更新对于 WordPress 安全至关重要：这就是原因！

如果您不更新，您的网站会被黑客入侵吗？ 你知道，它绝对可以！

事实上，数据显示超过 80% 的网站被黑客入侵，因为网站所有者没有及时更新他们的网站。 但是保持 WordPress 网站更新意味着什么？ 让我们弄清楚吧！

更新 WordPress

WordPress 是世界上最受欢迎的网站建设工具。 WordPress 于 2003 年推出，现在为互联网上超过 29.9 个网站提供支持。 许多人负责保持平台安全，包括帮助检测可能妨碍网站安全的漏洞的志愿者。 因此，该平台会定期更新错误修复和其他必要的升级。 这就是为什么在发布更新时必须使用安全的 WordPress 托管并更新 WordPress 核心的原因。 还建议您在更新之前备份 WordPress 站点。 因此，如果出现任何问题（我们希望不会），您可以继续并恢复您的网站。 因此，如果出现任何问题（我们希望不会），您可以继续并恢复您的网站。

2020 年 18 个最佳 WordPress 安全插件

更新主题和插件

但是更新 WordPress 网站不仅限于平台。 WordPress 不能孤立工作。 插件和主题与网站的构建平台一样，都对网站的安全负责。 有充分证据表明，过时的主题是插件是网站被黑的主要原因。 当开发人员在他们的插件或主题中发现某个漏洞时，他们会立即设置修复程序并将其作为更新发布。

黑客一直在寻找带有过时插件/主题的网站。 新的更新可帮助他们识别主题或插件中的漏洞，以便他们可以利用它闯入网站。 当您不更新或推迟网站主题或插件的更新时，您真的很欢迎黑客破坏您网站的安全。

事实证明，使用 WordPress 安全服务也有助于识别和防止安全漏洞。 此类服务还允许您在发生黑客攻击时清理站点。 还有备份工具，因此您可以将 WordPress 网站恢复到其原始形式。

如您所见，更新是多么必要！ 因此，建议在更新网站的主题和插件之前创建 WordPress 登台站点。

更新 WordPress 网站时您可能面临的问题

1.您的网站可能会中断

每当开发人员发布主题或插件的新更新时，他们都会尽力使其与之前版本的插件/主题兼容。 这样做是因为网站所有者围绕以前的版本建立了一个网站。 如果主题或插件与之前的版本不兼容，则会导致网站的其余部分行为不端。 并且可能导致您的网站最终崩溃。

这个特殊问题在流行插件中出现的次数与在不那么流行的插件中一样多。 几年前，WooCommerce 发布了与之前版本不兼容的更新。 可想而知，对于因不兼容而导致网站崩溃的站主而言，其带来的心痛可想而知。

我们想指出的另一个重大事故是更新提供了安全修复但与以前的版本不兼容。 非常受欢迎的Revolution Slider 过去曾遭受过漏洞的困扰。 开发人员很快发布了更新。 但是新版本与旧版本不兼容，导致网站行为不端。 这是一个两难境地，给几个网站所有者带来了无穷无尽的问题。

2.插件/主题没有自动更新机制

在很大程度上，插件使 WordPress 成为构建网站的绝佳平台。 插件有助于根据您的愿景或/和访问者的需求设计您的网站。 使用插件进行修改非常容易。 付费插件往往会提供大量更新和持续支持。 使用插件的美妙之处在于您会自动收到更新通知。 WordPress 插件库会定期检查更新并通知用户。 看到通知后，网站所有者点击“立即更新”按钮即可。 插件更新。

到目前为止，一切似乎都很好。 但是您一定想知道，WP 存储库中不存在的插件怎么办？ 不在存储库中的高级插件确实有自己的发送更新通知的方式——与存储库中的插件非常相似。 但是有几个付费插件并没有提供任何简单的方法来知道他们已经发布了更新。 您必须定期访问他们的博客并关注社交媒体网站，才能知道是否有可用的新更新。 您会认为使用高级插件会让您的生活更轻松，但最终会给您带来更多不便。

3. 管理多个网站的更新并不容易

如果您正在运行多个 WordPress 网站并使用插件，则更新是您每天都需要投入的一项艰巨任务。 我们之前提到过，WordPress 插件库中没有几个高级插件。 而且其中许多没有在更新可用时自动通知功能。 他们在自己的博客上发布公告，也许还会在 Twitter 和 Facebook 上发布公告。 跟踪博客帖子和社交媒体帐户以获取每天更新的公告会占用您的大量时间。

在这篇文章中，我们讨论了很多关于 WordPress 安全问题和解决方法的问题。 想象一下，如果您错过了重要更新的通知，您的网站将面临成为黑客攻击目标的巨大风险。 事实上，黑客一直在寻找使用过时主题和插件的网站。

4. 付费插件的更新可能很昂贵

在运行网站时，您很可能最终会使用很多插件，对吗？ 当您升级到他们的高级计划时，您会遇到提供惊人功能和重要更新的插件。 因为您需要这些功能，您将成为付费用户。

如今，大多数高级插件正在从终身模式转向年度订阅模式。 所以你基本上是付费使用插件一段时间，比如一年。 在此期限之后，您必须续订许可证才能访问这些重要更新、功能和持续支持。 很多时候，该模型没有很好地传达给网站所有者。 他们不知道一年后他们将不得不支付大量资金。 当他们发现这一点时，维护网站的费用会增加许多倍。

5. 开发者有时会放弃插件

有时，插件或主题会贯穿其整个生命周期。 开发人员停止研究它们。 让我们以 Postman SMTP 插件为例，它已从 WordPress 目录中删除，因为它在过去 18 个月内没有更新。 如果你继续使用那些EOL产品，你会面临很多没有人解决的问题。 不会有更新来修复 WordPress 错误或任何类型的升级。

开发人员通常对他们创建的插件或主题失去兴趣。 创建这些主题或插件背后可能有几个原因。 但是后续维护插件/主题的过程只有在您投入必要的时间和资源的情况下才有可能。 当产品作为副项目创建时，开发人员可能有一份全职工作来支付账单。 因此，将所需的时间花在那些作为副业开发的主题/插件上是不可行的。 然后开发人员继续放弃这些主题和插件。

交给你了！

我们得出的结论是，虽然更新您的网站至关重要，但您应该谨慎更新。 如果您对 WordPress 的更新及其与安全的关系有任何疑问，请告诉我们。 我们很乐意回答。

免责声明：这是来自BlogVault和MalCare 的Abigail Murphy的客座帖子。 此处表达的观点和想法是作者自己的，绝不反映 Cloudways 的立场。