#NoHacked 3.0：预防黑客入侵的妙招

2017 年 12 月 15 日，星期五

上周，我们在 #NoHacked 宣传活动中分享了有关黑客入侵检测的知识以及您可能遭到黑客入侵的原因。本周，我们重点关注预防方面，下面为您提供了一些提示！

• 垃圾内容发布者最常用的网站入侵方法：

  

  了解您的网站遭到入侵的方式是保护网站免遭攻击的关键措施之一。下面介绍了垃圾内容发布者最常用的几种网站入侵方法。

• 请留意来源！您需要格外小心无需付费即可使用的付费主题/插件

  

  您可能已对无需付费即可使用的付费插件有所耳闻。如果您曾偶然碰到某个网站免费为您提供通常需要付费购买的插件，请格外小心。很多黑客会通过复制热门插件诱您上钩，然后留下“后门”或加入恶意软件，从而获得您的网站的访问权限。请详细了解 Sucuri 博客上介绍的一个类似案例。此外，在以下情况下，合法的优质插件和主题也会存在危险：

  • 新版本推出后，您没有及时进行更新
  • 上述主题或插件的开发者不再提供更新，这些主题或插件逐渐过时

  在任何情况下，保证您网站的所有软件及时更新、避免过时，对于确保网站免遭黑客入侵都至关重要。

• WordPress 遭到僵尸网络攻击

  

  僵尸网络是指大量被第三方控制的计算机、设备或网站；通常用于进行恶意行为，例如通过垃圾邮件进行宣传、通过点击漫游器进行不当行为或发起 DDoS 攻击。您很难检测出自己的网站是否已受到僵尸网络的感染，因为您的网站通常不会发生任何明显的变化。但是，如果您的网站受到僵尸网络的感染，那么网站声誉、资源和数据都将面临风险。请阅读有关 WordPress 和 Joomla 受到僵尸网络感染的文章，详细了解僵尸网络、如何检测僵尸网络以及僵尸网络如何影响您的网站。

和往常一样，如果您有任何问题，请在我们的网站站长帮助论坛中发帖提问，向热心肠的社区成员寻求帮助。下周见！