网站安全应该是每个网站所有者的关注重点。无论您的网站规模大小，只要它对您的业务至关重要，您就需要确保其安全可靠。作为一名网站所有者（主要是 WordPress 网站所有者），我制定了一份清单，每次为自己或客户启动新网站时都会查看。让我与您分享这份清单，希望您能从中学到一些新的想法。让我们看看如何确保网站安全。
选择安全的网络主机
不言而喻，安全始于您的网络托管公司。我使用过从“自行托管”到“礼宾级托管”的各种服务。诀窍是找到您需要的级别和您满意的支持。
检查他们的支持
在考虑新的网络托管服务商时，我做的第一件事就是检查他们的支持和响应时间。我会注册一个免费试用版，建立一个网站，然后联系支持人员询问问题。他们的响应速度和对问题的理解程度让我知道如果我选择他们托管，我能从他们那里得到什么。
检查其安全功能
然后，我会查看他们的网站和托管计划，看看他们提供哪些安全工具和功能。我会寻找一些基本的东西，比如SSL 证书（用于加密和保护我的网站数据）、域名隐私（用于向公共 Whois 数据库隐藏我的个人信息）、双因素身份验证（用于保护我的网站免受未经授权的访问）、地理分布备份（用于在出现问题时拥有我的网站的安全副本）。
我希望我的网站托管服务提供商能够实施的其他关键安全措施是Web 应用程序防火墙（位于我的网站前面并保护其免受已知不良流量侵害的软件），以使我的主机服务器免受软件漏洞、DDOS 和暴力攻击的侵害，以及自动更新到最新 PHP 和 WordPress 版本的选项，以保护您的网站免受恶意软件的侵害。
如果主机提供更多安全工具，那就更好了。例如，除了SiteGround 平台上提供的所有这些功能外，他们还提供内部开发的站点扫描器服务和免费的内部构建的SiteGround WordPress 安全插件，以确保您的网站尽可能安全。
查看他们的博客
选择网络主机时的第 3 步始终是阅读其博客中的最后 5 篇文章。
- 是最近的吗？
- 他们谈论安全吗？
- 这些博客文章看起来有帮助吗？
不，并非所有博客文章都与安全有关，但我最好能找到一篇最近的文章。安全形势瞬息万变，因此他们需要定期发布文章。
检查他们的价格
最后，我会检查他们的定价等级，并确定我的网站会落到什么位置。价格是我最后检查的，因为如果前两个框没有选中，那么价格就无关紧要了。他们可能会免费赠送，而我不会使用它们。
从一开始就安全地构建您的网站
为网站奠定安全基础后，就该开始构建和构建网站了。在每一步中，您都需要确保安全性是“根植于根基”而不是“附加于根基”。
在您开始构建网站之前，安全性就已经被考虑在内了。
当您构建整个网站并决定仅添加以安全为重点网站被 的插件来覆盖您的基础时，安全性就会得到加强。
烘烤后总是更好。
烘焙安全性意味着什么？
网站设置完成后立即安装 SSL 证书
不要等到您准备好部署网站时才记得安装 SSL 证书。如今，股东数据库 只需单击几下即可获得安全的网站。现在花点时间做这件事，然后确保在安装后强制所有流量为 https。对于使用 SiteGround 托管的用户，您的站点工具使设置和实施 SSL 变得简单。只需单击几下，您就可以开始工作了。
在开始添加用户之前设置强密码策略
密码是网站大门上的锁。在构建网站时，要求所 在上推广内容的 6 种方法 有用户使用强密码，为大门上锁。在允许用户进入网站之前执行此操作可确保没有用户设置弱密码。
要求系统中拥有管理员级别权限的任何用户进行双因素身份验证 (2FA)。
双因素身份验证是您网站内部办公室的死锁。是的，强密码对于任何进入网站的人来说都很重要，但要获取财务信息或用户管理等信息，您也需要一个强大的死锁。通过为所有管理员实施 2FA 来确保您的系统安全。SiteGround Security 插件使设置 2FA 变得非常容易。
建立一个备份系统，定期备份您的整个网站并安全地存储这些备份。
您需要从第一天开始实施 30 天的备份系统。不是 1 天，销售线索 不是 7 天，而是 30 天。原因是，如果您的网站被黑客入侵，您可能不会立即注意到。一旦您注意到，您就需要清理您的网站，而最好的方法之一就是从干净的备份中恢复您的网站。
SiteGround 的站点工具提供了一个直观的工具，用于安排夜间备份并在需要时从中恢复。
我们正在讨论备份。不要忘记在任何升级、重大网站重新设计或安装新插件之前强制备份。万一出现问题，备份一次新文件总是好的。