使用国外主机时，许多用户会选择WordPress，它是市面上非常流行的开源内容管理系统，60%的网站都在使用它。但是，由于它是开源的，而且可以无限定制和优化，因此也非常容易受到安全威胁。根据测试来看， 八成的网站都具存在中等级别或高等级别的安全风险，而各位要做的就是找到方法来防止这些安全攻击。下面，本文将带领大家了解常见的攻击类型，然后帮助大家学习如何阻止它们：
1.分布式拒绝服务攻击
这种类型的攻击会导致访客们无法访问网站，严重的困难会导致网站发生崩溃现象。在这种情况下，分布式拒绝服务攻击会将来自多个来源的流量发送到网站，使网络连接不堪重负。对于这种攻击手段，各位需要做的基本防御是使Cloudflare等完善的内容交付网络来帮助网站减轻或者避免此类攻击所带来的严重威胁。推荐阅读：WordPress博客建站怎么选国外主机？适合配置有哪些？
2.热链接
这种技术会将网站直接链接到目标网站的资产，例如视频或图像文件等等，目的是在不使用自己的服务器资源或流量的情况下展示媒体。例如，如果其中一个网站盗链到另一个网站的特色图片，并且第一个网站在带有图片的页面上收到大量流量，那么第二个网站的服务器资源将被耗尽，从而可能影响它的性能。对于这种攻击，各位所需要做的基本防御是使用插件或内容交付网络来保护自己的媒体文件。
3.网络钓鱼
这种攻击旨在使用网络钓鱼技术冒充各位的网站，它通常通过电子邮件来进行操作，目的是直接获取访客们的个人数据信息。然后，攻击者会使用这些信息入侵网站或进行欺诈。对于这种攻击，各位所需要做的基本防御是使用垃圾邮件过滤器，它可以检测并阻止大多数恶意电子邮件到达访客们的收件箱，从而在根本上避免网络钓鱼现象的发生，提高网站的声誉。
4.蛮力攻击
在这种攻击中，外来攻击者会试图通过使用自动密码生成器来猜测各位的登录信息。面对这种攻击，比较基本的防御手段就是使用强密码。建议各位不要使用能在字典里查找到的词汇、短语或者句子，而是使用字符、大小写字母、数字的混合手法来创建强密码。推荐阅读：独立IP对国外主机的影响有哪些？
5.SQL注入
在这种类型的攻击中，恶意的SQL会注入未经过滤的用户。这种攻击可用于篡改数据、提取敏感信息等等。对于这种攻击，各位所能做的基本防御是使用Hostease一类的主机附带的在线网站扫描工具来扫描自己的网站是否存在SQL注入，然后再使用清除恶意软件的攻击将其扫地出门。
6.跨站点脚本
跨站点脚本是一种黑客技术，它会把来自攻击者输入的恶意代码注入网页，然后被网站的访客们查看。这种攻击会提取敏感的数据信息，也会影响网站功能。面对这种攻击，各位所能做的基本防御就是——无论网站在何处接收访客，都要尽可能地严格加强输入数据的安全性，例如使用SSH密钥就是一个不错的方法。
通过上述的阅读，现在各位一定已经了解了搭建网站时会遇到的各种类型的安全攻击，这里建议各位如果网站版本已经过时，请及时更新到最新版本。如果各位的站点上安装了未使用或过时的主题或插件，那么都会导致兼容性问题并造成安全漏洞问题。推荐阅读：国外主机服务器租用小贴士
