提升WordPress安全性与性能的方法有哪些

WordPress在5.1版本加入了网站状态的检查功能，而在WordPress5.2版本中，更是添加了网站健康检查分数功能。这项新功能可以帮助网站管理者一目了然目前网站的性能表现以及安全性问题，如果当前网站有任何缺失影响网站的速度及安全，都会立即反映出来。最终还会显示目前网站所得到的安全性、性能表现的综合分数。

提升WordPress安全性与性能的方法

有很多人可能都没有注意到这项网站状态的功能，即使有，也可能不晓得该如何去检视与改善当中出现的警示讯息。

今天这个教学，就要带大家来详细解说这项WordPress的网站状态检查功能，以及该如何才能使WordPress网站状态达到100%的分数。

1、什么是WordPress网站健康状态分数?

WordPres网站检查分数是一项WordPress的新功能，在WordPress预设的系统当中内建的一项功能，可以帮助你快速检视目前网站的性能表现以及安全性表现，并给予一个综合的分数，以及告诉你网站的缺失及改善的方法。

想要查看你的网站状态分数，只需要在WordPress网站后台当中的工具>网站状态页面，就可以看到。

从网站状态页面当中，可以看到这项功能会逐项帮你检测所有项目，同时告诉你建议改进的项目，也会告诉你每个项目是有关于安全性还是有关于效能的问题。

要知道，WordPress目前是最多人使用的内容管理系统，其中有33.4%的网站是使用WordPress制作的。而因为WordPress的易用性，这其中有大多数的人可能都不具有IT相关的专业知识，因此不晓得该如何去进行相关的维护与进行安全性的保护措施。

WordPress的网站状态功能，就可以帮助一般人，了解目前网站所存在的风险漏洞，进而改善。简单来说，只要你按照网站状态当中的指示进行改善，当你的网站分数达到100%(也就是都没有问题隐忧)之后，你就不必担心网站安全以及性能表现的问题了。

2、改善网站状态有什么用?

网站状态会帮你快速的通过一系列的检查，帮助你找出WordPress网站当中与安全性、速度表现方面常见的问题。你可以快速了解网站目前有无重大问题，或者建议改善的项目，帮助你的网站不管在安全性或速度性能表现上都完美无缺。

举一个简单的例子来说，假如你的PHP版本没有跟上最新的WordPress建议版本，你的网站很可能会因为PHP版本过旧而容易导致有安全性漏洞的问题。同时，PHP7版本与PHP5版本的速度差距将近一倍，若你还在使用PHP5版本，不仅有安全性的疑虑之外，同时你的网站速度也会受到限制。

获得良好的网站状态分数，能确保你的网站能够在官方认证下，获得最基本的安全与性能的保证。即便你没有专业的IT相关知识，也能透过这项功能确保你的WordPress网站不管在安全性或性能方面，都保有一定水准。

接下来，就让我们来看看该如何才能够帮助你，将网站状态提升至100%的完美分数。

3、使用更好的WordPress主机

网站速度影响最直接也最大的因素之一，就是你选择存放网站的虚拟主机。

俗话说的好，好的主机让你上天堂，不好的主机让你住套房。

如果你所使用的主机性能太差，就会直接的影响你的网站速度，导致使用者在浏览你网站时所需要的载入时间过长，进而影响到网站的SEO排名。

因此，影响WordPress网站速度最直接主要的原因之一，就是你所选择的虚拟主机。

选择不可靠的虚拟主机容易导致上述这些问题的发生，他们的价格通常会低于市场平均价格非常多，且大多数的界面都比较旧，也较没有完善的客户服务支援。

选择有信用、有保证的主机商，不仅能够确保网站速度，同时也能保障网站的安全性。

我会建议你使用SiteGround、Bluehost或是Dreamhost的主机，这三家主机是WordPress官方认证的推荐主机，同时在整个虚拟主机产业中，这三家主机也是颇富盛名，因此可以绝对相信他们的品质。

4、安装SSL/HTTPS凭证

SSL能帮助你将网站的所有传输资料进行加密，让所有访客在使用浏览器访问你的网站时，能够避免骇客取得其中的资料。

同时，Google也在2018年将HTTPS纳入SEO因素之一。因此，若你的网站没有安装SSL凭证，就会影响网站SEO排名。

想要将网站从HTTP转换至HTTPS，你需要帮你的网站购买SSL凭证，并透过正确的设定才可正式启用。我建议，你可以使用大多数虚拟主机提供商所提供的免费Let’sEncryptSSL认证功能，来帮你的网站获得免费的SSL凭证。

WordPress最大的特色在于他的开源性。因此，时常会不断进行开发与更新。除了会有更多新的功能与代码优化之外，同时也会有许多安全性的修复与改善WordPress性能的更新。

许多人在一开始会担心一但更新后，就会替网站带来一些错误、跑版、程式崩溃…等等问题。却往往忽略了停留在旧核心版本，容易导致网站出现安全性漏洞的重大资安问题。

我会建议，最好时刻保持WordPress核心版本在最新的状态，但值得注意的是，在你更新到最新的版本之前，最好替网站先进行一次完整的备份，以免更新后导致网站崩溃或是出现不可逆的错误。

6、将布景主题与插件更新至最新版本

就像刚刚所说的，除了WordPress核心需要随时更新至最新的版本之外，你所使用的布景主题、插件，也需要随时更新至最新的版本。

我们知道，WordPress之所以强大，其中一部分乃是源自于他拥有Plugins这个强大的插件扩充功能，同时由于开源的特性，让WordPress插件拥有庞大且健康的社区，让你有取之不绝用之不尽的插件功能。

但也因此，WordPress插件也是容易导致、造成安全漏洞的途径之一。所以，随时保持你的布景主题与插件在最新的状态，不仅能让你的功能更加齐全、速度更加优化之外，最大的好处就在于，能保证你的网站安全性随时处于最佳的状态。

同样的，在布景主题或插件进行更新之前，请确保网站先进行一次完整的备份，以免更新后导致网站不可逆的错误发生。

7、使用最新的资料库版本

WordPress使用MySQL或是MariaDB资料库来进行网站资料的储存。使用最新的资料库版本能确保你的网站资料能够安全且确实地被保存。

有时，使用旧版本的资料库版本容易与最新的WordPress核心版本不相容，进而导致网站容易有异常的状况发生。

如果你的资料库版本仍未使用最新版本，建议你最好向虚拟主机提供商进行反应，帮助你将网站的资料库升级至最新的版本。

8、使用最新的PHP版本

WordPress在伺服器端是使用PHP语言所撰写而成。因此，使用最新的PHP版本除了能有助于网站拥有最新最快的速度之外，同时也大大增加的网站的安全性。

如果你的WordPress网站PHP版本仍然停留在5.x版本，建议你最好尽速提升至7.x版本。因为PHP7.x版本相较于PHP5.x版本不仅安全性提升巨大，同时两者的速度相差的2被之多。

因此，使用PHP7.x版本能帮助你的网站拥有更加快速的载入速度。

许多虚拟主机供应商如：SiteGround、Bluehost、Dreamhost、Hostinger、FastComet…等等，都能够让你自由改变PHP版本，而你可以透过控制面板，将WordPress的PHP版本随时更新至最新的状态。

9、移除未使用的WordPress主题与插件

虽然当插件或主题在未启用的状态之下，并不会影响网站的性能。但是，一般仍然会建议，移除你没有使用的所有主题与插件，如此能有效的释放你的网站储存空间，同时也能避免这些未使用的主题或插件，不会造成网站的安全问题。

10、WordPress网站状态常见问题

上述就是一些帮助你将网站状态提升至80分以上的方法，而以下就是对于网站状态这项功能的常见问题：

网站状态一定要达到100%吗?

实际上不需要。一般来说，只需要达到80分以上，就已经足够了。通常剩下的20分只是缺一些建议做法，实际上并不会影响到网站的安全性与速度性能。

如何针对问题进行故障排除?

网站状态功能除了提供分数评分之外，同时也列出“重大问题”、“建议改进”与“通过测试”三大类别。而每个项目都会告诉你该如何、或前往哪里进行修复动作。

以上就是提升WordPress安全性、性能的一些小技巧，如果你还有更多我们为提到的建议，欢迎在下方留言和我们讨论!