最常見的 wordPress/ target=_blank class=infotextkey>WordPress 安全問題發生在您的網站受到威脅之前或之后。黑客的目標是從前端（您的 WordPress 儀表板）或服務器端（通過插入腳本或惡意文件）在管理員級別獲得對您的 WordPress 網站的未授權訪問。
以下是北京六翼總結的 5 個最常見的 WordPress 建站安全問題：
1. 蠻力攻擊
WordPress暴力攻擊是指反復輸入多個用戶名和密碼組合直到發現成功組合的試錯法。暴力攻擊方法利用最簡單的方式訪問您的網站：您的WordPress 登錄頁面。
默認情況下，WordPress 不限制登錄嘗試，因此機器人可以使用暴力攻擊方法攻擊您的 WordPress 登錄頁面。即使暴力攻擊不成功，它仍然會對您的服務器造成嚴重破壞，因為登錄嘗試會使您的系統超載并降低您的網站速度。當您受到暴力攻擊時，由于系統過載，一些主機可能會暫停您的帳戶，特別是如果您使用的是共享主機計劃。
2.跨站腳本（XSS）
2021 年披露的所有 WordPress 安全漏洞中有 54.4% 被稱為跨站點腳本或 XSS 攻擊。跨站點腳本漏洞是 WordPress 插件中最常見的漏洞。
跨站點腳本的基本機制是這樣的：攻擊者找到一種方法讓受害者加載帶有不安全 JAVAscript 腳本的網頁。這些腳本在訪問者不知情的情況下加載，然后用于從他們的瀏覽器中竊取數據。跨站攻擊的一個示例是似乎駐留在您網站上的被劫持表單。如果用戶將數據輸入該表單，則該數據將被盜。
3. 文件包含漏洞利用
在暴力攻擊之后，WordPress 網站的 php 代碼中的漏洞是攻擊者可以利用的下一個最常見的安全問題。（PHP 是運行您的 WordPress 網站以及您的插件和主題的代碼。）
當易受攻擊的代碼用于加載允許攻擊者訪問您的網站的遠程文件時，就會發生文件包含攻擊。文件包含漏洞利用是攻擊者獲取 WordPress 網站的 wp-config.php 文件訪問權限的最常見方式之一，該文件是 WordPress 安裝中最重要的文件之一。
4.SQL注入
您的 WordPress 網站使用 MySQL 數據庫進行操作。當攻擊者獲得對您的 WordPress 數據庫和所有網站數據的訪問權限時，就會發生SQL 注入。
通過 SQL 注入，攻擊者可以創建一個新的管理員級別用戶帳戶，然后可以使用該帳戶登錄并獲得對您的 WordPress 網站的完全訪問權限。SQL 注入也可用于將新數據插入數據庫，包括惡意網站或垃圾網站的鏈接。
5.惡意軟件
惡意軟件是一種用于未經授權訪問網站以收集敏感數據的代碼。被黑的 WordPress 網站通常意味著惡意軟件已注入您網站的文件中，因此如果您懷疑網站上有惡意軟件，請查看最近更改的文件。
盡管 Web 上有數千種類型的惡意軟件感染，但 WordPress 并非對所有這些都容易受到攻擊。四種最常見的 WordPress 惡意軟件感染是：
· 后門
· 路過式下載
· 制藥黑客
· 惡意重定向
這些類型的惡意軟件中的每一種都可以通過手動刪除惡意文件、安裝新版本的 WordPress 或從以前未受感染的備份恢復您的 WordPress 站點來輕松識別和清除。
