如何正确的维护一个WordPress网站

2018年10月22日00:03:32 关注wordpress 发表评论 318

虽然是周末,但这两天一直都没闲着,因为一直维护的客户的WordPress网站出现安全问题,在处理完问题之后,有一些体会,就像写一篇文章记录一下。

维护一个WordPress网站其实不是一件轻松的事情,虽然这款程序非常受欢迎,也一直在更新,也有完善的资源体系,但是即使这样,能长期保证一个WordPress网站,健康,稳定的运行也是一件很困难的事情。

1,选择正确的主机,这个是基础,如果三天两头宕机或者丢是数据,或者物理硬件故障,那这样的主机就没意义了,所以,尽可能选择大品牌的,阿里云,腾讯云,亚马逊,微软,linode等,其实在任何产品上,有句话都是真理:一分价钱一分货。

2,域名注册商其实就那么几个,但是代理商成千上万,当然能自建域名dns服务器的,肯定是不错的,但dns服务器也有质量差别,所以尽量选择质量高的,解析生效时间,尽量在10分钟之内,这样会比较ok,否则,可以选择第三方的dns,比如dnspod,ffdsn等。

3,及时升级WordPress程序到最新版,一直遇到的情况是,某一个网站运行超过3年,模板也是3年前的,登录后台看到程序还是3开头的版本,这种情况是否需要更新就是问题;更新到最新版的WordPress程序,可能出现模板和最新版程序不兼容的问题,这样如果模板作者没后续技术支持或者更新,那网站就无法继续使用,只能寻找新的模板,而寻找新模板又是一件需要时间和精力的事情,所以想想还是继续保持现状,继续不更新。这种想法是很错误的,因为这个问题的造成就是因为这种想法,如果之前能及时更新程序到最新版,那问题就不存在了;而且版本跨度这么大,安全问题是肯定存在的,所以,这种情况,即使要重新选择模板,也要更新程序,因为如果网站一旦因为安全问题被植入恶意代码,那就真得不偿失了,恶意代码一般的作用是黑链/远程控制程序/收集信息的代码,网站一旦被攻破,网站信誉会荡然无存,在百度里的排名也会丢是,这样的结果,那网站就完全毫无价值了,最终损害的是网站主办者的利益。

4,合理选择WordPress主题,主题的来源只能有两个:a,国内花钱购买的主题,这种情况是可以的,只要主题满足需求,主题一直会持续更新,即使不更新了,也会出公告,不像免费主题,也许只有一个版本;国外付费主题购买,这种和国内花钱买主题一样,也是可行的,而且现在翻译软件这么好用,也不需要英文基础了;b,WordPress官方站点发布的,主题能通过WordPress官方的审核,本身就说明了主题的质量和安全性。

使用主题最怕的是使用盗版的或者本来299的主题,50块钱就能买来用。

5,及时删除不更新的WordPress主题,这里之所以这样说,是因为今天其中一个客户安装了24个插件,其中有4个插件有超过3个大版本没更新,还有一个超过10年没更新,这种插件,功能再合适,也不能使用,WordPress生态很完整,插件是具有替代性的,所以需要做的是:删除旧的插件,花点时间寻找一款功能类似的新的插件即可。

使用WordPress插件就一个原则:使用来自WordPress官网分享的插件,一定要兼容到WordPress最新版,并且日常及时更新每个插件的最版。

6,设置复杂的主机登录密码,创建复杂的数据库名称,使用记不住的数据库密码,不适用admin作为默认登录账户,登录密码也要记不住,记住的都有很大的可能被破解,可以把这些信息记录邮件里,电脑里,而且浏览器本身有保存密码的功能,为什么还要记住这些密码。

7,定期检查网站情况,登录网站后台遇到需要升级的插件/主题/程序,也及时升级;定期更换密码。

最后:勤动手,把遇到的问题及时解决,并记录下来,养成良好的习惯。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: