今天，我们有一篇由 Iván Kreimer 撰写的关于安全性的精彩文章，如果我是你，我会读完它。

你始终处于危险之中。或许你还没有意识到。也许你 Whatsapp 号码列表 很天真，相信他们不会攻击你，因为你没有什么重要的事情值得攻击。

你错了。你正处于危险之中，如果你不及时做出反应，迟早会为时已晚。

但你在说什么？

来自黑客。病毒。

就像我们每天周围（如办公室或街道上）的病毒一样，互联网上的病毒也始终潜伏在您的周围。

因此，为您的博客制定抵御这些病毒的安全策略非常重要。

但在讨论策略之前，让我们先从基础知识开始。

内容[隐藏]

1 1. 改进您的密码
2 2.安装安全插件
3 3. 查找恶意软件
4 4. 选择合适的托管
5 5. 做好最坏的打算
六，结论

改进您的密码
我不敢相信还有这么多人使用像“asd123”甚至更糟糕的“1234”这样愚蠢的密码。

先生们，黑客比这聪明一点。任何人都可以破解（如果你可以称之为破解的话）这些类型的密码。

您必须认真对待这一点并创建一个稍微复杂一点的密码。如果可能的话，复杂到你几乎看不懂的。

例如，将您的门牌号（或您长大的房子）与您的宠物、最好的朋友、父母或最喜欢的足球队的名字混合在一起，再加上一些额外的符号，例如问号或感叹号之一。就我而言，这将是 1475 体操！（是的，我是Gimnasia y Esgrima La Plata的粉丝，我该怎么办？）。

如果太长也没关系。123456789很长并且很容易破译。较短的一个，如 1475gymnastics!!，更复杂，因此更有效。

只要你还记得，一切都会好起来的。

2.安装安全插件
我总是说拥有博客的最佳平台是WordPress。我不会解释为什么你必须选择它而不是其他平台。这简直是最简单、最有效的。

在这种情况下，为了提高博客的安全性，WordPress 就派上用场了。因为？因为只需安装一些安全插件，它们就可以为您完成所有（或几乎所有）事情。

在我推荐的插件中，我们有：

WP-DB-Backup：备份您的博客数据库。
登录忍者：它可以做任何事情，从禁止攻击您博客的 IP，到将验证码放在管理员注册页面上。
Security Ninja：一个非常非常完整的插件，可以执行安全审核、查找网站上的漏洞和漏洞等。
AdminSSL：顾名思义，该插件使用私有或共享 SSL 协议保护注册页面（或登录）、管理区域、帖子和页面的安全。（不幸的是这个插件已经两年多没有更新了，所以也许我不知道它是否是今天最好的选择）。
Akismet：谁不知道 Akismet？所有在 WordPress.org 上拥有博客的人都应该知道这一点。这个有用的插件简化了所有博主的生活，因为它承担了一一删除垃圾评论的负担。只需激活您的帐户（可以免费或付费），您就可以免受垃圾邮件的侵害。
主题真实性检查器 (TAC)：扫描所有主题文件以查找潜在危险代码。
防病毒软件：与前一个相同，只是另一种变体。
WordPress 文件监视器：监视 WordPress 帐户中的所有文件，查找意外的更改。当它找到时，它会立即通知您。（和AdminSSL一样，这个插件已经很长时间没有更新了。）
更好的 WP 安全性：一个完整的插件，其中包括更改注册页面的 URL、删除注册错误消息、向某些管理页面插入 SSL 协议、进一步提高服务器安全性等。
BulletProof Security：另一个非常完整的插件，与前一个类似，但有一些细微的差别。
Wordfence 安全性：为您的帐户创建防火墙、扫描病毒、验证和修复数据库文件等。

寻找恶意软件
如果您不了解自己的安全性，并且尚未安装我上面提到的任何插件，那么至少采取一些预防措施很重要。其中包括搜索恶意软件。

但首先，什么是恶意软件？

用维基百科的话说，恶意软件是一种旨在未经所有者同意的情况下渗透或损坏计算机或信息系统的软件。

恶意软件的典型情况是您从 PC 下载文件，例如安装程序或程序。如果您的计算机上安装了良好的防病毒软件，它可能会自动检测到它们。然而，并不是所有人都意识到这一点。这就是某些病毒大量扩散的原因，其中许多病毒本来可以通过简单的防病毒软件来避免。

那么，如何搜索和发现恶意软件呢？

首先，要有一个可以为您做这件事的主机。许多托管提供商都提供安全服务，尽管我怀疑这些服务是否如他们声称的那么好。

如果这对您来说仍然不够，那么雇用 Sucuri等额外服务非常重要，它可以扫描您的服务器以查找恶意软件等。

与上一点相关，如果您使用 WordPress.org，您有机会使用一些额外的插件来查找恶意软件。我在前面的列表中没有提到的一个是Sucuri，来自同名公司，它是免费的。与反恶意软件插件一样，这也是两项扫描服务器是否存在恶意软件的服务。

最后，我们可以选择聘请计算机安全专家。无论如何，我不确定这对于您的情况是否真的有必要，因为计算机安全专家对于具有数千或数百万页的页面、大量数据等非常有用。此外，聘请这样的专家非常昂贵。

选择合适的托管
正如我在上一点中所说，有一些托管提供安全服务。有些比其他更好。

关键是，它们至少提供恶意软件检测、每日、每周或每月备份以及防火墙服务。

如果需要支付更多费用，那就这样吧。从长远来看，您将为自己节省大量金钱和压力。

做好最坏的打算
当谈到安全时，我总是说同样的话：为最坏的情况做好准备。您永远不知道您的页面何时可能被黑客入侵，如果发生这种情况，您必须做好准备。

如果您在做一些可以提高页面安全性的事情和做其他事情（例如改进网页设计）之间左右为难，请选择 security。保护自己免受黑客攻击和病毒的侵害总没有坏处。

同时，有一个Plan B对你来说也是有好处的。

想一想：如果他们攻击你会发生什么？始终制定一个计划，以便知道在您的页面发生异常情况时该怎么做。也许一些小事会让你产生怀疑，但迅速采取行动很重要。

扫描您的页面，查看您的插件，在某个论坛上提问（页面论坛链接），看看他们告诉您什么。

重要的是不要放任自己，因为一旦过去可能就太晚了。