 BruteProtect。该插件最近被 WordPress 的创建者 Automattic 收购。该插件会自动保护用户登录表单免受 IP 地址的影响，这些 IP 地址往往会进行多次登录尝试。
方法 #4 将 wp-config 上移一个目录并将其锁定
- 用户可以将 wp-config.php 文件移动到 WordPress 安装上方的目录。这意味着对于安装在你的网站空间根目录中的站点，你可以将 wp-config.php 存储在 web-root 文件夹之外。
- 这就是 wp-config 的样子：
如果正在使用的服务器带有 .htaccess，请将这段代码添加到文件顶部，以拒绝任何人访问它：
<files wp-config.php> order allow,deny deny from all </files>
方法 #5 保持 WordPress 更新
假设用户安装了 Wamp 服务器：
1.启动 wamp 服务器
2.使用 localhost 打开 WordPress 站点
3.在仪表板部分下单击更新
4.就我而言，我已经更新了我的 WordPress。所以对我来说，它显示“你已经拥有最新版本”。
5.对于那些已经拥有最新版本的人，将有一个更新选项。点击它。完毕！！
方法 #6 更改文件权限
对服务器具有 shell 访问权限的用户，可以使用以下命令递归更改文件权限：
对于目录：
查找 /path/to/your/wordpress/install/ -type d -exec chmod 755 {} ;
对于文件：
查找 /path/to/your/wordpress/install/ -type f -exec chmod 644 {} ;
方法 #7 安排定期数据备份
- 定期备份数据，包括你的 MySQL
- 数据完整性对于可信备份非常重要。
- 一个好的备份计划可能包括将整个 WordPress 安装（包括 WordPress 核心文件和数据库）的一组定期快照保存在受信任的位置。
方法 #8. 删除自述文件和任何不必要的文件
- WordPress 有一个默认的 readme.html，以及随之而来的许多插件和主题。
- 应该删除它们，因为它们可用于指纹识别或一般窥探，并且通常包含版本信息。
- 从文件夹中删除所有垃圾文件。
方法 #9 启用 SSL 登录
· 如果站点有 SSL 证书，则可以启用 SSL 登录。
· 要启用SSL，你的站点必须可以使用 https 访问。
- 将以下代码添加到 wp-config 文件中
define('FORCE_SSL_LOGIN', true);// 仅用于登录 define('FORCE_SSL_ADMIN', true);// 对于整个管理员
方法 #10：询问 Apache 密码保护
-这个插件让用户在安全方面可以更好地控制他们的博客 -用户可以通过简单的步骤通过 401 授权保护你的网站。
