通过安装和激活插件快速轻松地向您的网站添加功能的能力是WordPress在网页设计和开发领域占据主导地位的原因之一。但是，考虑到安全性，插件可能会导致一些问题。通常，黑客或恶意行为者访问WordPress网站的方式是通过插件中的安全漏洞。这意味着您拥有的插件越多，潜在的漏洞就越多。为了降低您网站上的这种风险，我们将概述降低WordPress插件安全风险的最佳实践。使用更少的插件这看起来似乎很简单，但许多人忽视了它作为保持网站安全的一种可能方式。正如我们之前解释的，您拥有的插件越多，风险就越大。这就是为什么降低WordPress插件安全风险的一个好方法是避免使用它们向您的网站添加非常小的功能。因此，如果可能，请直接添加函数和自定义代码，而不是依赖插件为您完成。虽然这看起来像是一项艰巨的任务，但它肯定比雇用开发人员来清理被黑的WordPress网站更容易。卸载未更新的插件不幸的是，有时开发人员无法使他们的插件保持最新。更新WordPress插件的主要原因之一是开发人员正在修补或修复新的安全问题。这意味着，如果开发人员数月或数年未更新WordPress网站上的插件，您应该寻找替代方案。定期更新的插件不仅可以更好地工作，而且通常比那些长时间未更新的插件更安全。实施防火墙即使WordPress插件经常更新，也不能100%保证它们是安全的。这就是为什么使用防火墙插件在您的WordPress网站上实施防火墙也是一种常见的安全做法。这将消除黑客或恶意行为者通过他们可能在您的插件中发现的安全漏洞访问您的站点的能力。除了作为降低插件风险的最佳实践之外，它还将在其他广泛领域为您提供帮助。一般来说，WordPress防火墙会阻止暴力攻击，以及WordPress平台上遇到的与插件无关的其他常见漏洞。使用防火墙就像WPSecurity101，拥有一个插件来完成这项工作是我们喜欢WordPress的原因之一（大多数开箱即用的网站建设者没有防火墙功能，相比之下安全性通常较弱）.保持插件更新有些人从不检查他们用来向其WordPress网站添加功能的插件。这可能是一个大问题。因为正如我们之前提到的，开发人员更新插件的主要原因不仅仅是为了升级它们的功能，而是随着新的安全标准的制定和黑客使用的新技术的出现，使它们更加安全。幸运的是，WordPress提供了一种在管理面板后端保持插件更新的方法。因此，请经常检查您的WordPress管理员的插件区域，以确保您的所有插件都得到持续更新。删除，而不仅仅是停用对于运行WordPress网站的人来说，找到满足他们需求的新插件或意识到特定插件没有提供您认为的价值是很常见的事情。最常见的是，WordPress管理员只是简单地禁用这个插件。但是，如果该插件仍然存在于网站上，它仍然可能为黑客或恶意行为者带来安全漏洞。这就是为什么你应该完全删除它而不是仅仅停用插件。此外，您应该检查服务器上的WordPress插件目录，以确保在从您的站点删除插件时没有留下任何文件。选择评级良好的插件WordPress插件目录提供直接集成到平台中的评级系统和反馈系统。因此，确保您的插件运行良好且安全的一个好方法是检查这些内容。通过查看评分，您可以了解其他WordPress管理员对其功能的看法。此外，您还可以看到为任何特定程序推送更新的频率。正如我们在本文前面所述，定期更新插件对于WordPress网站的安全至关重要。WordPress团队还提供了一个支持论坛，您经常可以在其中找到有关特定插件的讨论。该论坛将使您更深入地了解插件及其开发人员的本质。一个简单的谷歌搜索将比WordPress插件目录和论坛显示更多关于插件的意见。仅使用安全插件通常您会在WordPress插件目录中找到插件。虽然其中一些插件没问题，但您需要警惕它们。WordPress插件目录会检查某些内容，例如最低安全性和性能标准。这意味着不通过该系统的插件可能在开发人员不知情的情况下不安全。因此，如果您决定使用第三方插件，请务必从信誉良好的来源获取它们，您可以从网络上获得好评。通常，付费WordPress插件的质量高于免费插件。
