WordPress网站被攻击，成为通用目标的原因是因为WordPress是世界上最受欢迎的网站CMS。我们知道要完全避免网站不被攻击，这是不可能的。因此做好安全防范措施是很有必要的，这可以大大降低被攻击的几率。

下面我们就来看看常见的WordPress网站被攻击原因，对防患于未然是会有一些帮助的。

1.插件和主题

过时或来路不明的插件和主题是我们看到网站被破坏的第一原因。外部插件和主题可能会有风险，因为它们包含将在您的应用程序服务器上运行的代码。一旦漏洞位于主题或插件上，黑客社区便会像野火一样传播它，通常数小时之内就影响了数百万个站点。

预防很简单：第一，您应定期更新插件和主题，因为开发人员将发布安全性改进。第二，您还应该格外审慎地选择插件和主题，并力求将插件数量降到最低，并争取信誉良好的开发人员提供良好的评分和反馈。

2.托管平台漏洞

主机空间是托管网站的必不可少的刚需，国内不少人还在找免费或低价主机空间来托管网站，但是免费或廉价虚拟主机非常受到普通WordPress黑客的攻击。真正免费做公益的托管平台是不存在的，因为主机和带宽资源是要费用支出的，打着免费旗号的都只是推广手段。所以选择一个靠谱的服务商是很有必要的！

3.密码

这里说的密码，应该包括：WordPress管理员账户/用于WordPress网站的MySQL数据库/FTP账户/用于WordPress账户的邮箱账户。有很多人设置的密码是弱密码，弱密码就意味着你直接给黑客开门。

因此，以上这些密码都应该使用高强度密码(包含了大小写字母、数字和特殊符号等)，并且不要所有账号都用同一个密码，如果密码很多，可以考虑使用第三方密码管理工具。

4.更新

很多人忽视WordPress更新，要知道WordPress发布更新是有原因的，及时的更新能避免有漏洞被攻击，对于确保网站的安全至关重要。

以上就是WordPress网站被攻击的主要原因，为了确保网站的安全性，上述几方面要多加注意。