保护您的网站免遭恶意软件攻击

恶意软件（Malware，即 malicious software）是指任何故意损害计算机、服务器、客户端或网络的软件。本指南介绍了网站所有者在防范恶意软件方面可以采取的措施。

恶意软件（Malware，malicious software 的简称）是指任何故意损害计算机、服务器、客户端或网络的软件。恶意软件以多种方式出现，包括计算机病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件等。

恶意软件通常被怀有恶意的人用来窃取个人、财务或商业信息。恶意软件可用于获取个人信息，例如个人识别号或详细信息、银行卡或信用卡账号及密码。

恶意软件通常源自：

• 操作系统、应用程序或插件中的安全缺陷/漏洞。
• 通常需要付费购买的插件和主题的免费版本。
• 权限过高的用户：您站点上的用户被授予了完全的管理员角色，但对于他们需要执行的任务来说，较低的权限级别（如编辑或作者）更为合适。
• 权限过高的代码：软件被授予了超过其实现预期功能所需的权限或访问权限。

使用我们的免费、个人版和高级版套餐的 WordPress.com 站点不会遭受恶意软件的攻击。我们先进的防火墙和其他安全措施可确保您的站点安全。

而使用更高级别套餐的站点则可能会面临感染恶意软件的风险，因为这些站点可以运行自定义代码（包括插件、第三方主题），从而可能会引入漏洞。我们通过 Jetpack 的安全功能（如备份和安全扫描）来提供保护，但这并不能确保您的站点 100% 不受恶意软件或其他安全问题的侵扰。

要保护您的站点免遭恶意软件攻击，请考虑以下建议：

• 仅从安全、可靠的来源（如 WordPress.com 插件和主题库、WordPress.org）或直接从知名开发者的网站安装插件、主题和其他代码。
• 点击此处，阅读我们关于选择插件的贴士。
• 如果您不确定插件或主题的来源，请勿将其安装于您的站点。
• 如果插件或主题有差评（或根本没有评论），请先谨慎思考，再确定是否要将其安装于您的站点。
• 如果您发现有站点提供“免费”版本的高级或付费插件和主题，请勿下载或安装。这些站点通常被用作诱饵，以诱导您安装经修改后包含恶意软件的插件或主题版本。
• 确保定期更新您的插件和主题（如果支持，请启用自动更新功能），以便始终使用最安全的版本。

在其他 WordPress 托管服务提供商处，站点所有者通常需要自行使用第三方插件设置恶意软件和安全扫描。而在 WordPress.com，我们会替您处理这项事务（如下一节所述）。因此，部分安全插件无法安装到 WordPress.com 上，因为它们会干扰已经在保护您网站的内置流程。

本指南的此部分适用于使用 WordPress.com 商务版和电商版套餐以及旧版专业版套餐的站点。如果您有商务版套餐，请确保将其激活。对于使用免费套餐、个人版套餐和高级版套餐的站点，请升级您的套餐以使用此功能。

您的站点每天会自动备份一次。与此同时，我们每天都会通过 Jetpack Scan（我们在所有 WordPress.com 站点上启用的安全工具）自动扫描您的站点是否存在恶意软件和其他安全漏洞。

我们有专门的团队来积极监控并帮助解决扫描到的问题。相关的解决方案包括删除恶意代码、删除危险插件或主题，以及在可能的情况下将受攻击的插件替换为安全版本。我们还会尝试通过热门的第三方插件和主题来缓解主要安全问题，这样即使软件未更新，已知漏洞也不会遭到利用。

要查看扫描历史记录，以了解站点过去遭遇的所有主动威胁，请执行以下步骤：

1. 访问您站点的仪表盘。
2. 导航至“Jetpack → 扫描”。
3. 滚动浏览安全威胁，您可以在其中展开更多有关威胁的详细信息：

如果在您的网站上检测到恶意软件，我们会迅速采取行动，删除受影响的文件或目录。这可能会导致您站点的外观或功能发生更改，因此如果出现这种情况，我们会通过电子邮件通知您。如果恶意软件威胁来自您站点上的第三方插件或主题，我们建议您向该插件或主题的开发者报告此问题，他们可以提供不含恶意代码的更新版本。

请注意，故意托管恶意软件违反我们的服务条款。