什么是暴力攻击？
暴力攻击是一种使用试错法来破解网站、网络或计算机系统的黑客方法。最常见的暴力攻击类型是密码猜测。黑客使用自动化软件不断猜测您的登录信息，以便获得对您网站的访问权限。这些自动化黑客工具还可以通过使用不同的IP地址和位置伪装自己，这使得识别和阻止可疑活动变得更加困难。
成功的暴力攻击可以让黑客访问您的网站管理区域。他们可以安装恶意软件，窃取用户信息，并删除您网站上的所有内容。即使是不成功的暴力攻击也可能通过向您的WordPress托管服务器发送过多请求而造成混乱，减慢甚至完全崩溃您的网站。
如何保护您的WordPress网站免受暴力攻击
以下是保护您的WordPress网站免受暴力攻击的步骤：
1. 安装WordPress防火墙插件
暴力攻击对您的服务器造成很大负担，即使是不成功的攻击也会减慢您的网站速度或完全崩溃服务器。因此，在攻击到达您的服务器之前阻止它们非常重要。为此，您需要一个网站防火墙解决方案，防火墙可以筛选出恶意流量并阻止其访问您的网站。
我们推荐使用Sucuri。他们是网站安全领域的领先者，也是市场上最好的WordPress防火墙。
2. 安装WordPress更新
一些常见的暴力攻击积极针对旧版WordPress、流行插件或主题中的已知漏洞。WordPress核心和大多数流行插件是开源的，漏洞通常会快速通过更新进行修复。但如果您未能安装更新，那么您就将您的网站暴露在这些旧威胁之下。请前往WordPress管理区域的Dashboard » Updates页面，检查可用更新。
3. 保护WordPress管理目录
大多数针对WordPress网站的暴力攻击都试图访问WordPress管理区域。您可以在服务器级别为您的WordPress管理目录添加密码保护，这将阻止未经授权的访问。登录您的WordPress托管控制面板（cPanel），在“文件”部分点击“目录隐私”图标，然后定位wp-admin文件夹并设置安全设置。
4. 在WordPress中添加双因素认证
双因素认证为WordPress登录界面增加了额外的安全层。用户需要他们的手机生成一次性密码以及登录凭证，才能访问WordPress管理区域。添加双因素认证可以使黑客即使破解了您的WordPress密码，也很难获得访问权限。
5. 使用唯一且强壮的密码
密码是访问您的WordPress网站或电子商务商店的钥匙。您需要为所有帐户使用唯一且强壮的密码。许多初学者问我们如何记住所有这些唯一密码。实际上，您无需记住。可以使用优秀的密码管理应用程序安全存储您的密码，并自动为您填写。
6. 禁用目录浏览
默认情况下，当您的Web服务器找不到索引文件（如index.php或index.html）时，通常会显示包含目录内容的索引页面。在暴力攻击期间，黑客可以使用类似的目录浏览来查找易受攻击的文件。为解决此问题，您需要在WordPress .htaccess文件的底部添加以下行：Options -Indexes。
7. 禁用特定WordPress文件夹中的PHP文件执行
黑客可能希望在您的WordPress文件夹中安装并执行PHP脚本。WordPress主要是用PHP编写的，这意味着您不能在所有WordPress文件夹中禁用它。然而，有些文件夹不需要任何PHP脚本，例如/wp-content/uploads文件夹。您可以在此文件夹中安全地禁用PHP执行。
8. 安装并设置WordPress备份插件
备份是WordPress安全工具中最重要的工具。如果其他一切都失败了，备份将允许您轻松恢复您的网站。我们推荐使用Duplicator。它对初学者友好，允许您快速设置自动备份并将其存储在如Google Drive、Dropbox、Amazon S3等远程位置。
以上所有提示都将帮助您保护您的WordPress网站免受暴力攻击。希望本文帮助您了解如何保护您的WordPress站点免受暴力攻击。
