WordPress Toolkit 安全性简介
WordPress® 是当今最受欢迎的建站平台之一；据估算，目前有超过 40% 的网站正在使用该内容管理系统 (CMS)。遗憾的是，WordPress 的普及也使其成为了互联网黑客攻击的主要目标。
虽然绝大多数 WordPress 的漏洞和入侵都与过时的插件、主题和核心安装有关，但仍存在其他潜在的安全隐患。WordPress Toolkit 包含多种强大的解决方案，旨在降低风险并保障 WordPress 网站的安全，同时为您节省时间。这些解决方案包括：
安全加固
对于任何新安装，WordPress Toolkit 都会自动应用 WordPress 专家推荐的所有关键安全措施。您还可以指定并实施额外的安全措施，从禁止在特定目录中执行 PHP 脚本，到禁用 pingback、锁定 .htaccess 和 .htpasswd 文件、防范机器人程序等等。
智能更新
在进行内核、主题或插件更新之前，WordPress Toolkit 会在安全环境中创建网站的临时克隆，以确保兼容性和安全性。如果更新被认为是安全的，它们将应用于正式运行的网站。否则，系统将为您提供并排对比和发现的问题报告，您可以选择应用或拒绝更新。
插件黑名单
设计不良或无人维护的插件可能会成为攻击者的切入点。因此，WordPress Toolkit 为服务器管理员集成了一个黑名单功能，以防止安装指定的插件。任何加入此名单的插件将无法再通过 WordPress Toolkit 进行安装；如果是通过其他方式安装的，WordPress Toolkit 会自动将其删除。
内核校验和检查
某些类型的恶意软件专门用于感染 WordPress 的核心 .php 文件。通过使用 MD5 校验和，WordPress Toolkit 可以检查这些文件的完整性，并在发现任何异常时通知您。随后，这些文件可以用原始文件替换，而无需重新安装 WordPress。某些特定于安装的文件（包括 index.php 和 wp-config.php）不包含在此功能范围内。
漏洞检测
虽然理论上更新主题和插件并不复杂，但核心挑战在于能否及时获知当前存在的漏洞。通过使用由 Patchstack 服务提供的持续更新的漏洞数据库，WordPress Toolkit 会对所有网站进行监控（每 30 分钟一次），并通过应用程序和电子邮件向您发送通知，同时还提供自动更新或禁用受影响资源的功能。
虚拟补丁
修复任何插件或主题漏洞都存在内部风险——更新到未经测试的版本可能会破坏网站运行，而禁用受影响的资源并不总是可行。WordPress Toolkit 可以根据您的选择，为主题或插件应用虚拟补丁。这种临时解决方案为您解决问题争取了时间，且在您安装正式修复程序后，虚拟补丁将自动撤销。
