如果您不相信任何插件作为一个整体,至少确保以下几点: 限制对 WordPress 登录屏幕的大量访问。验证安全密码。控制用户注册。保护文件和文件夹。防止代码注入。禁用 pingbacks 和 trackbacks 不,你的在线商店不需要 pingbacks 和 trackbacks,而且在面临拒绝服务(DDOS 攻击)时,这也是一个可能的安全漏洞。隐藏作者 URL 不要添加,就这么简单。如果你使用像每个人一样的 SEO 插件,其中大多数允许您更改 slug,使这变得非常容易,您只需显示您想要的一切,我不介意一遍又一遍地重复这一点,但忘记了。使用易于记忆的密码进行管理员、数据库或 FTP 访问。
您的在线商店安 有限许可 装廉价的免费插件或来自可疑网站的插件。我知道在线商店涉及投资,但如果使用单个不安全的插件或没有足够的更新和支持,您的整个安装可能会受到损害,并且一切都可能会丢失。因此,仅安装来自 WordPress 官方目录或您绝对信任的开发人员的插件,他们会提供频繁的支持和更新。使用可靠的主题主题也是如此。不要被令人惊叹的视觉元素或无尽的轮播所蒙蔽。使用的主题除了支持 之外,还提供支持和频繁更新,而不仅仅是漂亮的外观。我主要将Divi用于在线商店,除了通过特定模块为做好充分准备外,这是可靠性的保证。

认为在线商店中最引人注目的应该是您的产品,因此请将花哨的东西抛在脑后,并提供坚实可靠的展示。使用安全支付网关避免实验并使用保证客户数据安全的支付网关,但最重要的是避免使用在您自己的网站上存储数据的支付网关。安装您最喜欢的银行、Paypal 或 Stripe 的虚拟 POS,这些平台不会在您的服务器上存储任何数据。就我个人而言,我最近正在使用 Stripe,它非常棒。提供快速的网站 您可能想知道速度与安全性有什么关系,但确实如此,即使只是作为一种感知问题。
|