WordPress主题隐患多 加速乐防护减风险

来源:岁月联盟 编辑:exp 时间:2013-08-03

  从起初的小众博客平台,到现在的大众内容管理系统,WordPress的知名度越来越高,发展速度越来越快;过去12个月内,WordPress的软件下载量超过4600万次,新增336个主题,插件库总数量达到2.6万个,已经成为全球18.9%网站的基础平台。

  伴随WordPress成长的不仅仅有用户,还有针对WordPress网站的各种攻击;从网站安全防护平台加速乐的统计数据来看,每天针对WordPress网站的恶意扫描、漏洞攻击达数十万次,部分网站每天遭遇上千次的攻击,网站环境状况不容乐观。

  WordPress主题隐患多

  WordPress是全球知名的开源程序,本身的安全性非常不错,不会经常出现漏洞;因此,WordPress网站被入侵,与使用不安全的WordPress主题、插件有很大关系。

  互联网上有很多免费WordPress主题,不少主题是仿付费版主题,深受欢迎;不过,很多主题没有经过专用的安全调试,安全性不高,加上主题是免费提供,作者很少提供后续的升级维护,因此WordPress主题一旦出现漏洞,直接让网站不再安全。

  每年,有不少WordPress网站因此沦陷;据网站安全中心SCANV的数据显示,通过对数十万网站进行安全体检,发现WordPress网站存在漏洞的比例已经超越DedeCMS。

  如何判别网站被入侵

  当WordPress网站被入侵以后,要怎么判别黑客入侵了网站呢?

  目前,有多种方法可以判别网站是否被入侵,比如出现陌生的管理员账户,好比“admini”;或者是出现奇怪的永久链接;或者是出现陌生的外部链接;或者是加载了异常的广告或图片;或者出现超长的请求链接;或者打开速度异常缓慢……这些都是入侵网站后的现象,仔细观察、用心发现,多半可以找到入侵者留下的蛛丝马迹。

  加速乐防护减风险

  既然WordPress主题隐患多,可能让网站因此被入侵,要如何防护此类攻击呢?一般而言,少使用陌生的主题、插件,及时升级主题、插件,可以有效减少安全隐患。

  除此之外,使用加速乐提供的专业安全防护服务,可以有效拦截针对WordPress网站的恶意扫描、漏洞攻击,大幅减少网站被入侵的风险;即使是新出现的安全漏洞,加速乐同样会在极短的时间里更新防护并生效,避免网站因为没及时更新补丁而被入侵

  网站安全,没有一劳永逸的方案,只有不断更新防护,才能把风险降到最低;更新防护,是自己亲自来做,还是由专业的第三方来做,我们可以自由选择。