教学

备份是件枯燥的事情，但是它们保障站长的利益，防止丢失所有文件或数据库信息。 如果你的WordPress博客网站已经经营多年，积累了大量的文章或有价值的客户信息，发生了数据故障、丢失或者被盗事件？ 你是否愿意用你所有的辛勤工作作为筹码来玩俄罗斯轮盘？ 网站因各种原因而崩溃； 您的网站可能被黑客攻击或被病毒感染； 还可能会意外删除错误的文件并使整个网站崩溃。 如果你遭遇这些不幸，而你又没做任何准备，相信我，那将会是毁灭性的，不可逆转。 相反，如果你早作准备——备份网站数据，则可以笑对这些不幸，就如同你的Windows系统做了一个Ghost。 备份WordPress站点? 备份基本上意味着创建站点数据的克隆版。你这样做是为了防止意外损失。 但备份不是一次性的，而是持续性的工作。多久更新一次备份取决于您的站点、内容的数量和更新的频率。有些网站每天备份，有些网站每月备份一次。你可以在两者之间找到一个平衡点。 无论您选择多久备份一次，您都应该使它成为一个一致的实践，这样，如果发生了最坏的事情，您就不必从头开始。你至少会有一些基础工作。 现在，在我们深入了解备份您的网站的要点之前，让我们先了解一下您的网站是如何构建的。 文件+数据库 网站基本是由两部分组成的：文件和数据库. 文件创建站点的结构。它包含： 核心安装–WordPress安装附带的文件。 你的主题——即你的网站外观文件。 插件文件–增强站点功能的附加组件。 图片和其他媒体–用于个性化网站和博客文章的文件。 JavaScript和PHP脚本以及其他代码文件。 其他文件和静态网页–构成您网站的任何其他文件。 数据库包含您站点的信息。它是你网页上的文字，博客文章中的评论，元数据，以及用户提交的信息。WordPress将您的数据存储在表中。 文件和数据库一起创建您的网站，但它们可以单独备份。让我们看看如何分别备份。 WordPress备份方式 幸运的是，有不止一种方法可以备份WordPress。您可以手动备份或插件备份。应该选择哪一个？ 都可以！我个人建议使用一个插件，也经常手动备份你的站点，以确保你的安全。 让我们来看看这两种方式手动备份你的网站，然后看看几个伟大的备份插件考虑。 如何使用插件备份？ 为了防止忘记备份，安装一个插件来自动执行备份，是有必要的。毫无疑问，这是备份WordPress站点的最简单方法。使用备份插件，您可以按照自己的方式配置设置，然后可以完全忽略这个插件的存在，它会默默地为你完成所有的工作。 WordPress插件市场有数百个备份插件可用，所以您应该选择哪一个？以下是几个推荐： 1. UpdraftPlus Backup and Restoration 您可以选择Dropbox、AmazonS3、Google Drive、电子邮件等方式执行手动或定时备份，简单易用。虽然基本功能是免费的，但是您也可以选择付费套餐获得增强的安全功能，如加密。您可以设置每4、8或12小时、每天、每周、每两周或每月安排一次备份。 2. BackupBuddy 看到这个插件的价格，相信很多站长会飙一句“想钱想疯了”。但不得不Backupbuddy是目前最受欢迎和信任的备份插件之一，提供了一系列强大的功能和高级支持，可以在您陷入困境时为您提供帮助。您可以执行数据库快速备份或完整的站点备份。 3. VaultPress VaultPress绝对是一种昂贵的备份服务插件，而且比大多数服务都贵。你是按网站付费的，如果你有多个网站，它会加起来的。然而，VaultPress有很多很好的功能来备份，包括实时备份、自动恢复和垃圾邮件保护（当然是付费服务）。 如何手动备份WordPress （1）FTP备份 您可以通过在本地硬盘上创建文件和数据库的副本来备份它们。要做到这一点，您需要通过FTP客户端访问您的文件。 首先，在桌面上创建一个新文件夹。使用FTP客户端连接到你的服务器，定位到WordPress安装目录，然后将wp-content文件夹内的全部内容下载到本地。 除此备份后，日后只需要做增量备份即可，而无需重复下载此前下载备份内容（除非有更新的）。 （2）CPanel备份 还可以使用CPanel（国外许多主机都配置了该控制面板）备份文件和数据库。为此，请登录您的CPanel。 在“files”部分，选择“Backups”。在完整备份和部分备份之间进行选择。如果使用部分备份，则可以选择网站文件备份或MySQL数据库。 （3）mysqladmin后台备份 如果你可以访问你的WordPress博客的数据库后台MySQL admin后台，也可以执行手动备份数据库。 […]

WordPress约占所有网站的25％-30％，数量之庞大使WordPress网站更容易受到各种常见的黑客攻击。 首先，你为什么要关心和为什么有人想特别攻击你的网站（即使它可能是一个相对较小的网站）？ 为了回答这个问题，让我们来看看Wordfence团队在研究黑客攻击WordPress网站所做的事情时发现： 事实证明，黑客攻击WordPress网站，约55％的比例是为了使用该网站服务器发送垃圾邮件，黑帽SEO或执行恶意重定向。 且还有另外一个共同点，小型的WordPress网站更加容易被拿下（因为防御措施做得不够）。 例如，如果一个黑客设法在WordPress中找到某个洞并占用超过10,000个小站点，这就为他们提供了一个庞大的黑帽SEO网络。 这意味着每个WordPress网站都有风险，无论你的WordPress网站的大小。 最常见的WordPress黑客攻击 WPTemplate.com另一项研究发现，最常见的WordPress黑客攻击和入侵点是： 服务器漏洞 – 占41％， 主题 – 29％， 插件 – 22％， 弱密码 – 8％。 以下是如何避免它们： 1. 服务器漏洞 如果您的网络托管服务器有不安全的记录并且容易出现常见的WordPress黑客攻击，那么除了使用更安全的替代方案之外，你别无选择。 如果你考虑做一个面向国外访客的WordPress网站，以下服务器供应商是个不错的选择： WPEngine Kinsta SiteGround 2. 不安全的主题 保护自己免受任何与主题相关的漏洞的最佳方法是，不要随便下载破解的WordPress主题，尽可能选择信得过的WordPress主题开发商，又或者通过WordPress主题市场下载。 3. 插件漏洞 如上所述，插件漏洞是WordPress黑客攻击的第三大常见罪魁祸首。 但问题实际上更复杂，因为由于插件漏洞可以执行更多的单独攻击。 例如，您可能成为以下内容的受害者：包含攻击文件，SQL注入，跨站点脚本（XSS），后门攻击等等。 不幸的是，这里没有一种适合所有类型的解决方案，这是因为每个人同时运行大量的插件，而不像主题，你只有一个。 避免这种攻击的最好方法是阅读像Sucuri这样的博客，即使只是标题而不是实际的帖子。 Sucuri是一家以WordPress安全领域着称的公司，他们在发现插件和常见WordPress黑客攻击中的新漏洞方面做得非常出色。 简而言之，如果有一天他们警告您在您的网站上运行的插件存在问题，请将其停用并等待版本更新。 4. 密码相关问题 接下来，是与密码相关的各种问题。 但是，这些不仅仅是因为弱密码，而且还涉及其他破坏安全密码的漏洞。 a) 弱密码 明智的做法是每当设置新用户帐户时，只使用安全和复杂的密码。 否则，密码暴力破解只需要几秒钟即可获得你的账号权限。 您还可以依据Force Strong Passwords插件建议来设定密码。 其实上只要你使用不含任何常见单词及你的账号名称的混合大小写字母、数字及符号的不少于8位的字符串充当你的密码，一般是安全的，比如2Aql&x91*M1x。 b) 登陆页面攻击 […]

如何查找您或其他网站正在使用的WordPress版本？有很多方法可以实现！ 如果您可以访问WordPress网站后台或站点文件，则最容易找到WordPress版本，但是即使您没有，也有一些解决方法。 如果您需要了解所使用的WordPress版本，以便升级，解决问题或对其他人正在使用的WordPress版本感到好奇，请尝试以下几种办法。 为什么查找WordPress的版本信息？ 方法1：通过WordPress仪表盘查找 方法2：通过网站前端查找 方法3：通过version.php文件查找 方法4：使用WP-CLI查找 如何移除或隐藏WordPress版本信息 为什么查找WordPress的版本信息？ 您可能想知道为什么烦恼自己的网站所使用的WordPress版本。为什么要担心这样的小事？ 实际上，确保网站始终保持最新版本的WordPress是非常重要的。在2019年，被黑客入侵的WordPress网站中有49％使用的是落后的旧版本。黑客通常利用漏洞来渗透网站-这些漏洞通常会被WordPress技术团队快速修补，并且仅在您无法更新网站时才起作用。保持WordPress更新是抵御黑客攻击的最佳方法。 WordPress安全更新 过时的WordPress版本还可能存在不兼容的问题。有些插件不适用于最新版本的WordPress，而如果您的版本太旧，则其他插件也有可能不兼容。随着WordPress更新，它们会添加和删除插件可能依赖的功能。 当安装一个插件，你需要检查网站运行的哪个核心版本的WordPress，以确保一切顺利工作。 如果网站出了点问题，并且最终没有加载，显示一个奇怪的错误或引发了死亡白屏，则诊断该错误可能需要知道您网站正在运行的WordPress版本。 最后，在某些情况下，您也可能想查找其他人正在运行的WordPress版本。例如，帮助朋友或者客户解决WordPress问题时，则可能要查看他们的WordPress网站是否过时，以便您可以帮助他们解决此安全问题。 由于WordPress开始执行自动更新，这些问题可能没有那么明显，但是如果您很长时间没有检查过，那么这样做是个好主意。 方法1：通过WordPress仪表盘查找 如果您能够登录到WordPress网站的后台，则这可能是确定网站运行的WordPress版本的最简单，最准确的方法。 WordPress管理后台中有几个地方显示当前安装的WordPress版本，或者会告诉网站所使用的WordPress是否已过期。 步骤1.仪表盘右下角 每当您登录WordPress后台时，都可以后台的任何页面右下角找到版本号。如果没有找到，点击仪表盘，看看右下角。 还是找不到，我们还可以在其他地方找到正在运行的WordPress版本。 步骤2.“概况”框 登录WordPress网站后台后，立即转到仪表盘主页，一般情况下在该页面的左上角有一个名为“概况”的框，显示了诸如文章，页面，评论和当前安装的主题之类的信息。在框的底部可以看到网站所运行的WordPress版本。 WordPress仪表盘上的版本号 如果没有“概况”框，则可能已将其删除（或下载了将其删除的插件），安装了管理后台自定义主题或使用的是非常旧的WordPress版本。 步骤3.“更新”界面 您还可以转到WordPress后台的 仪表盘> 更新，如果您运行的是旧版本，则将提示您进行更新，或者通知您已经安装了最新版本的WordPress。 不利之处在于，如果您确实安装了过时的版本，则不会提供版本号。它仅提示您进行更新。 WordPress更新界面 步骤4.“关于WordPress”界面 最后，鼠标光标悬停WordPress管理后台左上角的WordPress Logo，点击下拉菜单的“关于WordPress”。在打开的界面，即使您没有更新到WordPress的最新版本，您也会看到顶部突出显示版本号以及有关该更新的信息。 关于WordPress界面 以上，是通过WordPress仪表盘查找WordPress版本号的所有方法。同样也值得注意的是，如果您未这样做，则在每个后台页面的顶部都会看到一个小提示，提示您更新到最新版本。 如果您担心的只是最新消息，请查找该消息，或转到“仪表板”>“更新”以检查是否安装了新版本的WordPress或者主题、插件。 方法2：通过网站前端查找 如果您无法登录到WordPress管理后台但需要获取版本信息以进行故障排除，或者您想知道另一个网站正在运行WordPress版本，该怎么办？在站点的源代码中和某些隐藏的页面上，您可能能够找到版本号。 请注意，许多网站管理员会采取措施隐藏这些信息，因此，这不适用于所有网站，仅适用于保留默认设置的网站。 方法1.页面来源 第一步是转到要检查的网站上的任何页面（但最好为主页），然后右键单击并在浏览器中点击“查看页面源代码”或“查看源代码”。它将打开一个新标签，显示页面的HTML和CSS。按Ctrl+F调出搜索功能。 通常，您可以搜索“generator”标签，该标签将明确告诉您该网站正在运行的WordPress版本，但是某些较新的主题可能会禁用此功能。 或者搜索“?ver=”，然后在“link rel=’stylesheet’”部分下查找。您应该看到以“?ver=xxx”结尾的行。这些数字即是WordPress版本。 WordPress版本源代码 这种方法并不总是可靠的，因为主题和插件也可以在此处保存其版本信息。 方法2.网站readme文件 仅适用于WordPress旧版本的另一种方法是在网址末尾添加“ /readme.html”。这将突出显示当前安装的版本，但同样，它仅适用于使用较旧版本WordPress的网站。 如果网站使用的是较新版本的WordPress，则该页面仍将加载并显示常规信息，但不会显示版本号。 WordPress自述HTML […]

WordPress是开箱即用的出色，非常安全的平台，当然我们也可以做更多的事情，加强保护您的网站免受恶意入侵。这些安全增强的许多功能都易于实现，但其他的一些则需要安装特定的插件来实现。 在教程中，我们将介绍10种不同的策略来增强WordPress堡垒的防御能力。但是首先，让我们深入探讨网站安全的重要性。 保护WordPress网站至关重要 虽然有很多开源的CMS可用，但我们还是特别推荐WordPress作为你的平台。WordPress不仅是搭建网站的灵活，强大的平台，而且开箱即用也非常安全。这是因为WordPress开发人员关心安全性，并致力于尽可能“强化”核心平台。另外，他们经常发布针对安全性的更新和补丁，这些更新和补丁将自动下载并安装在您的站点上。这意味着您的WordPress网站将具备良好的能力来应对任何新出现的威胁。 当然，没有平台100％安全。黑客们尝试各种可能性，试图找到进入受保护程度最高的网站的方式。而且由于超过30％的网站使用WordPress，自然而然成为黑客最受欢迎的目标之一。 如果恶意软件入侵了您的网站，则可能会造成很大的损失。 例如，他们可以窃取或以其他方式破坏敏感信息，安装恶意软件，根据自己的需要对网站进行更改，甚至完全关闭。这对您和您的用户都是有害的，如果您正在开展业务，则可能意味着客户和收入的损失。 我们应该采取一些步骤来保护WordPress网站，有许多简单，快速的方法可以提高站点的安全性，也可以采用的一些更复杂的技术。 有效保护WordPress网站的10种方法 下面我们将介绍10种策略，以帮助您提升网站安全性并减少遭受破坏的机会。另外，也会为您指出正确的方向，以开始使用每种技术。您不必实施此列表中的所有建议-但为保护站点而采取的步骤越多，遇到灾难的机会就越小。 1.使用优质主机 您可以将您的虚拟主机视为网站在Internet上的街道-这是您的网站“生存”的地方。 就像一个好的学区对您孩子的未来很重要，您网站的基础质量在很多方面都非常重要。 可靠的托管服务提供商会影响您网站的性能，可靠性，可扩展性，甚至在搜索引擎中的排名。最好的主机提供许多有用的功能，出色的支持以及针对您所选平台的量身定制的服务。 虚拟主机也可能对您网站的安全性产生重大影响。选择可靠的托管服务有很多安全好处，包括： 优质的主机将不断更新其服务，软件和工具，以响应最新的威胁并消除潜在的安全漏洞。 Web主机通常提供各种针对性的安全功能，例如SSL / TLS证书和DDoS保护。您还应该访问Web应用程序防火墙（WAF），这将有助于监视和阻止对您的站点的严重威胁。 您的虚拟主机很可能会提供一种备份网站的方法（在某些情况下，甚至是为您执行），因此，如果您遭到黑客攻击，则可以轻松地恢复到稳定的先前版本。 如果您的主机提供可靠的24/7全天候支持，则在遇到安全相关问题时，总会有人为您提供帮助。 此列表应该为您为新站点寻找主机时提供一个良好的起点，即使您正在考虑更改主机。您将要找到一个可以提供所需所有功能的应用程序，并在可靠性和出色的性能方面享有盛誉。 国外的Linode或者Vultr也是我们强烈推荐的服务器托管商；国内我们则首推阿里云、腾讯云等国内顶级云服务器托管商。 2.将站点切换到HTTPS 我们应该将站点切换到安全的超文本传输​​协议（HTTPS），这是HTTP的更安全的版本。这些是重要的安全概念，需要理解，但即使您以前从未听说过，也很容易掌握。HTTP是在您的网站和任何尝试访问它的浏览器之间传输数据的协议。当访问者单击您的主页时，您的所有内容，媒体和网站代码都会通过此协议发送到访问者的位置。 当然这是必要的，但确实会引入一些潜在的安全问题。恶意人员可能会尝试在传输过程中拦截数据，并将其用于自己的恶意目的。HTTPS解决了这个问题！它的作用与HTTP相同，但是它还在从一个点到另一个点的传输过程中对站点的数据进行加密，因此无法轻松访问它。 最初，HTTPS主要用于处理敏感客户信息（例如信用卡详细信息）的站点。但是，它在所有站点上都变得越来越普遍，并且诸如WordPress和Google之类的大人物一直在推动其广泛实施。 要将网站切换到HTTPS，首先需要SSL/TLS证书。这会向浏览器传达您的网站是合法的，并且其数据已正确加密。您还可以从某些网站（例如Let’s Encrypt）免费获得一个。 参考阅读：免费SSL证书申请及配置教程 3.创建安全登录凭证 这是一个“不设防，Sherlock”的建议，但伙计们， 仔细选择您的登录凭据非常重要。喜欢真的，真的很重要！ 为什么？这使得黑客很难进入您的站点。您可能有丰富的经验，为网络上的其他帐户选择强大的用户名和密码-对WordPress网站进行相同的操作很重要。 创建网站时，您可以自主创建登录用户名和密码。用户名将默认为admin，尽管您可以更改（如果需要），也可以更改。但是由于人们可以通过多种方式来了解您的WordPress用户名，因此如果需要，可以坚持使用默认选项。 但是，您的密码至关重要，并且您需要选择一个安全的密码。最近，在如何选择强密码方面出现了一些转变，建议使用一个简单的四字词组，胜过由随机字母，数字和符号组成的经典组合。这种方法已经在某些圈子中流行了一段时间。 如果所有选择密码的话题您都不感兴趣，则建议您使用WordPress自带的密码生成器，因为它会直接在WordPress后端直接生成一个相当复杂的密码（我表示难以接受）。如此复杂的密码，你应该确保将您的凭据记录存放在安全的地方（例如加密的密码管理器），这样您就不会忘记。 如果您已经创建了站点并最初选择了不理想的登录凭据，则仍然可以更改它们。您可以通过以下方式更改用户名：创建一个新用户，为该用户分配管理员角色，并将所有内容归于该用户，然后删除原始帐户。 至于密码，您只需从WordPress管理控制台转到“用户”>“所有用户”，单击您的用户名，然后在“编辑用户”屏幕上输入新密码即可。 4.启用Web应用程序防火墙 您可能对防火墙的概念很熟悉，它是一个有助于阻止各种有害攻击的程序。最有可能的是，您的计算机上装有某种防火墙。Web应用防火墙（WAF）是专门为网站设计的防火墙。它可以保护服务器，特定网站或整个网站组。WordPress网站上的WAF将成为您的网站与网络其余部分之间的障碍。防火墙监视传入的活动，检测攻击，恶意软件和其他有害事件，并阻止任何它认为有风险的事件。 5.实施二步认证身份验证 还有另外一种技术解决方案：二步认证身份验证（也可以通过两步身份验证以及各种其他相似的名称进行）。该术语指的是登录到站点时需要遵循的两步过程。这将可能导致登录比较麻烦，但是在阻止黑客入侵方面有了多重的保障。二步身份验证涉及使用智能手机或其他设备来验证您的登录信息。首先，您将访问WordPress网站，并照常输入您的用户名和密码。然后，唯一的代码将发送到您的移动设备，您需要提供该代码才能完成登录。这使您能够通过显示自己有权访问某些内容（例如特定的手机或平板电脑）来证明自己的身份。 与许多WordPress功能一样，使用专用插件可以轻松添加二步身份验证。二步身份验证是一个不错的选择—它由可靠的开发人员创建，与Google Authenticator兼容，可让您轻松地将此功能添加到您的网站。 另一个选择是Two-Factor插件，该插件以其可靠性而闻名，主要由核心WordPress开发人员构建。与此类别中的任何插件，学习曲线有点陡峭，但它非常安全的。如果您愿意花钱，也可以查看Jetpack的Clef-like高级解决方案。 无论您选择哪种路线，请务必与团队提前计划（如果相关），因为您需要收集他们的电话号码和其他信息才能上手。这样，您的登录页面就已安全并可以使用了。 6.留心添加新的插件和主题（并经常更新） 现成的主题和插件是使用WordPress最好的东西之一。使用这些方便的工具，可以帮助你快速搭建网站，并添加您可以想到的几乎所有功能。 但是，并非所有的插件和主题都是可靠的。 不小心或经验不足的开发人员可能会创建不可靠或不安全的插件。他们可能会使用不良的编码实践，从而使黑客可以轻易利用或不知不觉地干扰关键功能。这一切都意味着您需要非常谨慎地选择要添加到站点中的主题和插件。每个人都应该经过审查，以确保它是一个可靠的选择，不会导致网站或引起问题。有许多要素需要牢记，但是以下建议将帮助您选择高质量的工具： 检查用户的评分和评论，以了解其他人是否对相关插件或主题有很好的体验。 查看插件或主题的最新更新。如果已经超过六个月，那么它可能就没有那么安全了。 一次安装一个新的插件和主题，因此，如果出现任何问题，您将知道原因所在。另外，在添加任何内容之前，请务必备份您的网站。 从值得信赖的资源中获取插件和主题，例如WordPress.org主题和插件市场，ThemeForest和CodeCanyon以及可靠的开发人员网站。 最后，将所需的插件和主题安装到网站后，你的工作应该持续进行。 […]

一些技术人员认为，从网站的源代码中删除WordPress版本号可以防止一些常见的在线攻击。其实只要你及时将WordPress更新至最新版本，完全无需顾虑。 在本教程中，我们将说明如何以正确的方式删除WordPress 版本号。 为什么要删除WordPress版本号？ 默认情况下，WordPress会在您的网站上留下足迹以进行跟踪。这就是我们知道WordPress是世界上顶级网站建设者的方式。 但是，如果您没有运行最新版本的WordPress，有时版本信息可能是您网站上的安全漏洞。网站正在运行的WordPress版本可能为黑客提供有用的信息。 我们建议您在所有网站上使用最新版本的WordPress，这样您就不必担心这一点。但是，如果由于某种原因您运行的是旧版本的WordPress，那么您绝对应该遵循本教程。 删除您在网站上使用的WordPress版本的所有痕迹是非常困难的。复杂的攻击可能仍然能够找到该信息。 但是，它会阻止自动扫描仪和其他不太复杂的尝试猜测您的WordPress版本。 下面，让我们来看看如何删除WordPress版本号。 方法 1. 使用Sucuri删除WordPress版本号 这种方法更简单，推荐给所有用户。 一些WordPress安全插件都在设置中提供了一个选项来隐藏您的WordPress版本号。 Sucuri便是其中一个，安装激活它，会自动隐藏WordPress版本信息并提供其他更高级的安全功能。 只需安装并启用Sucuri插件后，插件将自动隐藏WordPress版本信息。您可以通过访问Sucuri Security » Settings并切换到Hardening选项卡来验证，是否已正常隐藏WP版本号。 方法 2. 手动删除WordPress版本信息 此方法需要向WordPress网站添加代码。 网上其中一个办法就是编辑主题的 header.php 文件并删除以下代码行： <meta name=”generator” content=”WordPress <?php bloginfo(‘version’); ?>” /> 此方法不起作用，因为新主题更新会自动用新文件替换旧模板。 另一种普遍推荐但效率低下的方法是将此代码放在主题的functions.php 或特定于站点的插件中： remove_action(‘wp_head’, ‘wp_generator’); 这只会从WordPress标头中删除信息。版本号仍将显示在您网站的RSS Feeds中。 删除WordPress版本信息的正确方法是禁用负责显示它的功能。 要从头文件和 RSS Feeds中完全删除WordPress版本号，需要将以下代码添加到特定于站点的插件或代码片段插件中。 function wpbeginner_remove_version() { return ”; } add_filter(‘the_generator’, ‘wpbeginner_remove_version’); 通过添加此代码，即可从WordPress RSS Feeds和网站的头部部分中删除WordPress版本号。 […]

在本教程中，我们将解释为什么对您的站点执行定期备份如此重要。然后，我们将解释备份站点的三种策略，并讨论每种策略的好处和用途。 您可能已经在您的网站上投入了大量精力，如果它发生了什么事情，结果可能是毁灭性的。黑客可能会将您锁定在您的网站之外，数据文件可能会损坏，或者您甚至可能会意外删除您的网站——更糟糕的是，结果可能是永久性的。 维护定期备份可以使您免于陷入这种境地。有几种不同的方法可以备份您的WordPress网站——最重要的是，它们都可以帮助防止您宝贵的网站文件和数据库丢失。 备份WordPress网站的重要性 让我们从基础开始。一个网站的备份仅仅是您网站的所有文件和数据库的副本。备份用于恢复因黑客攻击或损坏的文件而受损的站点，或被故意或意外删除的站点。 您应该多久备份一次网站取决于您的细分市场和规模。如果您有一个经常更改的站点，例如高流量博客或电子商务站点，您可能需要每天执行备份。主要是静态内容的网站通常没有那么频繁的备份。 强烈建议您进行多次备份并将它们保存在不同的位置。正如您的站点可能会受到损害或丢失一样，您的备份也可能被破坏或删除。拥有多个备份有助于确保您始终拥有最新的当前备份，即使另一个备份不可用。 如何备份WordPress 有几种不同的方法可以备份WordPress网站。每个都有其优点和缺点，并且可以派上用场。最好的方法取决于您，但了解所有这三个方法是明智的。让我们来看看！ 1.手动备份WordPress 手动备份WordPress站点是最困难的方法，但有时是必要的。如果您由于错误或安全问题而被锁定在WordPress仪表盘之外并且需要进行备份，这可能是唯一的方法。 这有两个阶段：备份文件和备份数据库。首先，您需要您的安全文件传输协议 (SFTP) 凭据。您通常会在您的主机帐户的后端找到它们。如果您找不到它们，只需联系您的主机 – 他们将能够为您清除它们。 获得SFTP凭据后，您将需要下载并启动合适的客户端，例如FileZilla。这个选项非常好，因为它是免费的、开源的并且易于使用。 打开后，在指定区域输入您的凭据。 与服务器建立连接后，您将需要一个目标文件夹来进行备份。通过在左上角象限内右键单击，选择创建目录并为其命名，您可以在不离开FileZilla的情况下快速创建一个。 接下来，您将从您的服务器（位于右上角的象限中）拖动WordPress文件，并将它们放到您的目标文件夹中。下载可能需要一段时间——咖啡时间！— 但一旦完成，您的站点文件的备份就会保存到您的计算机上。 但是，您仍然需要备份WordPress数据库。为此，您需要使用phpMyAdmin工具，您可以在主机后端找到该工具。登录后，从侧边栏中选择您的WordPress数据库。 接下来，导航到屏幕顶部的“Export（导出）”选项卡。选择快速导出方法，单击开始，并在出现提示时下载文件。同样，下载可能需要一些时间，并将您的数据库备份保存到您的计算机。 2. 安装WordPress插件来运行自动备份 使用插件比手动备份 WordPress 更容易、更快。一些插件，例如UpdraftPlus，使您能够安排自动备份，为您提供急需的顶空！ 要实施此备份方法，您首先必须安装并启用您选择的插件。从这里，您将能够安排备份，确定插件应将它们保存在何处，并选择要备份的文件。 UpdraftPlus使您能够将备份保存在本地或云中。这是将备份保存在多个位置作为额外预防措施的好方法。 但是，使用插件的一个缺点是很难监控是否正在创建备份。当然，每隔一段时间手动备份您的站点会对此有所帮助，因为您将能够轻松查看备份是否正确完成。但是，有一种方法可以提供两全其美的方法。 注：除上述的UpdraftPlus之外，另外一个插件BackWPup也是个不错的选择。 3. 通过服务器提供商或者第三方服务器管理软件备份 一些托管服务提供商，比如阿里云，提供备份功能。您访问、安排、保存和恢复备份的方式因提供商而异。也可以通过安装第三方服务器管理软件来管理备份，比如宝塔。 下面以宝塔Linux面板为例，你可以登陆服务器的宝塔面板，点击左侧菜单“计划任务”： 任务类型-选择备份网站或者备份数据库（都应该添加一个任务）； 任务名称-可以网站域名+备份内容命名，如yourdomain.com网站备份（数据库备份）； 执行周期-根据自身实际情况选择周或者月备份，数据库一般可以选择周备份；网站则可以考虑月备份（尽可能选择凌晨执行备份任务）； 备份网站-即选择你需要备份哪个网站； 排除规则-仅备份网站可以设置，即你可以选择忽略部分文件或者目录，不进行备份。   自动备份通常是一种“一劳永逸”的设置。但是，为了提高安全性，您可能仍希望保存多个备份。值得记住的是，如果您的站点存在服务器问题，并且备份与您的站点存储在同一台服务器上（“禁止”），您可能会遇到麻烦。 关于WordPress备份资料 我们在此前已经提及不少关于WordPress网站备份的相关内容，如果你对WordPress备份需要作深入了解，建议阅读以下内容： 如何安全备份WordPress博客网站数据？ 14个最佳WordPress数据库插件[WP数据库备份、优化及迁移] 使用BackWPup插件备份WordPress教程 如何使用WordPress导出工具备份文章/页面和多媒体 结论 您的网站对您很重要，因此保护它免受外部威胁、简单的人为错误或其他因素的影响至关重要。定期备份您的 WordPress 网站将确保您有办法在最坏的情况发生时恢复您的网站。

许多人听到黑客这个词，就会想到有人穿着连帽衫坐在黑暗的地下室里，在命令行中输入代码，通过突破防火墙来瞄准网站，并像躲避安全机器人一样躲避安全机器人，直到网站被破碎并从互联网上删除。但事实并非如此。事实上，黑客通常是恶意软件，它被发现某种漏洞的机器人狡猾地插入到您网站的服务器中。除此之外，如果您的网站被黑客入侵，您很可能甚至都不知道。但我们在这里帮助确保您知道如何使用WordPress恶意软件扫描来清理它。 如何植入隐藏恶意软件？ 黑客可以通过多种方式访问​​您的网站。最常见的一种被称为蛮力攻击，僵尸网络会尝试各种用户名/密码组合，直到成功并让它们进入。一旦他们可以访问您的站点，他们就可以为所欲为并安装任何恶意代码。 它可能是从您下载到本地计算机的文件中安装的，该文件中包含的恶意软件已进入您的服务器。您甚至可能（当然是无意中）点击了一个网络钓鱼链接或被一个受感染的网站重定向到一个看似合法的网站。 甚至还有整个机器人网络在互联网上搜索具有特定漏洞的WordPress网站。像过旧版本插件、具有特定未修补漏洞的主题、运行旧版本PHP的服务器等。 在您的网站上隐藏恶意软件可能意味着您采取了导致其安装的操作，但并非总是如此。这些事情在某个时候会发生在我们所有人身上，我们希望您在发生这种情况时不要太自责。因为虽然这绝对不是一件好事，但如果您遵循正确的步骤，它是可以解决的。我们现在将带您完成。 1. 选择反恶意软件保护插件 无论您是否认为自己的网站上隐藏着恶意软件，第一步都是选择反恶意软件。对于WordPress用户，两个首选是WordFence和Sucuri。这两种方法都经过试验、测试和信任，可以保护WordPress网站。除了更高级的高级版本之外，它们都提供数万用户信任的一流免费版本。 你也不会出错。但是对于本文，我们将使用WordFence作为示例。 此外，您可以选择一些外部URL检查器，例如VirusTotal。 这些类型的服务通过各种数据库运行您的 URL 和公共文件。这些索引 URL 并指示它们是否已被标记为已泄露或可疑。如果您没有恢复干净，WordFence 或 Sucuri 可以通过以下步骤帮助您修复它。 2. 如何扫描网站是否有恶意软件 无论外部网站怎么说，您都希望使用WordPress插件运行恶意软件扫描，以便它可以深入您的文件系统。就像我们之前说的，我们将在这个例子中使用WordFence。您可以从WordPress.org插件库下载并安装它。 您看到的标准WordFence仪表盘非常有用，它显示在WP管理面板的WordFence – Dashboard下。您可以查看截至该时间点的保护摘要、扫描次数、最近一次扫描中的问题数量等。 当您进入WordFence – Scan时，您会看到大量数据。但是一旦你知道你在看什么，它就很容易消化。 当您按下Start New Scan (2)按钮时，WordFence会按照各种条件的进度条 (3)工作。（我们说进度条是因为它按此顺序检查。）扫描后，您会在Results Found (4) 选项卡中看到详细的结果日志，以及您可以在右侧(5)采取的操作。 3. 如何处理恶意软件扫描结果 一旦您看到您的结果，就该解析它们并对其采取行动了。但即使在此之前，你也必须知道它在说什么。 如果您看到带有红点的标记为High Priority (6) 的消息 ，则需要尽快查看。特别是如果您看到它说WordPress core中有一个 未知文件。这是个坏消息。幸运的是，WordFence允许您通过单击按钮Delete All Deletable Files(5)删除所有可删除文件 。 但是，您应该始终在执行此操作之前备份您的WordPress网站，以确保您没有删除任何必要的内容。WordFence甚至会提醒您这样做。 完成后，您可以按Delete Files让WordFence处理它们。此时，您的站点应该没有隐藏的恶意软件。如果您想更深入地检查，请使用Sucuri进行扫描，看看它是否能找到WordFence遗漏的任何内容。此外，您可以订阅两者的高级版本以获得更深入的扫描。 受恶意软件感染的文件消失了。因此，您只需处理不太紧迫且最有可能与非恶意软件相关的问题。（尽管它们以自己的方式同样重要）。 在这种情况下，WordPress版本已过时 (9)。WordFence对此发出警告，因为过时的WP版本可能包含尚未修补的严重安全问题。如果您已经过时，那么您就是恶意软件的老大。此外，WordFence会告诉您插件和主题版本已过时(10)。出于完全相同的原因。 请注意，WP核心更新标记为高优先级。插件更新为中等。这是因为就WordPress网站黑客而言，他们背后的人更有可能针对每个人使用的软件的核心。相比之下，没有一个插件或主题只有少数人使用。不过，它确实发生了，所以值得关注。 4. 找到隐藏的恶意软件后怎么办 在您的网站上发现恶意软件很痛苦。这对您以及您的客户和客户来说都是可怕的。在您清理网站并清除恶意软件并赶走黑客后，您可以按照几个简单的步骤来加强防御。 更改所有密码。您可能不知道恶意软件是如何到达那里的。但是您的管理员和用户密码有可能以某种方式被泄露。所以你需要全部改变它们。使用这个插件来做它，它会在他们注册的电子邮件中通知每个人。 启用双因素身份验证 […]

谈到WordPress安全性，您可以采取很多措施来锁定您的网站，以防止黑客和漏洞影响您的电子商务网站或博客。您最不想发生的事情是一天早上醒来发现您的网站一团糟。因此，今天我们将分享许多技巧、策略和技术，您可以使用这些技巧、策略和技术来提高WordPress安全性并保持受保护。 WordPress安全吗？ 您可能想知道的第一个问题是WordPress安全吗？多半是对的。然而，WordPress通常会因为容易出现安全漏洞并且本质上不是用于企业的安全平台而受到批评。这通常是由于用户一直遵循经过行业验证的安全最差做法。 使用过时的WordPress软件、无效的插件、糟糕的系统管理、凭据管理以及非技术人员WordPress用户缺乏必要的Web和安全知识，使黑客能够控制他们的网络犯罪游戏。即使是行业领导者也不总是使用最佳实践。路透社被黑是因为他们使用的是过时的WordPress版本。 从根本上说，安全并不是完全安全的系统。这样的事情很可能是不切实际的，或者不可能找到和/或维护。然而，安全是降低风险，而不是消除风险。这是关于在合理范围内使用所有可用的适当控件，使您可以改善整体姿势，从而降低使自己成为目标并随后被黑客入侵的可能性。– WordPress安全法典 现在，这并不是说漏洞不存在。根据多平台安全公司Sucuri 2017年第三季度的一项研究， WordPress继续领先于他们工作的受感染网站（83%）。 这一比例高于2016年的74%。 WordPress安全漏洞 WordPress为Internet上超过43.0%的网站提供支持，并且拥有数十万个主题和插件组合，因此存在漏洞并不断被发现也就不足为奇了。但是，围绕WordPress平台也有一个很棒的社区，以确保这些东西尽快得到修补。截至2022年，WordPress安全团队由大约50名（高于2017年的25名）专家组成，其中包括首席开发人员和安全研究人员——大约一半是Automattic的员工，还有一些人在网络安全领域工作。 WordPress漏洞 在下面查看一些不同类型的WordPress安全漏洞。 Backdoors（后门） Pharma Hacks Brute-force Login Attempts（暴力登录尝试） Malicious Redirects（恶意重定向） Cross-site Scripting (XSS，跨站脚本) Denial of Service Backdoors（后门） 这个名副其实的后门漏洞为黑客提供了绕过安全加密的隐藏通道，以通过异常方法（ wp-Admin、SFTP 、FTP等）访问WordPress网站。一旦被利用，后门使黑客能够通过跨站点污染对托管服务器造成严重破坏攻击——危害托管在同一服务器上的多个站点。在2017年第三季度， Sucuri报告说，后门仍然是攻击者采取的众多黑客攻击后行动之一，71%的受感染网站具有某种形式的后门注入。 恶意软件家族分布 后门通常被加密以看起来像合法的WordPress系统文件，并通过利用平台过时版本中的弱点和错误进入WordPress数据库。TimThumb惨败是利用黑幕脚本和过时软件危害数百万网站的后门漏洞的典型例子。 幸运的是，这个漏洞的预防和治疗相当简单。您可以使用SiteCheck等工具扫描您的WordPress网站，  该工具可以轻松检测常见的后门程序。双重身份验证、阻止IP、限制管理员访问和防止未经授权执行PHP文件很容易解决常见的后门威胁，我们将在下面详细介绍。Canton Becker 也有一篇关于清理WordPress安装上的后门混乱的好文章。 Pharma Hack Pharma Hack漏洞用于在过时版本的WordPress网站和插件中插入恶意代码，导致搜索引擎在搜索受感染网站时返回药品广告。与传统的恶意软件相比，该漏洞更像是垃圾邮件威胁，但让搜索引擎有足够的理由阻止该网站以散布垃圾邮件的指控。 Pharma Hack的移动部分包括插件和数据库中的后门，可以按照Sucuri博客中的说明进行清理。然而，这些漏洞利用通常是隐藏在数据库中的加密恶意注入的恶意变种，需要彻底的清理过程来修复漏洞。不过，您可以使用推荐的WordPress托管服务提供商和最新的服务器并定期更新您的WordPress安装、主题和插件，从而轻松防止Pharma Hacks。 Brute-force Login Attempts（暴力登录尝试） 蛮力登录尝试使用自动化脚本来利用弱密码并获得对您网站的访问权限。两步验证、限制登录尝试、监控未经授权的登录、阻止IP和使用强密码是防止暴力攻击的一些最简单和高效的方法。但不幸的是，许多WordPress网站所有者未能执行这些安全措施，而黑客很容易在一天内使用暴力攻击破坏多达30,000个网站。 Malicious Redirects（恶意重定向） 恶意重定向使用FTP、SFTP、wp-admin和其他协议在WordPress安装中创建后门，并将重定向代码注入网站。重定向通常以编码形式放置在您的 .htaccess文件和其他WordPress核心文件中，将网络流量引导至恶意站点。我们将在下面的WordPress安全步骤中介绍一些可以防止这些问题的方法。 跨站脚本 (XSS) 跨站点脚本 […]

当您的WordPress网站很小时，很容易密切关注其中发生的一切。然而，随着它的规模和复杂性的增长，它可能变得越来越难以跟上。如果您允许用户在您的站点上注册、运行会员站点或有多个贡献者，则尤其如此。 无论如何，始终了解您网站上发生的事情至关重要。您可以通过跟踪用户活动来做到这一点，例如内容更改、个人资料更新、登录失败等。当您触手可及此类信息时，您可以快速追踪任何问题的根源并保持严密的安全性。 在这篇文章中，我们将简要讨论您为什么要跟踪您的WordPress网站的活动。然后，我们将帮助您找出最需要关注的活动类型。 为什么使用WordPress活动日志至关重要 活动日志可以帮助您密切关注网站的重要更改。 如果你的网站只有一个用户——你——应该不会有什么意外。除非您的WordPress网站已被黑客入侵（稍后我们将详细讨论），否则您将进行所有更改和更新。 WordPress跟踪用户活动 但是，许多站点允许注册的用户不止一个。例如，您可能会鼓励您的访问者注册订阅者帐户。或者，您可能有一个由作家、开发人员、编辑和第三方承包商组成的整个团队来帮助您创建和管理内容。 无论哪种方式，有这么多人访问您的网站都会导致很多不确定性。找出谁删除了帖子，或者弄清用户资料被更改的原因并不总是那么容易。如果您担心某个特定更改是恶意的，或者您只是想知道它发生的原因，那么您可能没有一个好的方法来继续。 这就是为什么在您的WordPress网站上跟踪活动如此重要的原因。拥有每个重大更改的活动日志，以及有关更改发生时间和涉及哪些用户的详细信息，可以更轻松地处理意外事件。即使您是您网站上的唯一用户，这种类型的日志也可以帮助您追踪由于成功的黑客攻击而导致的更改来源。 当然，您不能手动维护活动日志。幸运的是，您可以使用WordPress活动日志插件来自动处理这项工作。您需要做的就是在需要日志包含的信息时查看日志。 WP Security Audit Log 市场上最好的插件之一是WP Security Audit Log。您可以在WordPress插件库上下载免费版本。在撰写本文时，它拥有超过70,000次活跃安装。它还由开发人员定期积极更新。 WP Security Audit Log插件 还有一个高级版本（起价为每年 89 美元），它为您提供报告、即时电子邮件警报和搜索等附加功能。但是所有的日志记录功能都是完全免费的。 配置WP Security Audit Log 我们在这篇文章中使用了免费版本的WP Security Audit Log。安装后激活后首先看到的是配置向导。 步骤1 单击“Start Configuring the Plugin”开始。 配置WP Security Audit Log插件 步骤2 选择“Basic”或“Geek”。 Basic：如果您只需要基本的日志记录数据，请选择此选项。 Geek：如果您想要插件必须提供的所有数据，请选择此选项。 您可以在以后随时更改这些设置，但对于此示例，我们将使用“Geek”选项向您展示更多WP Security Audit Log插件。 WP Security Audit Log插件Geek设置 […]

较低的WordPress上传限制可阻止您上传大文件，插件和主题。如果您要建立一个拥有大量多媒体资源的网站，那这将是一个很大的障碍。在这种情况下，有必要增加WordPress或服务器（或两者）中的最大上传大小。 也经常在WordPress交流群里看到站长咨询关于WordPress上传文件大小限制的问题，因此，我们有必要针对WordPress上传大小限制话题撰写一篇文章，以解众惑。 根据不同的服务器托管提供商和服务器，有很多方法可以解决此问题。我们将在本教程中尽可能全面地介绍设置WordPress最大上传大小限制。 WordPress最大上传限制是多少？ 如何检查WordPress当前最大上传限制 为什么要增加WordPress最大上传限制？ 增加WordPress最大上传限制的10种方法 不要编辑 “wp-config.php” 文件 验证WordPress网站新的最大上传限制 WordPress最大上传限制是多少？ 将大文件上传到服务器会消耗大量服务器资源。为了防止用户因上传文件造成服务器超时，WordPress默认的最大上传大小通常为4 MB到128 MB。通常，服务器托管提供商或者服务器软件在服务器级别设置此限制。 WordPress还包含定义此限制的常量，但在大多数情况下它们不能覆盖服务器级别的设置。 服务器默认最大上传文件大小，不同的服务器提供商有不同的设置，一般不会超过128MB。 要验证这一点，请转到WordPress网站的“媒体库”。在这里，尝试上传超出此最大上传文件大小限制的文件。您会看到一条类似以下内容的错误消息： 在WordPress中上传大文件时出错 “超过了站点的最大上传限制”主要有两个原因：安全性和效率。这会阻止站点所有者和其他用户（包括恶意行为者）上传大文件（例如，高分辨率图像，大视频）。 否则，可能导致网站服务器无法使用，从而使网站无法正常运行。更糟糕的是，它可能会使网站彻底瘫痪！ 如何检查WordPress当前的最大上传限制 有很多方法可以检查您的WordPress网站当前的最大上传限制，具体如下。 在媒体库中 检查网站当前最大上传限制的最便捷的方法是转到WordPress仪表盘，然后从此处转到媒体>媒体库。点击添加新文件按钮以启用媒体上传工具。 WordPress最大上传文件大小 国外部分服务器托管站点时，最大上传文件大小消息将显示在“选择文件”按钮下方。如果您使用其他网络托管服务提供商，则可能会在此处看到其他限制。 您也可以直接转到媒体>添加新内容，并在底部看到相同的消息。 WordPress媒体库中的“最大上传文件大小” 同样，您可以在此处看到最大128 MB的上传文件大小。 在站点健康信息中 WordPress 5.2添加了Site Health Info工具，以帮助您更好地调试WordPress网站。在这里，您几乎可以找到有关服务器和WordPress配置的所有信息。 由于服务器和WordPress都设置最大上传文件大小，在此界面上有两种方法可以找到最大上传文件大小值。 首先，您可以在“媒体处理”下拉列表中找到“最大单一上传文件大小”的值。 “站点健康”信息面板中的媒体处理设置 第二种方法是在“服务器”下拉列表可以看到与您的网站服务器设置相关的信息。找到“上传最大文件大小”的对应值，即你的WordPress的最大上传限制。下面截图的演示站点的最大上传文件大小限制为128 MB。 “站点健康”信息面板中的服务器设置 您还可以查看其他PHP常量及其值，例如： PHP post max size：定义POST请求的最大上传限制。 PHP memory limit：定义为PHP分配的内存。应将其设置为等于或大于最大上传限制。否则，上传将失败。 一般情况下配置越低的虚拟主机，这些选项所设置的值越小。这也是为什么小编常常建议站长尽可能选购VPS作为WordPress网站的服务器，因为允许站长自行配置这些选项的值。 为什么增加WordPress最大上传限制？ 有许多原因可能导致您需要增加WordPress网站的最大上传文件大小，最常见的原因有： 通过WordPress管理仪表盘安装大型主题或插件。 定期更新WordPress网站内容以保持读者参与度并获得更多回报。这包括定期上传新图像，视频，音频和其他媒体。但是，当您的上传文件有大小限制时，这并不总是可行的。 […]

您是否试图找出文件和文件夹的正确WordPress权限？还是您首先对WordPress权限的整个概念感到困惑？ WordPress文件权限对您网站的安全和运行至关重要，因此您必须了解它们。如果您使用的是WordPress托管，您的主机几乎可以肯定已经为您配置了一些东西，但是如果您遇到任何问题，理解这些概念仍然很有帮助。 因此，无论您从未听说过文件权限，或者您只是在为WordPress寻找正确的文件权限，我们都会在这篇文章中为您介绍。如果您已经熟悉文件权限，可以单击第二个链接直接跳转到WordPress的最佳文件权限。 什么是文件权限？ WordPress的正确文件权限 如何快速检查WordPress文件权限 如何编辑WordPress文件权限 Tips：这篇文章100%专注于WordPress文件权限以及如何使用它们来保护您的网站。如果您对控制WordPress用户权限更感兴趣，请查看我们的WordPress用户角色和权限文章。 什么是文件权限？ 简而言之，文件权限控制不同用户如何与您的WordPress站点服务器上的文件进行交互。更具体地说，文件权限控制谁可以读取、写入和执行文件： 读取：读取文件内容的能力。 写入：更改文件的能力。 执行： “使用”文件的能力（例如执行脚本）。 什么是用户？ 用户分为三种不同的“类型”： 所有者：文件或目录的指定所有者。 组：拥有文件或直接拥有文件的组的成员。 公共：除文件所有者或组成员之外的所有用户。 每个文件或文件夹都归特定用户或特定组所有。每个用户可以是多个组的成员，但他们只能拥有一个主要组。 例如，当您通过SFTP连接到您的站点时，您正在使用服务器上的用户帐户，并且该用户帐户属于一个或多个组，具体取决于您的服务器的配置方式。 注意：大多数人不需要掌握“用户”的概念，因为您的主机会为您配置所有这些。但是，了解了解文件权限的功能至关重要。如果您在本节中感到有些迷茫，请知道在大多数情况下，您的主机已经为您的服务器环境适当地设置了用户。 通过文件权限，您可以控制每种类型的用户（所有者、组、公共）可以对服务器上的文件和文件夹执行的操作（读取、写入、执行）。 一般来说，文件的所有者应该拥有最多的权限；属于同一组的用户将拥有相同或更少的权限；公共用户将拥有与组相同或更少的权限： 所有者 > 组 > 公共 文件权限的概念与WordPress角色和权限系统非常相似。如果您是网站的管理员，那么您拥有的控制权比编辑者更多。例如，管理员可以安装新插件，但编辑器不能。 同样，编辑器比您网站的匿名访问者拥有更多的控制权，即使编辑器没有完全管理员的权力。例如，编辑器可以编辑其他人的博客文章并发布新的博客文章，但编辑器不能安装新插件。 文件权限中的数字是什么意思？ 文件权限由称为权限模式的三位数字表示（例如777、440）。 数字中的每个数字对应于特定用户可以执行的操作： 第一个数字：控制所有者可以做什么。 第二位数字：控制用户组中的用户帐户可以做什么。 第三个数字：控制其他人可以做什么（公共）。 权限模式中的每个数字都是分配给每个操作的数字的总和： 读取： 4 写入： 2 执行： 1 如果您不想授予任何权限，请使用数字0。 同样，您在权限模式中看到的数字是实体拥有的所有权限的总和。例如，如果所有者可以读取(4) 和写入(2)，则权限模式将为6 (4+2)。 或者，如果所有者拥有所有三个权限，则为7 (4+2+1)。 因此，777是最宽松的配置。代表着： 第一个数字 – 7 – 所有者可以读取(4)、写入(2) 和执行(1) 第二个数字 – 7 – […]

备份您的网站不容忽视。在许多情况下，备份您的WordPress网站可以省去很多麻烦。例如，如果您遇到导致站点中断或更新影响其功能的错误，您将能够回滚已保存的版本。 恢复WordPress备份可以为您节省数小时的故障排除时间。另外，拥有一个意味着您可以复制您的网站或将其移至新主机。我们甚至会说，如果您没有最近的备份，则应将其添加到待办事项列表的顶部。 在本文中，我们将准确地向您展示如何做到这一点。我们将讨论您需要备份WordPress网站的哪些部分，并向您展示三种方法，包括手动方法、使用插件及通过您的主机上的功能进行WordPress备份。 WordPress网站备份简介 何时备份您的WordPress网站 如何备份WordPress网站（3种方法） WordPress网站备份简介 WordPress网站不仅仅是一个简单的文件集合，您可以将这些文件从一个位置复制并粘贴到另一个位置。如果您问自己，“我需要复制哪些文件来进行WordPress站点备份？” 然后知道你的问题有两个部分的答案： 存在于WordPress根目录中的所有文件 您的WordPress数据库 WordPress根目录是您设置为您的网站提供支持的WordPress副本的文件夹。您应该通过文件传输协议 (FTP)或安全外壳访问 (SSH)连接到您的服务器， 然后找到名为root、public或public_html的文件夹来访问该目录。 在某些情况下，该目录还可以包含您网站的名称： 访问您的WordPress网站的根目录 根目录包含从主题到插件和媒体文件的所有内容。它的一些文件包括您的网站如何与其服务器交互的规则、您添加到主题和插件中的新功能等等。 简而言之，该目录包含使WordPress工作的所有文件。但是，您实际网站的内容驻留在唯一的数据库中。您在下面看到的每个表都存储了WordPress站点的数据： 一个WordPress数据库及其表 备份数据库涉及导出所有这些表（通常为SQL格式）。然后您导入该文件的内容，您的数据库软件将覆盖现有值。 如果这还没有多大意义，请不要担心。我们将在以下部分之一中向您展示如何手动备份WordPress网站。如果您不喜欢弄乱数据库或手动复制文件的想法，请使用备份WordPress站点插件。 本质上，WordPress备份插件会创建站点文件及其数据库的副本（一起或单独）。然后这些插件使您能够选择要“恢复”的备份文件。这意味着用备份文件中的文件和数据库表覆盖现有文件和数据库表。 如果您使用信誉良好的网络主机，它可能还提供自动站点备份。此功能意味着您不必担心手动创建备份或使用插件，因为您的网络主机会为您完成。它还应该将这些备份存储一段时间以备不时之需。 何时备份您的WordPress网站 简短的回答是您应该始终对您的网站进行最近的备份。想象一下今天遇到了一个破坏站点的错误，却不知道如何解决它。 如果你有一个一天或更短的备份，你可能会没事的。但是，如果它是一周前的，它可能不包括您网站的一些最新更新。一个多月，它可能会丢失您在此期间所做的重要更改。 问问自己，在不对网站产生负面影响的情况下，您认为可能会丢失多少最近的数据。如果您运行静态站点，偶尔备份应该没问题。但是，对于论坛、在线商店、博客和大多数大型网站，一致的备份是必要的： 最近的网站备份列表 如果您四处寻找网络托管服务，您会注意到其中许多将每日备份作为重要卖点。如果您选择WordPress托管，您应该至少收到每日备份。 这似乎有点矫枉过正，但如果它能让您避免丢失一次关键数据，那么增加的价格肯定是值得的——这通常可以忽略不计。许多WordPress插件还使您能够安排备份，如果您使用不包含备份功能的预算共享主机作为交易的一部分，这可以派上用场。 这给我们带来了手动备份WordPress的显着缺点：您无法自动化该过程。对于如此重要​​的事情，我们建议采用简化的方法，以最大程度地减少某人忘记备份甚至错误丢失一些文件的机会。 最后一个警告是，在对其进行重大更改、将其移动到新主机或更改站点的域之前，您应该始终备份整个站点。如果您曾经问​​过自己，“如何在更新之前备份我的 WordPress 网站？” 然后继续阅读以下部分以找到最适合您的方法。 如何备份WordPress网站（3种方法） 既然我们已经介绍了备份网站的重要性，现在是时候探索如何去做了。让我们看看如何使用四种方法备份WordPress网站。 1. 如何手动备份WordPress网站 正如我们之前提到的，备份WordPress网站涉及复制其所有文件并导出其数据库的内容。您可以使用FileZilla等文件传输协议 (FTP) 客户端执行这两项任务中的第一项。 您的网络主机应为您提供一组凭据，您可以使用这些凭据通过FTP或在我们的示例中为SFTP连接到您的网站。 使用这些凭据，您将能够连接到您的服务器并找到您的WordPress根目录。在许多情况下，该目录称为public 。要开始，请继续复制或下载整个文件夹： 下载WordPress根目录 下载可能需要一段时间，因为大多数WordPress网站都包含数百或数千个文件。备份完成后，我们建议您将该文件夹重命名为备份日期，然后将其存储在安全位置。它可以让您将整个WordPress网站（包括所有媒体）保存在您的PC或云存储解决方案中。 这就回答了“如何使用FTP 备份我的WordPress网站？”这个问题。— 这给我们留下了您的数据库。备份该元素的最简单方法是转到您的主机控制面板并查找您的数据库管理软件。 您需要进入您网站对应的数据的phpMyAdmin，它将启动数据库管理器。从左侧菜单中选择您网站的数据库，您应该会看到如下表的列表： phpMyAdmin中的WordPress数据库表 接下来，在屏幕顶部的菜单中选择Export。phpMyAdmin会询问您要使用哪种导出方法。Quick选项将自动将您站点的所有表包含在SQL文件中，这正是我们想要的。 确保在Format下选择SQL ，然后单击Go： 从phpMyAdmin导出您网站的表格 您的数据库文件应立即下载。而已！ 在这个阶段，您拥有WordPress根目录及其数据库的副本。您可以将站点目录和数据库SQL文件压缩在一起，以备不时之需。 […]

如果安装一个名为Limit Login Attempts的插件。在某些情况下，如果您多次输入错误的密码，“限制登录尝试”也可能会将您锁定。在本文中，我们将向您展示如何在WordPress中解锁限制登录尝试插件。 FTP或文件管理器方法 对于初学者来说，最简单的解决方案是使用FTP删除Limit Login Attempts插件，然后在您可以登录后重新安装它。 您需要通过FTP登录到您的站点，然后转到/wp-content/plugins/。到达那里后，您只需删除limit-login-attempts插件文件夹即可。 您也可以使用您的网络主机的cPanel文件管理器执行此操作。 只需浏览到/wp-content/plugins/并删除limit-login-attempts文件夹。 MySQL查询 对于熟悉MySQL和phpMyAdmin的高级用户，您可以轻松运行以下SQL查询，它将清除所有锁定。 UPDATE wp_options SET option_value = ” WHERE option_name = ‘limit_login_lockouts’ LIMIT 1; 如果您想解锁您的特定 IP，例如 111.222.111.222，请运行如下查询： UPDATE wp_options SET option_value = REPLACE(option_value, ‘111.222.111.222’, ”) WHERE option_name = ‘limit_login_lockouts’ LIMIT 1; 如果您更改了数据库前缀，请确保更新您的IP地址以及数据库表前缀。 我们希望本教程能帮助您解除WordPress限制登录尝试锁定。

黑客可能会使用蛮力攻击来尝试猜测您的管理员密码。如果您限制他们可以尝试登录的次数，那么您会大大降低他们成功的机会。 在本文中，我们将向您展示如何以及为何应限制WordPress网站登录尝试次数。 为什么要限制WordPress登录尝试次数？ 蛮力攻击是一种使用反复试验来入侵您的WordPress网站的方法。 最常见的蛮力攻击类型是密码猜测。黑客使用自动化软件不断猜测您的登录信息，以便他们可以访问您的网站。 默认情况下，WordPress允许用户根据需要多次输入密码。黑客可能会尝试通过使用输入不同组合的脚本来利用此漏洞，直到他们猜到正确的登录名。 您可以通过限制每个用户的失败登录尝试次数来防止暴力攻击。例如，您可以在5次登录尝试失败后暂时锁定用户。 不幸的是，一些用户在多次错误地输入密码后发现自己被锁定在自己的WordPress网站之外。如果您发现自己处于这种情况，那么您应该按照我们指南中有关如何取消WordPress限制登录尝试的步骤进行操作。 话虽如此，让我们来看看如何限制您的WordPress网站上的登录尝试。 如何限制WordPress登录尝试次数 您需要做的第一件事是安装并启用Limit Login Attempts Reloaded插件。 免费版本是本教程所需的全部内容。启用插件后，您应该访问Settings » Limit Login Attempts页面，然后单击顶部的Settings选项卡。 默认设置适用于大多数网站，但我们将引导您了解如何为您的网站自定义插件设置。 为了遵守GDPR法律，您可以单击“GDPR compliance”复选框以在登录页面上显示一条消息。 接下来，您将选择是否在有人被锁定时收到通知。如果您愿意，您可以更改发送通知的电子邮件地址。默认情况下，您将在用户第三次被锁定时收到通知。 之后，您应该向下滚动到“Local App”部分，您可以在其中定义可以进行多少次登录尝试以及用户必须等待多长时间才能再次尝试。 首先，您需要定义可以进行多少次登录尝试。之后，选择用户在超过失败尝试次数时必须等待的分钟数。默认值为20分钟。 您还可以在用户被锁定指定次数后增加等待时间。例如，默认设置将不允许用户在被锁定4次后24小时内尝试登录。 出于安全原因，建议您不要更改“Trusted IP Origins”设置。 不要忘记单击屏幕底部的“Save Settings”按钮来存储您的更改。 关于如何保护WordPress网站的专业提示 限制登录尝试只是保持 WordPress 网站安全的一种方法。 您的WordPress网站的第一层保护是您的密码。您应该始终在WordPress网站上使用强密码。 强密码可能难以记住，但您可以使用密码管理器来轻松记住。 如果您的WordPress登录页面仍然受到攻击，那么您可以添加的另一层保护是Google reCAPTCHA for WordPress login 。这将进一步有助于减少DDoS攻击。 没有网站是100%安全的，因为黑客总能找到绕过系统的新方法。这就是为什么始终保持WordPress网站的完整备份至关重要的原因。我们建议使用UpdraftPlus或其他流行的WordPress备份插件。 如果您的网站是一家企业，那么我们强烈建议您添加防火墙来处理暴力攻击等等。我们使用Sucuri来保证我们的安全，如果我们的网站发生任何问题，他们的团队有责任免费修复它。 有关更多安全提示，请务必查看我们的WordPress安全检查清单。 我们希望本教程能帮助您了解如何限制WordPress登录尝试次数，以防有心之人搞破坏！