WordPress项目的核心原【yuán】则规定，WordPress应【yīng】适用于每一位不懂技术【shù】的【de】用户。在过去16年中，大多开【kāi】发人员竭力开【kāi】发【fā】可以让所有用户【hù】都可轻松使用的WordPress。WordPress易于安装，并且撰写和【hé】发布内【nèi】容也很方【fāng】便，甚至对于不懂技【jì】术【shù】的站长来说【shuō】，通过【guò】WordPress调整网站也不【bú】会遇到太大困【kùn】难【nán】。
然而，尽管WordPress方便用户使用，但是我们依然【rán】可以看到成千上万【wàn】的网站由于没有得到适当的更新而遭到犯罪【zuì】分子【zǐ】的【de】入侵。 WordPress易于访问，但【dàn】是如【rú】果【guǒ】没有【yǒu】遵守最佳安全实践的规则，则很【hěn】有可能会给用户带来麻烦。在【zài】这【zhè】种情况下，我们不能将问【wèn】题归咎【jiù】于WordPress本身，毕竟【jìng】WordPress 和其【qí】他同等级【jí】的网络【luò】应用程序一样是安【ān】全的【de】。但也不能将责任推到没有及时进【jìn】行网站更新【xīn】的用【yòng】户身上：在黑客【kè】和网络犯罪分子的重重威胁下【xià】，用户不应因未能【néng】意识到服务【wù】器和网【wǎng】络应【yīng】用程序管【guǎn】理的复杂性而受到谴责。如【rú】需阅读更多WordPress知【zhī】识，欢迎访问《WordPress菜鸟【niǎo】建站篇【piān】（总结归类）——从无到【dào】有，境【jìng】无止尽！》
其实【shí】真正的【de】问题在【zài】于网【wǎng】站没有【yǒu】得到一致【zhì】的安【ān】全维护【hù】。WordPress是如此直观，以至于许多【duō】中【zhōng】小企业的站长都误以为WordPress可以自我维护自身的【de】安全性。只要站点正常运行，他们就不会每次进行版本更新。（《旧WordPress出现跨站点脚本漏洞，建议尽快【kuài】升级至5.1.1版【bǎn】本》）由于各【gè】种应用程序【xù】（如手机，笔记本电脑，电视【shì】机以及其他与互联网【wǎng】连接的设备【bèi】）通常会狂轰乱炸式地向【xiàng】非技术【shù】人员发出更【gèng】新【xīn】请求，因此他们【men】可能会忽略【luè】了WordPress网站的更【gèng】新提醒。
网【wǎng】站延迟更新的问题【tí】并不是由关闭自动更新的WordPress专业人员造成【chéng】的。WordPress 在不受用户【hù】的干预下，可自动安装较【jiào】小的【de】安全【quán】更新，这是WordPress 所【suǒ】具【jù】备的一个安全性功【gōng】能，专为大量无【wú】法及【jí】时安【ān】装安【ān】全修补程序的用户提供帮助。而担【dān】心更新【xīn】将会【huì】扼【è】杀自定义【yì】代码【mǎ】或【huò】插件的WordPress开发【fā】者、专业人员和用户则会【huì】选择【zé】关闭自动更【gèng】新。如果您打算在安装之前对WordPress进【jìn】行更新【xīn】测试，那么【me】关闭自【zì】动更新是【shì】有【yǒu】帮助的【de】，但是如果，正如经常发生的情况一样——站长和管理员一旦忽略了自【zì】动【dòng】更新，那【nà】么后果【guǒ】就可想而【ér】知了。
“并【bìng】不是说WordPress，Drupal或其他的CMS与生俱来就存在缺陷【xiàn】，但是，设置安全的网【wǎng】络服【fú】务器，并保【bǎo】持其安【ān】全，的确是一种【zhǒng】与【yǔ】众不同的艺【yì】术形式，这是简单【dān】地保护【hù】文件安全，以及将服务器【qì】嵌入【rù】防【fáng】火墙【qiáng】根【gēn】本无可比拟的。”事实上【shàng】，WordPress是相当安全的，其更新【xīn】过程也并不【bú】繁琐。然而明【míng】显的是【shì】，还【hái】是有许多WordPress网站出于某些原因【yīn】而没有及【jí】时更新。
前段时【shí】间【jiān】，在群里【lǐ】看到有人用虚拟主机无法【fǎ】运【yùn】行，那【nà】是【shì】因为很多WordPress虚拟主机的环境都很老（《使【shǐ】用 WordPress 建站不能使用阿里【lǐ】云虚拟主机》），在【zài】我看来，托管主机才是大部分WordPress网站站长的不二之选。而对于仅仅【jǐn】将WordPress安装到【dào】云主机上就可以将之【zhī】束之【zhī】高阁的想法是错误【wù】的【de】，因为保【bǎo】持网站持续【xù】正常【cháng】运作才是最关键的。选【xuǎn】择优【yōu】秀【xiù】的WordPress托管主机提供商或WordPress专业人士【shì】（欢【huān】迎考虑《云服务器、网站【zhàn】运维【wéi】托【tuō】管服务》），可以帮助【zhù】用户在维【wéi】护WordPress网站和其服务器的安全性【xìng】中照顾到所有的【de】细节，使网站站长【zhǎng】可以自由的将【jiāng】WordPress网站视为理想的安全【quán】发【fā】布平台。
版权所有：深圳市网商在线科技有限公司
