接下來，您需要訪問用戶 ? 所有用戶頁面來查看 wordpress 用戶帳戶。查找不應該存在的可疑用戶帳戶。
如果您經營在線商店、會員網站或銷售在線課程，那么您可能擁有供客戶登錄的用戶帳戶。
但是，如果您運行博客或商業網站，那么您應該只能看到您自己或您手動添加的任何其他用戶的用戶帳戶。
如果您看到可疑的用戶帳戶，則需要將其刪除。
現在，如果您的網站不要求用戶創建帳戶，則您需要訪問“設置”?“常規”頁面，并確保取消選中“任何人都可以注冊”選項旁邊的框。
作為額外的預防措施，您需要更改 wordpress 管理員密碼。我們強烈建議添加雙因素身份驗證以加強您網站上的密碼安全。
3. 運行 WordPress 安全掃描
下一步是檢查您的網站是否存在安全漏洞。幸運的是，您可以使用多種在線安全掃描儀來檢查惡意軟件。
我們建議使用IsItWP 安全掃描程序，它可以檢查您的網站是否存在惡意軟件和其他安全漏洞。
這些工具很好，但它們只能掃描您網站的面向公眾的頁面。我們將在本文后面向您展示如何執行更深入的審核。
4.檢查您的網站分析
網站分析可幫助您跟蹤網站流量。它們也是衡量網站健康狀況的一個很好的指標。
如果您的網站被搜索引擎列入黑名單，那么您會看到網站流量突然下降。如果您的網站速度緩慢或反應遲鈍，那么您的整體頁面瀏覽量將會下降。
我們建議使用MonsterInsights來跟蹤您的網站流量。它不僅顯示您的總體瀏覽量，還可以使用它來跟蹤注冊用戶、您的 WooCommerce 客戶、表單轉換等。
5. 設置和檢查 WordPress 備份
如果您還沒有這樣做，那么您需要立即設置一個WordPress 備份插件。這可以確保您始終擁有網站的備份，以防出現任何問題。
許多初學者在設置后忘記了 WordPress 備份插件。有時，備份插件可能會在沒有任何通知的情況下停止工作。確保您的備份插件仍在工作并保存備份是個好主意。
執行自動 WordPress 安全審核
上述清單可讓您了解安全審核的最重要方面。然而，這不是一個非常徹底的過程，這意味著您的網站可能仍然容易受到攻擊。
例如，很難手動記錄所有用戶活動、文件差異、可疑代碼等。這就是您需要一個插件來自動執行安全審核并記錄所有內容的地方。
您可以借助一些WordPress 安全插件來自動化此過程。
1. 使用WP 活動日志自動執行安全審核
您可以跟蹤在您的網站上擁有帳戶的 WooCommerce 用戶、編輯、作者和其他成員。
該插件還向您顯示登錄到您網站的所有用戶的實時視圖。如果您發現可疑帳戶，則可以立即結束其會話并將其鎖定。
您可以在我們的指南中了解有關如何使用 WP 活動日志監控 WordPress 中的用戶活動的更多信息。
2. 使用Sucuri自動執行安全審計
Sucuri是市場上最好的 WordPress 防火墻插件，也是您可以為您的網站獲得的最好的一體化 WordPress 安全解決方案。
它甚至可以在可疑活動到達您的網站之前就阻止它，從而提供針對DDOS 攻擊的實時保護。這會減輕服務器的負載并提高網站的速度/性能。
它帶有一個內置的安全插件，可以檢查您的 WordPress 文件是否存在可疑代碼。您還可以詳細了解網站上的用戶活動。
最重要的是，Sucuri為其所有付費計劃提供免費惡意軟件清除服務。這意味著即使您的網站已經受到影響，他們的安全專家也會為您清理它。
WordPress 安全專家指南
現在您已經知道如何執行 WordPress 安全審核，您可能想查看一些與 WordPress 安全相關的其他指南：
- 如何在 WordPress 中強制用戶使用強密碼
- 如何保護您的 WordPress 網站免受暴力攻擊
- WordPress 網站被黑客攻擊的主要原因（以及如何預防）
- 您的 WordPress 網站被黑客入侵的跡象（專家提示）
- 如何掃描您的 WordPress 網站是否存在潛在的惡意代碼
- 如何在被黑客入侵的 WordPress 網站中查找后門并修復它
我們希望本文能幫助您了解如何在您的網站上執行 WordPress 安全審核。您可能還想查看我們有關如何改進 WordPress SEO 的指南或我們專家精選的最佳 WordPress 登陸頁面插件。
