WordPress建站的用户很多，基本上个人博客，很多中小企业等，但是网站安全方面的问题却一直存在，本文bluehost主要介绍一下让WordPress网站变得更安全的一些技巧。分享一些策略，说明如何保护网站不被黑客攻击，如果网站被黑客攻击，采取什么措施来防止未来的攻击。

目录

• 1 第一、更改用户名和密码。
• 2 第二、启用双重身份验证。
• 3 第三、防火墙解决方案和SSL证书。
• 4 第四、仔细选择虚拟主机商。

第一、更改用户名和密码。

以下是可以强化WordPress登录信息的方法：

经常每隔几周就更改WordPress登录密码。

停止使用默认的用户名，即 “admin ”或类似的用户名，取而代之使用独一无二的用户名。

使用自动生成强密码功能，并将密码存储在里面，以达到最大的安全性。

这些提示不仅适用于WordPress登录信息，如果想更新虚拟主机账户或FTP账户密码时，它们也很有用。

另一种保护网站不被攻击的方法是隐藏 “wp-admin ”目录和限制进入WordPress的登录次数。这两种方法都可以通过使用WPS隐藏登录和WPS限制登录尝试插件来实现。

“小心驶得万年船”。。。

这句话几乎是老生常谈，但在WordPress的情况下，它再真实不过了。网站需要花费大量的时间、金钱和精力来建立，但恶意黑客的一次简单攻击就能让它瞬间瘫痪。更多关于WordPress的相关内容可以参考了解 怎样确保WordPress登录是安全的。

第二、启用双重身份验证。

如果将WordPress后台的密码与多人共享，应该为他们每个人（包括自己）启用双重身份验证。双重身份验证可以确保即使WordPress登录信息被某人泄露，也不会有黑客在不知情的情况下进入控制面板。

第三、防火墙解决方案和SSL证书。

防火墙会阻止任何可疑的网络流量进入WordPress网站，而即使有某种有害的流量进入网站，SSL证书也会对网站内的敏感信息进行加密，所以没有人可以访问它。这样，网站就会受到两端的保护。要想为网站获得SSL证书和防火墙，需要订阅WordPress安全插件中一个比较高级的计划。而如果不想这样做，可以从主机商那里单独购买SSL证书。关于SSL数字证书的安装相关内容，可以参考了解 如何安装SSL数字证书。

第四、仔细选择虚拟主机商。

确保使用良好的虚拟主机来托管网站，这是因为他们有责任在独立服务器上保持网站安全。根据WPWhiteSecurity的数据，41%的网站被黑客攻击是由于网站托管平台存在安全漏洞。这就是为什么应该做调研，并选择有良好的安全声誉，并做额外努力以保护网站的主机商。所以选择虚拟主机还是至关重要的，这里推荐bluehost PlanB方案配置的美国虚拟主机，不限流量，不限存储空间，无限邮件，最重要的是安全性非常高。

一旦采取了这些预防措施，并按照本文所概述的提示和策略，可以肯定网站被黑客攻击的机会将大幅降低。即使它确实被黑客攻击，终于可以安心了，无论网站面临多么强大的攻击，总是能够恢复到以前的荣耀。更多阅读：有效提升WordPress网站速度的5个技巧