作为 WP 店群商店的优化人员来说,WP 店群商店的排名不稳定,其中有 WP 店群商店 WooCommerce 服务器不稳定的 WordPress 安全原因,所以在我们选择 WooCommerce 服务器的时候就要选择那些知名的主机商,同时在 WooCommerce 服务器的搭建上要进行有必要的设定,才能让 WooCommerce 服务器更 WordPress 安全。
怎么设定 WooCommerce 服务器才能更 WordPress 安全呢
一、最精简的安装和密码 WordPress 安全
无论您选择 Windows 还是 Linux 系统,WooCommerce 服务器应当只包含执行其任务所需的必要软体。原因是任何已安装的应用程式都存在潜在的 WordPress 安全风险,并可能对效能产生负面影响。要尽可能少地为攻击者提供可趁之机,您应该只安装或启用必要的系统元件,并且只访问经过验证的第三方软体。
安装完成后,首先应设定 root 密码 (Linux 系统) 。您必须通过 SSH(从 Linux 系统) 或 PuTTY(从 Windows 系统) 登入 WooCommerce 服务器,并在正确的终端中输入以下命令以进行 root 登入以更改密码。请务必选择尽可能长的密码,不仅包括字母,还包括特殊字元和数字。此外,建议使用密码管理器储存密码,以便您随时访问。
二、更改 SSH 埠
对于通过 SSH 访问 WooCommerce 服务器,预设提供埠 22 。重新安装系统时会自动输入。黑客很可能通过此埠尝试攻击。只需为加密的远端连线选择不同的埠,即可最大程度地降低不必要的访问风险。
三、禁用未使用的埠
开放埠通常不是严重的 WordPress 安全风险。由于需要与各个服务和应用程式进行通讯,因此预设情况下启用某些埠非常重要,例如 HTTP 或 HTTPS 连线的埠 80 和 443,或您选择的 SSH 埠。只有在响应程式存在 WordPress 安全漏洞并且黑客正在利用它时,才会使用这些开放介面。由于使用的应用程式数量不断增加,这种潜在攻击的危险正在增加。为此,通过阻止所有未使用的开放埠来保护您的 WooCommerce 服务器免受这类攻击是很有用的。
四、备份是必不可少的保护
即使是最佳的配置和专业的服务也无法为 WooCommerce 服务器提供 100%的保护。程式错误,硬体故障或人为过失都可能导致资料在最坏的情况下丢失。 WordPress 安全系统的另一个支柱应该是适当的备份策略,该策略允许您在这种情况下恢复适当的档案。为了获得最 WordPress 安全的备份保护,建议备份目录位于外部储存介质如行动式硬碟,或者是其他 WP 店群商店 WooCommerce 服务器上,而不是需要备份的 WooCommerce 服务器上。