最常见的网络攻击是经典的网络钓鱼计划、广告软件和信用卡数据盗窃。勒索软件和加密劫持攻击的威胁也在增长。
一种名为EV 勒索软件的新勒索软件变种专门针对 WordPress 内容管理系统中的漏洞。这次攻击探究了系统的弱点。如果它成功进入，它会加密网站的文件并锁定管理访问权限，直到网站所有者支付所要求的赎金。
一旦攻击者发现系统中的漏洞（很可能是由于插件过时），
他们就会执行一个文件来开始加密过程。当您尝试登录该网站时，您将看到一个屏幕，通知您您的网站已被黑客入侵。还有一个字段用于输入用于解密和解锁网站访问的密钥，您在支付赎金后就会收到该密钥。
不幸的是，这些攻击的问题在于没有实际的解密密钥。
如果你受到勒索软件攻击该怎么办
►如果您是 EV 勒索软件攻击的受害者，您不应该支付赎金，因为通常没有办法解锁您的加密文件。向攻击者付款只会导致金钱损失，而没有机会修复您的文件。
这听起来毫无希望，但如果您的网站被黑客入侵，只要您有一家优质的托管服务提供商定期备份您的网站，您就可以挽救它。大多数 法国电子邮件列表 优质托管服务提供商每天都会进行备份，并具有多层冗余。如果您的网络托管不执行备份，您将别无选择，只能自己做。一旦您在磁盘上的某个位置备份了您的网站，那么没有什么比从备份中恢复您的网站更容易的了。当然，您应该保护网站的安全，以防止再次受到攻击。
预防是抵御网络攻击的最佳方法
即使您很幸运，能够从备份中恢复您的网站，网络攻击总是非常令人不快的。至少，它会浪费你一些时间，更不用说利润和声誉的损失。
►避免遭受攻击的风险和可能的财务损失的最佳方法是增强网站的安全性，以防止网络攻击者访问它。
为了确保您的网站安全，您应该采取以下措施：
1. 始终仅从可信来源下载附加组件和插件。如果您收到来自陌生人的电子邮件，请小心，切勿打开未知附件。
2. 仅使用官方附加组件。由于 WordPress 是一个开源平台，任何人都可以创建各种附加组件和插件。互联网上有许多插件和主题吸引新手，因为它 们自己的幻想我们自己的表们是免费的。在各种文件共享服务器上，还可以免费下载高级模板和插件，否则需要付费。您不会感到惊讶，除了模板之外，您还会以勒索软件的形式在 WordPress 中安装一个不受欢迎的访问者。
因此要么使用WP 插件目录提供
的插件和模板（其中包含大量高质量的免费插件），要么从
4.始终保持你的WordPress安 装为最新版本。攻击网站的主要方法之一是利用过时的软件、应用程序和插件中的漏洞。因此，请始终将您的 WordPress 安装以及所有已安装的插件 數位數據 更新至最高可用版本。如果您不再使用插件，仅仅禁用它是不够的。卸载并删除它。
你永远不会足够安全免受网络攻击
黑客和网络犯罪分子是无时无刻不在的危险。他们 WordPress 网站容易受到哪些类型的攻击？ 不断开发新类型和变种的勒索软件，以及大量垃圾邮件和网络钓鱼程序。虽然我们永远无法确定是否会遭到网络攻击，但提高员工的网络安全意识并实施上述安全措施，将有助于您最大限度地提高避免攻击的机会。