WordPress网站被攻击，成为通用目标的原因是因为WordPress是世界上最受欢迎的网站CMS。我们要知道的是，如果想完全避免网站不被攻击，这是不可能的。但是做好安全防范措施，以此来降低攻击的几率是完全有可能的。

冬邦小五带大家看看WordPress网站被攻击的四大原因以及对应解决的办法，希望能对防患于未然会有所帮助。

1.插件和主题

网站被破坏的第一原因是：过时或来路不明的插件和主题。外部插件和主题可能会有风险，因为它们包含将在您的应用程序服务器上运行的代码。一旦漏洞位于主题或插件上，黑客社区便会像野火一样传播它，通常数小时之内就影响了数百万个站点。

预防很简单。您应定期更新插件和主题，因为开发人员将发布安全性改进。您还应该格外审慎地选择插件和主题，并力求将插件数量降到最低，并争取信誉良好的开发人员提供良好的评分和反馈。

2.托管平台漏洞

主机空间是托管网站的必不可少的刚需，国内不少人还在找免费或低价主机空间来托管网站，但是免费或廉价虚拟主机非常受到普通WordPress黑客的攻击。真正免费做公益的托管平台是不存在的，因为主机和带宽资源是要费用支出的，打着免费旗号的都只是推广手段。“免费的才是最贵的。”

因此，找一个靠谱的托管平台是非常重要的。

3.密码

这里说的密码，应该包括：WordPress管理员账户/用于WordPress网站的MySQL数据库/FTP账户/用于WordPress账户的邮箱账户。有很多人设置的密码是弱密码，弱密码就意味着你直接给黑客开门。

因此，以上这些密码都应该使用高强度密码(包含了大小写字母、数字和特殊符号等)，并且不要所有账号都用同一个密码，如果密码很多，可以考虑使用第三方密码管理工具。

4.更新

很多人忽视WordPress更新，要知道WordPress发布更新是有原因的，及时的更新能避免有漏洞被攻击，对于确保网站的安全至关重要。

以上就是WordPress网站被攻击的主要原因，为了确保网站的安全性，上述几方面要多加注意。另外，除了要注意网站的安全防范，对网站服务器。域名等安全防护也很重要，想要了解更多可以继续关注冬邦互联。