对于网店老板来说，电子商务安全应该是最重要的。您的电子商务商店将包含客户的个人数据、订单信息，甚至付款数据，具体取决于您使用的设置。因此，安全恐慌不仅会让您失去客户和收入，还会损害您的品牌声誉。
在本文中，我们将考虑一些关键策略和工具，以帮助您在使用 WordPress 时提高电子商务安全性。从保护您的 WordPress 网站到加密客户数据，我们将讨论可操作的策略，以帮助确保您的电子商务网站安全无虞。
在#WordPress 上经营#eCommerce 商店？实施这些提示以保持安全？单击以发布适用于所有网站的基本 WordPress 安全提示
通过选择 WordPress 作为您在线商店的平台，您已经做出了确保商店安全的绝佳选择。也就是说，WordPress 由于其受欢迎程度而成为黑客的主要目标。因此，有很多病毒、恶意软件和其他安全问题都集中在危害 WordPress 网站上。
因此，必须积极主动并在您的 WordPress 网站上实施一系列安全工具和插件。因此，让我们来看看您应该已经在电子商务网站上实施的一些基本安全策略和解决方案...
强制执行密码
使用一串大写和小写字母, 数字 由 , 和特殊字符组成的强密码将有助于防止您的网站被黑客入侵。为了帮助生成强密码并安全地存储它们，您可以使用密码管理器工具。
此外，如果您有任何其他用户可以高级访问您的商店，您可以使用 WordPress 的密码策略管理器之类的东西来强制他们使用强密码，甚至可以设置密码过期时间以确保他们更改自己的密码经常输入密码。
使用双重身份验证
另一种保护登录过程的明智方法是使用双重身份验证。这样，高级用户将需要“他们知道的东西”（他们的密码）和“他们拥有的东西”（如手机中的代码）才能登录。
了解如何将双因素身份验证添加到WordPress的。
安装WordPress安全插件
Wordfence 安全 – 防火墙和恶意软件扫描
作者：Wordfence
当前版本：7.3.2
最后更新：2019 年 5 月 16 日
wordfence.7.3.2.zip
96% 评级 119,080,731 下载 WP 3.9+ 要求
Wordfence 是一个令人印象深刻的免费 WordPress 安全插件，您应该安装它来帮助保护您的网站来自威胁。功能包括 Web 应用程序防火墙、恶意软件扫描程序和暴力攻击保护。
保持您的网站更新
保持您的网站更新——插件、主题和 WordPress 核心——是确保该软件中的任何漏洞都不会被排除的关键剥削。 Easy Update Manager 是一个功能强大的 WordPress 插件，它提供了许多配置设置来帮助您自动更新您的网站。
如果您担心某个更新会破坏关键的电子商务功能，您可以在将更新应用到您的商店之前使用暂存站点测试更新。
备份您的在线商店
UpdraftPlus WordPress 备份插件
作者：UpdraftPlus.Com，DavidAnderson
当前版本：1.16.14
最后更新：2019 年 4 月 30 日
updraftplus.1.16.14.zip
96% 评分 26,730,862 下载 WP 3.2+ 要求
备份您的电子商务网站是您可以承担的最重要任务之一。免费的 UpdraftPlus 备份插件可让您将商店备份到各种基于云的应用程序。然后，如果最坏的情况发生并且您的网站受到威胁，您可以通过单击按钮快速恢复您的在线商店。
如前所述，以上所有都是您应该已经在您的 WordPress 网站上实施的策略和工具。如果您从未考虑过这些策略，您一定要查看我们的 WordPress 基本安全提示指南。
那么现在让我们考虑如何提高您的电子商务安全性......
如何提高您的电子商务安全性
有许多关键策略你可以申请支持您的电子商务安全。这些将有助于保护您的网站和客户的数据。
使用信誉良好的电子商务插件
WooCommerce
作者：Automattic
当前版本：3.6.3
最后更新：2019 年 5 月 16 日
woocommerce.3.6.3.zip
92% 评分 68,422,790 下载 WP 4.7+ 要求
有各种电子商务插件可让您将 WordPress 网站变成在线商店。但是，使用具有可靠的安全相关问题记录的信誉良好的插件至关重要。
WooCommerce 是一个流行的免费增值电子商务插件。它将使您能够销售实物和数字产品，以及订阅和会员资格等。 WooCommerce 提供一系列开箱即用的内置安全措施。其中包括...
- 代码 – WooCommerce 使用由 Automattic 专家编写的编写良好、清晰且安全的代码。
- 更新 – WooCommerce 核心和众多扩展会定期更新，以确保修补所有错误。
- 信用卡信息 – 根据设计，您客户的信用卡信息永远不会存储在您的网站上或通过您网站的数据库传递。
- 安全团队 – WooCommerce 拥有一支专门的开发人员团队，全天候 24 小时工作。该团队致力于立即识别和修补发现的任何错误。
WooCommerce 由 WordPress.com 和其他项目背后的价值数十亿美元的公司 Automattic 所有。因此，WooCommerce 用户可以确信他们正在使用由领先的行业专业人士维护的电子商务产品。
如果您仍处于商店的规划阶段，您可以按照我们的 WooCommerce 设置指南进行操作。
选择特定于 WooCommerce 的托管服务，为电子商务安全奠定良好的基础
由于 WooCommerce 的流行，您会发现很多优质的 WooCommerce 特定托管。选择 WooCommerce 托管计划将使您能够访问许多其他 WooCommerce 功能和电子商务安全措施。
SiteGround 提供经济实惠的 WooCommerce 托管计划，旨在帮助您在线销售更多产品。 SiteGround 包中可用的 WooCommerce 相关功能包括自动 WooCommerce 和 Storefront 主题设置、从以前的主机迁移 WooCommerce、智能 WooCommerce 缓存等。
但是 SiteGround WooCommerce 计划提供的电子商务安全功能是什么？让我们来看看...
- 预装 SSL – 确保您客户的交易安全，并且您的网站受到购物者的信任，并提供免费的 SSL 证书。
- 托管更新 – SiteGround 自动更新 WordPress 和 WooCommerce。这将有助于使您的网站保持最新状态并保护其免受黑客攻击。
- 符合 PCI 标准的服务器 – SiteGround 有助于确保使用符合 PCI 标准的服务器进行安全的在线支付处理。
- Web 应用程序防火墙和 AI 反僵尸系统 – Siteground 提供一系列高质量的安全措施，以保护您的在线商店免受攻击。
- 每日备份 – SiteGround 将每天备份您的网站，只需单击一下即可恢复您的商店。
购买SSL证书
如果您经营的是在线商店，则需要为您的网站购买 SSL 证书。 SSL 证书加密数据，包括客户端。因此，网站与服务器之间传输的任何信息都是不可读的。这对于保护信用卡详细信息和个人数据（您的在线商店可能每天处理的信息）至关重要。
虽然许多主机提供的免费 Let's Encrypt SSL 证书从安全角度来看是不错的，但您最好还是投资扩展验证 SSL 证书 (EV SSL)。
支付额外验证的好处是，除了绿色挂锁，您还可以在访问者的浏览器中显示您的公司名称，就像这样：
这有助于建立访问者对您网站安全性的信任。
有许多 SSL 提供商以不同的价格提供一系列 SSL 证书。例如，PositiveSSL 是一个 SSL 提供商，它使用 SSL 证书保护您的网页和内部服务器，每年仅需 47 美元，还有许多其他负担得起的 SSL 证书提供商。
使用安全支付网关
如果可能，您应该避免将客户的信用卡详细信息存储在他们的服务器上。确保不会发生这种情况的一种简单方法是使用第三方支付处理器。然后他们将为您处理所有信用卡数据和客户信息。
有许多支付网关提供一系列不同的服务和功能。所以在做出选择之前浏览一下。但是，如果您是电子商务领域的新手，并且还不确定您需要从您的支付提供商那里获得哪些功能，那么 PayPal 和 Stripe 是令人印象深刻的支付网关，它们将帮助您在您的在线商店中设置安全支付。
如果您的电子商务商店被黑了怎么办？
虽然以上策略可以帮助您保护您的网站，但他们不能保证它不会被黑客入侵。那么，如果有人入侵了您的在线商店，您应该怎么办？
- 从备份恢复 – 允许您从网站受到攻击之前的某个时间点恢复您的网站。但是，如果您的网站已经被黑客攻击了一段时间，或者您最近没有备份，那么这将不是一个可行的选择。
- 联系您的托管服务提供商——许多托管公司在黑客攻击方面都非常有帮助。因此，请尝试联系客户服务并按照他们的说明进行操作。一些托管服务提供商还会提供清理服务，通常需要额外付费。
- Sucuri Security – Sucuri 提供高级清理服务，可以修复您的在线商店。他们可以快速从被黑网站中删除恶意软件、黑名单、漏洞和其他感染。
关于电子商务安全的最终想法
通过实施这些技术并保护您的在线商店，您正在帮助创建一个强大而健康的网站和业务，这将是您的客户所需要的可以信任。所以不要再放弃您的网站安全 - 是时候保护您的网站了。
在#WordPress 上经营#eCommerce 商店？实施这些提示以保持安全？点击 Tweet
您对电子商务安全性有任何疑问吗？在评论中提问！
