完整

你怎么知道你的网站是否安全？您是否想要执行彻底的安全审计以找出答案？ WordPress开箱即用非常安全。但是，如果您怀疑有什么不对劲，那么安全审计可以帮助您确定需要解决的任何问题。 在本文中，我们将向您展示如何在不关闭站点的情况下轻松执行WordPress安全审计。 WordPress将查找是否有可用的更新，然后列出它们供您安装。如果您需要更多帮助，请参阅我们关于如何正确更新WordPress和如何正确更新WordPress插件的指南。 2.检查用户帐户和密码 接下来，您需要通过访问用户»所有用户佩奇。查找不应该存在的可疑用户帐户。 如果您经营在线商店、会员网站或销售在线课程，那么您可能会有用户帐户供您的客户登录。 但是，如果您运行博客或商业网站，则您应该只能看到您自己或您手动添加的任何其他用户的用户帐户。 如果您看到可疑用户帐户，则需要将其删除。 现在，如果您的网站不要求用户创建帐户，那么您需要访问设置？常规页面，并确保未选中“任何人都可以注册”选项旁边的框。 作为额外的预防措施，您需要更改您的WordPress管理员密码。我们强烈建议您添加双因素授权，以加强您站点上的密码安全。 3.运行WordPress安全扫描 下一步是检查您的网站是否存在安全漏洞。幸运的是，有几个在线安全扫描程序可以用来检查恶意软件。 我们建议使用IsItWP安全扫描程序，它会检查您的网站是否存在恶意软件和其他安全漏洞。 这些工具很好，但它们只能扫描您网站上面向公众的页面。在本文后面，我们将向您展示如何执行更深入的审计。 4.检查您的网站分析 网站分析帮助您跟踪您的网站流量。他们也是一个很好的指标，你的网站的健康。 如果你的网站已经被搜索引擎列入黑名单，那么你会看到你的网站流量突然下降。如果你的网站速度慢或反应迟钝，那么你的整体页面浏览量就会下降。 我们建议使用MonsterInsights来跟踪您的网站流量。它不仅可以显示您的总体页面浏览量，还可以用它来跟踪注册用户、您的WooCommerce客户、表单转换等。 5.设置并检查WordPress备份 如果您还没有这样做，那么您需要立即设置一个WordPress备份插件。这可确保您始终拥有站点的备份，以防出现任何问题。 许多初学者在设置完WordPress备份插件后就忘记了它。有时，备份插件可能会在没有任何通知的情况下停止工作。这是一个好主意，以确保您的备份插件仍在工作并保存备份。 WP活动日志是市场上最好的WordPress活动监控插件。 它允许您跟踪您网站上的所有用户活动。您可以查看所有用户登录、IP地址以及他们在您的网站上执行的操作。 您可以跟踪WooCommerce的用户、编辑、作者和在您的网站上拥有帐户的其他成员。 您还可以打开要跟踪的任何事件，并关闭不想监视的事件。 该插件还为您显示登录到您网站的所有用户的实时视图。如果您看到可疑帐户，则可以立即结束其会话并将其锁定。 你可以在我们的指南中了解到更多关于如何使用WP活动日志监控WordPress中的用户活动的信息。 2.使用Sucuri自动执行安全审计 Sucuri是市场上最好的WordPress防火墙插件，也是你可以为你的网站提供的最好的一体化WordPress安全解决方案。 它甚至在可疑活动到达您的网站之前就将其拦截，从而提供实时防御DDoS攻击。这减轻了服务器的负担，提高了网站的速度/性能。 它带有一个内置的安全插件，可以检查你的WordPress文件中的可疑代码。您还可以详细了解整个网站的用户活动。 最重要的是，Sucuri在他们的所有付费套餐中都免费提供恶意软件删除。这意味着，即使您的网站已经受到影响，他们的安全专家也会为您清理。 我们希望本文能帮助您了解如何在您的网站上执行WordPress安全审计。你可能还想看看我们关于如何提高你的WordPress搜索引擎优化的指南，或者我们的专家精选的最佳WordPress登录页面插件。 中国和中国都是如此。

由于WordPress的流行，它已成为网络攻击的常见目标。事实上，Alexa Top100万的40,000个WordPress网站中有70%容易受到黑客攻击。 被黑网站的一些最常见迹象包括网页被破坏、指向恶意网站的链接、谷歌黑名单警告和白屏死机。如果这些迹象之一出现在您的WordPress网站上，则它可能已被入侵或感染了恶意软件。 一旦您确认您正在运行一个被黑的WordPress网站，请尽快采取适当的措施来恢复它。继续阅读，因为我们将提供从被黑网站手动删除恶意软件的步骤。我们还将介绍一些可供选择的最佳WordPress安全插件。 如何手动删除WordPress恶意软件 步骤 1：准备删除WordPress恶意软件 步骤 2：重新安装WordPress核心文件 步骤 3：比较受感染的和干净的WordPress安装 步骤 4：从上传中清除PHP文件 步骤 5：在文件中查找后门 步骤 6：检查SQL数据库文件 步骤 7：查看每个页面的代码并发布 步骤 8：从URL拦截列表中删除您的网站 最好的WordPress恶意软件删除插件 1. WordFence Security 2. All In One WP Security & Firewall 3. Sucuri Security 购买WordPress恶意软件删除服务 如何手动删除WordPress恶意软件 虽然可以恢复被黑的WordPress网站，但该过程需要在网站维护和托管方面具备良好的技术知识。 如果以下教程对您来说太具有挑战性，我们建议使用WordPress恶意软件清除插件或聘请WordPress恶意软件清除专家。 步骤 1：准备删除WordPress恶意软件 首先，请记住，您可以修复被黑的WordPress网站。虽然恢复它可能需要一些时间和精力，但要知道你可以克服这样的事件。因此，保持冷静并遵循适当的恢复程序非常重要。 在从您的WordPress网站中删除恶意软件之前，请执行以下准备步骤以确保您的数据安全： 1. 限制对网站的访问 如果您的WordPress网站有恶意重定向到阴暗、不安全的网站，那么它很可能已被黑客入侵。如果不加以检查，受感染的WordPress网站可能会提示访问者访问危险网站并泄露他们的个人详细信息。 限制对您的WordPress网站的访问将有助于防止当前感染它的隐藏恶意软件的进一步传播。通过主机控制面板的文件管理器或FTP客户端编辑.htaccess文件来执行此步骤。在本教程中，我们将在宝塔面板的的文件管理器。 这是如何做到的： （1）导航到文件菜单下的文件管理器。 （2）访问/www/wwwroot/yourdomain目录并向下滚动以找到.htaccess文件。如果该文件不存在，请创建一个新的. （3）将此代码段添加到.htaccess文件以阻止除您之外的所有访问： order allow,deny deny […]

仅插件库中就有超过50,000个WordPress插件，您很有可能会测试并比较一些不同的插件来完成任务或解决网站上的问题。完成后，您只需通过停用和删除它来卸载它，对吗？错误，这样做的问题在于它会在您的WordPress数据库中留下表和行，随着时间的推移，这会很快增加，这反过来会影响您网站的性能，甚至会花费您的磁盘空间费用。 今天我们将向您展示一些关于如何以正确的方式卸载WordPress插件以确保您的数据库保持小巧灵活的提示。 如何在仪表盘中卸载WordPress插件 如何通过FTP卸载WordPress插件 卸载WordPress插件的大问题 如何卸载WordPress插件（正确的方法） 如何手动清理插件留下的表 如何在仪表盘中卸载WordPress插件 在我们深入研究如何正确卸载WordPress插件之前，让我们首先讨论用户在WordPress中删除插件的典型方式。第一个方法是通过仪表盘卸载。按照以下步骤以正常方式卸载WordPress（不删除数据）。 第1步 导航到仪表板中的“已安装的插件”，然后单击插件旁边的“禁用”。在此示例中，我们将卸载Wordfence security插件。 禁用WordPress插件 第2步 最后一步是简单地点击“删除”。 删除WordPress插件 如何通过FTP卸载WordPress插件 用户使用的第二种常用方法是通过FTP卸载插件（不删除数据）。请按照以下步骤操作。 第1步 通过SFTP连接到您的WordPress站点。 第2步 浏览到您的/wp-content/plugins/文件夹。然后从您的服务器中删除插件文件夹。 通过FTP删除WordPress插件 很简单吧？好吧，在大多数情况下，上述方法是卸载插件的错误方法，特别是如果您再也不会使用该插件。 卸载WordPress插件的大问题 每当您安装WordPress插件或主题时，它都会将数据存储在数据库中。问题是，当您使用上面显示的简单方法之一删除插件时，它通常会在数据库中留下表和行。随着时间的推移，这可能会增加大量数据，甚至会开始减慢您的网站速度。在我们的示例中，我们卸载了Wordfence安全插件，它在我们的数据库中留下了24个表（如下所示）！ 删除插件后留下的Wordfence表 除了数据库之外，很多插件还会留下额外的文件夹和文件。根据我们的经验，这在创建用于日志记录的额外目录的安全和缓存插件中很常见。例如，删除Wordfence插件后，我们在wp-content目录中留下了一个“wflogs”文件夹。我们并不是要选择Wordfence，市场上的大多数插件和主题都是这样工作的。 Wordfence日志 如果您一直使用上述简单方法卸载插件，不幸的是，您的WordPress网站可能需要进行大量清理工作。请记住，停用插件只会使其处于非活动状态。您的网站上目前有多少个非活动插件？如果它超过活跃的数量，那可能不是一件好事。您应该考虑完全删除不活动的插件，因为它们仍然会带来安全风险，即使没有运行，并且只会在您的数据库中留下膨胀。 非活动的WordPress插件 开发人员为什么要这样做？ 所以你可能想知道，为什么开发人员在卸载和删除插件时没有自我清理选项？嗯，事实上，他们确实如此。但是，这里有几个原因，为什么它们可能不那么明显。 他们希望保留用户的设置 第一个原因是许多WordPress用户经常在插件之间切换，并且通过将表和行留在数据库中，这会保留您的设置。这意味着您可以稍后重新安装插件，并且您的所有数据仍然存在。或者，如果由于某种原因插件被意外删除，您不必惊慌。对于不太懂技术的用户来说，这绝对可以看作是一种好处，但是，这并不是最有效的方式。 但是，如果由于某种原因您认为以后可能会返回到插件，那么是的，使用上述方法之一删除插件是最佳途径。 他们不在乎性能 不幸的是，我们看到的另一个原因是，一些开发人员可能会争辩说，留下表格不会影响您网站的性能。但想象一下，一个网站在 10 年的时间里，使用了数百个插件，可能生成了数千行或表格。 数据库查询对您的WordPress网站的性能有很大影响，如果开发人员不小心，插件可能会发出很多这样的请求。通常，一个编写良好的插件应该只查询它所关联的表或行，但是，情况并非总是如此。 由于wp_options表中不必要的自动加载数据而导致网站长数据库查询被遗留下来。 然后是磁盘空间问题。大多数网络主机按您使用的磁盘空间量收费或有限制，其中包括您的数据库。 他们犯了一个错误 WordPress插件手册是为开发人员提供有关如何禁用插件卸载VS插件（删除数据）的最佳实践一起做。甚至它说： 经验不足的开发人员有时会错误地为此目的使用停用钩子。 如果开发人员犯了这个错误，这意味着当卸载本应删除所有数据时，它只是运行了停用过程，而将所有内容抛在脑后。 大多数确实有清理方法 然而，有个好消息，因为它们中的很多实际上确实有办法进行适当的清理，您可能只是没有使用它们。然而，话虽如此，他们中的很多人仍然没有向用户说明如何正确卸载他们的插件。互联网营销人员和博主Kevin Muldoon最近在他的文章中谈到了这个主题，为什么WordPress.org需要强制执行卸载选项。在理想情况下，当您卸载 WordPress 插件时，它应该会提示您三个不同的选项。 删除插件 删除插件和数据 删除插件、数据和设置（完全删除） 但这还不是事情的运作方式。最终在存储库中看到这样的东西会很好。 […]

图像和其他媒体文件是任何WordPress网站的重要组成部分。要有效地使用它们，有助于牢牢掌握WordPress媒体库的工作原理。 这个方便的WordPress功能使您能够 随着时间的推移存储和管理您的图像和其他媒体。通过一些内幕知识和一些简单的技巧，您可以通过媒体库做很多事情来改进您的网站。 在本综合指南中，我们将带您了解有关WordPress媒体库的所有信息，包括如何导入和下载内容。我们还将介绍图像编辑、长期文件管理和四个用于合并高级功能的技巧。 WordPress媒体库简介 如何将文件添加到WordPress媒体库 如何在WordPress媒体库中编辑图像 了解WordPress媒体库错误 长期媒体库管理 4个WordPress媒体库小技巧 WordPress媒体库简介 就其核心而言，您的WordPress媒体库正如其名称所暗示的那样：您上传到网站的所有媒体文件的目录： WordPress媒体库 WordPress能够托管多种类型的媒体，包括： 图像（.jpg、.jpeg、.png、.gif、。webp和.ico）。 音频文件（.mp3、.m4a、.ogg和.wav）。 视频（.mp4、.m4v、.mov、.wmv、.avi、.mpg、.ogv、.3gp和.3g2）。 PDF文件。 Word文档。 Excel电子表格。 PowerPoint演示文稿。 Adobe Photoshop文档。 它还具有一些有限的照片编辑功能，因此您可以直接从仪表板根据需要进行调整。 要访问您的媒体库，只需随时单击管理侧栏中的媒体 ： 访问WordPress媒体库 这里有一些基本选项可用。 首先，您可以通过单击相关图标来确定是否要在列表或网格视图中查看您的文件： WordPress媒体库视图选项 您还可以使用下拉菜单过滤文件： 过滤WordPress媒体库文件 第一个菜单使您可以按类型查看媒体，而第二个菜单将按上传日期过滤您图书馆的内容。 您还可以使用搜索栏按名称查找特定文件： WordPress媒体库搜索栏 最后，还有一个批量选择按钮。此功能可让您一次从WordPress安装中删除多个文件： WordPress媒体库中的批量选择选项 这涵盖了WordPress媒体库屏幕中可用的所有本机功能。 正如您稍后将看到的，您可以进行许多修改来增强它。但是，首先，我们需要讨论如何将文件添加到WordPress。 如何将文件添加到WordPress媒体库 您可以通过几种不同的方式将文件（例如您网站的收藏夹图标）添加到您的WordPress媒体库。首先是导航到媒体> 添加新文件： 访问WordPress媒体上传器 在这里，您可以上传保存在计算机或其他设备上的文件： WordPress媒体上传器 您还可以直接从WordPress编辑器添加媒体。在区块编辑器中，首先为要合并的媒体类型添加相应的区块： WordPress媒体区块 在生成的占位符中，选择上传并从您的计算机中选择一个文件： 从区块编辑器上传媒体 或者，您可以简单地将文件从桌面拖放到相关块中。 在经典编辑器中，您需要单击添加媒体按钮： 经典编辑器添加媒体按钮 然后导航到“上传” 选项卡并从您的计算机中选择一个文件： 从经典编辑器上传媒体 您还可以随时将文件从桌面直接拖放到编辑器中。 在某些情况下，您可能会发现需要通过FTP手动将媒体文件上传到WordPress站点。您可以使用诸如FileZilla之类的客户端来执行此操作。 […]

WordPress已经默认提供了一个简单的注册表单。但是，使用正确的工具，无论您是在表单中添加徽标还是在更公开的页面上包含该表单，都可以进行大量高级自定义。 每个网站都需要不同版本的用户注册模块，这就是学习如何添加和管理自定义WordPress注册表单很重要的原因。 好消息是注册表有多种形式和样式。您可以选择使用用户注册插件构建和管理自定义WordPress注册表单，添加会员资料和品牌元素。 作为替代方案，您可能希望与第三方注册工具集成，或者坚持基础并稍微自定义WordPress的默认注册模块。 无论您对自定义WordPress注册表单的需求和愿望如何，都可以使用各种解决方案来激活更简单的注册表单，或具有用户消息传递和使用社交媒体帐户登录功能的高级登录和注册页面。 继续阅读以了解有关一般用户注册的更多信息，以及向您的网站添加新的、完全可定制的WordPress注册表单的基础知识。 什么是用户注册？ WordPress注册表单的优点 在WordPress上提供注册表的最佳方式是什么？ 如何在没有插件的情况下创建WordPress注册表单 如何使用高级插件创建WordPress注册表单 什么是用户注册？ 用户注册是网站访问者在您的网站上创建帐户的简单过程。 此注册或注册涉及电子商务商店等网站上的新客户，或加入论坛的成员，或在博客上注册的读者，仅举几例。 用户注册过程需要一个人输入某种联系信息来创建帐户。有时它就像创建用户名和密码一样简单。但是，至少有一个电子邮件地址字段以确保密码恢复过程是可能的更为常见。 标准的WordPress注册页面要求输入用户名和电子邮件。之后，要求输入密码。 WordPress注册表单示例 作为替代方案，您可能会发现更广泛的用户注册表单，其中包含要求诸如性别、地址或出生日期等信息的字段。从约会网站或社交网络等地方看到这样的深度表格并不少见。甚至像Netflix这样的网站也提供可选的用户注册问题，以了解您喜欢观看的视频类型。 如果您没有为这些用户提供任何特别的东西，或者您对管理用户数据库不感兴趣，则不需要用户注册表单。然而，网站访问者是经营在线业务的一个相当有价值的部分，因此通常最好找出拥有用户的理由。 用户注册还为设置用户角色提供了可能性，其中一些用户与其他用户相比具有不同的能力或访问您的站点。 WordPress注册表单的用户角色 通常，用户注册模块倾向于将用户引导至在线空间，以便该用户了解他们在您网站上的地位和活动。例如，像eBay这样的网站会在用户资料中显示过去的出价和购买情况。只有当有人浏览用户注册表以创建该个人资料区域时，这才有可能。 既然我们已经讨论了用户注册的基础知识及其所提供的功能，请继续阅读以了解为什么您可能会考虑将WordPress用户注册表单添加到您的网站。 WordPress注册表的优点 在构建站点时，您可能想知道添加WordPress注册表单的目的。总体而言，注册区域向访问者展示他们可能会从创建帐户中获得某种好处。有时这意味着他们将打开对论坛的访问权限，或者让他们记录所有过去的购买或与其他用户的互动。 注册表单为创建帐户的用户增加了价值。作为奖励，网站所有者以组织和数据收集的形式获得可观的回报。 好处很多，但这里是主要的： 改进的用户组织、交互和反馈——注册用户提交大量信息，使您能够以更可控的方式管理这些用户。它还提供了与这些网站访问者联系并获得有价值的反馈以改进您的网站的选项，而不是想知道谁在购买您的产品或阅读您的博客。 电子邮件列表增长——只要您的用户注册表单要求发送电子邮件，您就可以收集对未来有用的数据。注册用户加入您的电子邮件营销计划，让您更轻松地发送包含优惠券、新产品或博客文章的电子邮件。 自定义数据收集 – 注册表单不仅需要提供姓名和电子邮件地址。他们致力于深入了解用户的背景。您可以添加自定义字段，询问从身高和体重到特定偏好（例如他们最喜欢的书）的任何内容。 网站和用户的安全性——用户注册垃圾邮件给网站增加了不必要的混乱程度，其中大部分需要网站所有者和版主删除或过滤。强大的注册表单可提高安全性并防止不需要的成员。 高级用户权限选项 – 注册有机会让您设置用户权限（有时称为用户类型或角色），允许某些用户类型查看某些内容或利用站点功能。其他用户角色可能有权访问网站的一部分，但不能访问所有内容。这对于拥有多个网站贡献者（如作者和编辑）的会员网站和运营来说尤其重要。 更友好的用户体验——用户注册的主要目标之一是为个人用户提供一个统一的区域，以检查他们作为用户的状态。这些配置文件通过显示重要信息（例如过去的购买或与其他用户的消息传递）来改善整体用户体验。 使用个人资料管理建立会员网站– 注册表格可以方便地构建一个成熟的会员网站，看看它是如何成为会员网站提供的主要功能之一。用户喜欢管理他们的个人资料，无论是在社交网络、论坛还是独家在线课程。 在WordPress上提供注册表的最佳方式是什么？ 从技术上讲，有数百种方法可以将注册表单添加到您的WordPress网站。您设计表单的方式使每个流程都完全独特，尤其是在您开始添加独特的自定义字段后。 但是，添加用户注册表单有四种主要方法，只要具备正确的知识和工具，所有这些方法都是可能的。 您可以通过以下方法激活注册模块： 打开内置的WordPress用户注册功能。 使用第三方解决方案嵌入WordPress用户注册表单。 使用WordPress插件安装注册模块。 自定义代码注册区域。 最大的问题是，哪种方法最适合您的情况？ 选择你应该走哪条路很棘手，但你的业务格式和功能集的需求确实在其中发挥了作用： 默认的WordPress注册 – 这是将用户注册合并到您的网站的最快和最简单的方法。它不适合那些需要自定义或冗长表格进行注册的人。内置的WordPress注册对于只需要收集姓名和电子邮件地址的小型网站和博客来说非常突出。请记住，默认的WordPress注册表单限制了设计机会。 嵌入第三方注册模块——一个单独的软件或应用程序与您的WordPress网站集成。如果您找到具有您喜欢的功能但缺少WordPress插件的注册表单生成器，则此过程很有意义。第三方表单有时比插件更复杂，因为您通常必须弄清楚如何在WordPress网站上安装或显示注册模块，例如使用嵌入代码。 使用注册插件——我们喜欢用户注册插件有两个原因。首先，它们消除了对自定义编码和使用第三方工具的需求。其次，实体插件的功能列表很长，任何人都可以轻松设计和实现漂亮的注册表单。因此，插件对于没有编码知识的初学者和渴望更简单解决方案的开发人员都很有意义。 自定义编码注册表单 […]