在不犧牲用戶體驗的情況下增加網(wǎng)站的安全性其實相當簡單。如果你實施了一些關鍵的策略并遵循了一些基本的安全標準，你可以在晚上睡個好覺，因為你知道你的網(wǎng)站不僅易于使用，而且可以讓你和你的用戶保持安全。

記住這一點，這里有7個快速簡單的技巧，可以在不破壞用戶體驗的情況下提高網(wǎng)站的安全性。

1、使用reCaptcha驗證表單提交

在本指南中我將提出的所有安全建議中，只有這一項建議對用戶體驗的質(zhì)量有明顯的影響。誠然，為您的各種領先和購買表單設置reCaptcha不是一個用戶友好的事情。

然而，當您考慮到這個簡單的策略將保護您不受90%的可能的垃圾郵件策略和表單黑客攻擊時，它非常值得花費0.02秒，它將要求您的用戶驗證他們確實“不是一個機器人”。要設置reCaptcha，只需遵循本頁列出的步驟。

2、限制你安裝的插件(并保持更新)

大多數(shù)網(wǎng)站管理員犯的一個最大的錯誤是他們下載了太多的插件來改善他們網(wǎng)站的用戶體驗。與在線空間中的大多數(shù)東西一樣，良好的用戶體驗只能歸結為少數(shù)幾個方面，比如干凈的設計、易于導航和快速加載時間。為了優(yōu)化你的用戶體驗的細節(jié)，添加幾十個顯示插件，這是一種保證你的網(wǎng)站的完整性，并將用戶的私人數(shù)據(jù)暴露給黑客的方法。

相反，我建議您選擇一小部分經(jīng)過CMS或網(wǎng)站構建器良好評審和批準的插件，然后繼續(xù)使用它們。這將減少您的網(wǎng)站被攻擊(成功)的機會，并將使管理您的網(wǎng)站大大容易。只要確保它們是最新的，以便在它們出現(xiàn)時修補潛在的缺陷。

3、創(chuàng)建一個秘密的WP登錄頁面

到目前為止，黑客進入你的管理儀表板和對你以前完美的網(wǎng)站造成浩劫的最簡單的方法是通過蠻力攻擊。蠻力攻擊只是黑客進入你的登錄頁面，然后使用自動軟件快速猜測不同的數(shù)字和字母組合，直到他們破解你的用戶名和密碼。但是，如果黑客不知道WordPress頁面的登錄URL，他們就不能執(zhí)行蠻力攻擊。大多數(shù)WordPress網(wǎng)站使用傳統(tǒng)的/wp-admin/ URL登錄他們的網(wǎng)站，這意味著如果黑客想要強行進入你的儀表板，他們就知道該去哪里。

通過使用ManageWP之類的插件，您可以將這個URL更改為/my-secret-login/這樣的自定義地址，并停止99%的蠻力攻擊。

4、投資于SSL證書

很困惑，有多少次不得不重復這個建議……SSL(或安全套接字層)是一種標準的安全協(xié)議，它在web服務器和瀏覽器之間建立加密的鏈接。這意味著您的客戶和觀眾在您的網(wǎng)站上提交的信息(如姓名、電子郵件地址和信用卡號碼)不能被黑客截獲。這對用戶體驗和網(wǎng)站安全都有好處。SSL證書的安裝成本約為60美元，許多頂級web主機將免費提供這些證書。

5、升級(或更改)您的Web托管提供者

您的網(wǎng)站的安全性(或缺乏安全性)很大程度上取決于承載您網(wǎng)站的web托管提供商的質(zhì)量。一個高質(zhì)量的web主機作為您防范黑客的第一層，它們將為您提供免費的SSL證書、網(wǎng)絡監(jiān)控、防火墻、反惡意軟件和破壞恢復程序，僅舉幾個特性。做一下調(diào)查，找到適合你的網(wǎng)絡主機。不管價格如何，當今最流行的web主機提供了這些類型的安全特性，還包括一個免費的網(wǎng)站遷移，這意味著您通?？梢栽谙挛绲倪^程中切換到新的提供商。

6、為您的簽出頁面使用一個單獨的平臺

一個簡單且(相對)容易實現(xiàn)的策略來提高您的網(wǎng)站安全性是使用一個獨立的平臺為您的結帳頁面。例如，許多營銷人員會在他們的網(wǎng)站上提供產(chǎn)品列表，然后將客戶發(fā)送到一個安全的點擊漏斗檢查頁面以完成他們的購買。這種策略不會減少用戶體驗，但會為潛在黑客增加另一個進入壁壘，以確保您和您的客戶保持安全。

7、設置每日備份

網(wǎng)站管理員所能提供的最糟糕的用戶體驗就是讓成千上萬的粉絲一夜之間無法訪問他們最喜歡的網(wǎng)站。這種情況比你想象的要普遍得多。通過建立每日(或至少每周)的網(wǎng)站備份，您將防止您的數(shù)據(jù)和內(nèi)容在安全漏洞事件中丟失，并且您將確保您的粉絲始終有一個地方去尋找您特定領域的最新和最好的。你可以手動或請求你的網(wǎng)絡主機定期備份你的網(wǎng)站。