網際網路是一個由大量區域網交織在一起的龐大網路,伺服器為不同的網站提供動力,使其可以透過瀏覽器進行訪問。但不幸的是,數量眾多的網站很容易受到駭客攻擊。
網站安全性
沒有任何一個網站能夠承諾
為了防止攻擊所造成的損害,每個網站所有者都應該採取以下幾個主要步驟:
- 使用者名稱和密碼:不要使用
admin 之類的常見使用者名稱,密碼請包含字母、數字和字元,並且不要在各個地方使用相同的密碼,你可以使用密碼管理器來幫助你生成和儲存登入資料 - 保持系統檔案更新:對於
WordPress 使用者而言,保持核心、主題和外掛始終處於最新至關重要,請不要安裝支援緩慢、長期沒有更新的外掛或主題 - 定期備份:你必須定期備份自己的網站,以防網站受到損害時,你可以立即將其恢復
WordPress 安全性
WordPress
除了採取上述主要措施之外,你還必須啟用站點和瀏覽器之間的加密通訊。每當使用者訪問你的網站時,伺服器和瀏覽器就會互相交換必要的資訊,你肯定不希望通訊資料被第三方竊取,為此,你應該使用
SSL 如何使你的網站更安全
加密傳輸資料可以確保所有資訊保持私有,駭客無法破解和竊取在安全層下傳輸的個人資訊,例如使用者名稱、密碼、信用卡號等等。如果網站是
SSL 的工作原理
- 瀏覽器從
DNS 伺服器獲取 IP 地址後,嘗試與網站建立連線,SSL 安全站點的網址以 HTTPS(而不是 HTTP)開頭 - 瀏覽器發起對伺服器
SSL 證書副本的請求 - 收到
SSL 證書副本後,確保其沒有過期、與網域匹配、符合安全標準、由受信任的證書頒發機構簽名 - 一旦
SSL 證書看起來可信,瀏覽器就會建立一個對稱的會話金鑰,並使用 SSL 證書的公鑰進行加密 - 伺服器解密瀏覽器傳送的對稱會話金鑰,然後確認加密傳輸
- 現在,伺服器與瀏覽器之間的所有通訊都已經加密
怎樣獲得免費的 SSL 證書
由於額外的費用,很多網站所有者都不願意使用
這個機構的目的是使網站所有者更容易獲得免費
更大的挑戰在於,安裝
如果你已經在使用上述這些品牌之一,則可以在控制面板中啟用免費的



根據你選擇的託管品牌,其虛擬主機控制面板可能與上述螢幕快照有所不同,如果找不到免費的
設定 WordPress
啟用免費的

為了使網站完全安全,你得確保使用

Really Simple SSL