我们在使用WordPress网站的时候，不仅要重视租用服务器的安全问题和WordPress的版本更新，这两个原因还可以导致我们网站数据被攻击。但是还是有其他方面可以导致数据被攻击的，下面我们就来介绍一下具体原因。

目录

• 1 一、勿用未知主题和插件
• 2 二、服务器环境的更新
• 3 三、定期备份数据
• 4 四、网站和服务器的安全

一、勿用未知主题和插件

我们之所以喜欢WordPress网站的程序的原因之一就在于它里面包含有非常多的主题和插件，大部分的建站者都会直接从官网平台上下载使用，但是有些商业主题和插件是需要单独购买的，有些企业和个人为了节省成本则使用破解版的和旧版本的，在这一点上是非常不安全的，因为无法保障主题和插件是否存在被攻击的漏洞。

二、服务器环境的更新

我们网站使用WordPress程序的独立服务器的系统大部分使用的都是linux，因为比起windows系统它的兼容性是比较强的，我们也是出于安全性的考虑。但是linux系统也不能保证百分百安全，也会受到攻击和程序漏洞，这个时候就需要我们时刻关注官方发布的动态以及发布的补丁，及时为服务器操作系统打上系统补丁。

三、定期备份数据

即便是我们使用的是大厂的服务器，相对来说是比价安全的，但是也是需要我们定期备份服务器数据的，本地或者异地备份都可以。因为我们不知道那种意外可以导致服务器数据丢失，丢失数据会给企业造成很大的损失。当然如果服务器出现问题，我们也可以及时的通过备份的数据，进行迁移和还原措施。

WordPress网站备份有很多种，有些是web系统自带的同步和备份，有些是我们服务器定期会进行快照备份，当然我们WordPress也会给我提供定期备份的插件。

四、网站和服务器的安全

随着我们网站运营，用户和市场占有有很大的提升，同时也损害了同行的利益。这个时候我们不仅要防护黑客攻击我们的网站，也要防止同行的恶意攻击，对于防止我们攻击我们可以在服务器上软防护进行安全防护，通过设置的防护软件缩小攻击范围。如果我们要建立针对性并且长期的防护，则可以通过配置CDN来进行安全防护，我们也可以使用高防服务器和高防的ip来作为防护的措施，推荐相关阅读：WordPress博客使用阿里云对象存储OSS进行静态资源CDN加速