使用虚拟主机搭建网站时，怎么确保插件的安全？

　　如果各位正在使用虚拟主机搭建WordPress网站，即使是比较基本的网站也需要插件。虽然大家都知道流行的插件可以安全使用，并且开发人员也在插件的安全问题上进行了及时的解决以建立良好的声誉。但是在使用这些插件时，各位怎么知道它是否安全?本文将为各位介绍确保插件是否安全的几个方法，详细内容如下所示：

　　1.查看插件的维护时限

　　插件应该定期更新以确保它们仍然有效，如果各位发现某个插件已超过一年未更新，那么就应该继续选择列表中的下一个选项，该插件还会与全新的WordPress版本兼容。

 

　　2.阅读其他用户的评论

　　这里建议各位在安装前检查插件评级，具有高评级的插件通常被认为是快速和安全的。当插件获得较低的分数时，就会意味着它没有按预期完成工作或者不安全。请注意其他用户的评论以及体验效果，这样就能够发现他们到底有没有问题，从而降低网站面临的风险。

　　3.判断开发人员的响应速度

　　请在插件的支持论坛或插件的网站上寻找支持，如果各位能够得到快速响应，那么开发人员就会快速解决出现的漏洞并在必要时立即应用安全修复程序。如果各位发现了来自其他站点的插件，请在搜索引擎中查看该插件是否安全。然后，请记得在安装之前扫描插件，虽然目前有数百个好的免费插件可供使用，但高级插件往往具有更好的支持系统并且持续与全新的WordPress版本相兼容。

　　4.避免安装恶意插件

　　如果各位知道在哪里寻找警告标志，那么就可以降低安装易受攻击插件的风险。请记住，没有插件是百分之百安全的，但是，各位可以通过一些简单的步骤来防止自己的插件感染恶意软件，因为许多插件存储库或第三方平台都是选择插件的好地点。

 

　　5.扫描插件漏洞

　　漏洞数据库是确定特定插件是否会影响网站的一项不错的支持。此服务将提供插件列表以及已知漏洞，各位可以按名称搜索插件或按按字母顺序过滤各种插件漏洞。首先，请检查插件的列表页面，如果没有可用于解决安全漏洞的更新，那么就应该删除该插件。另一种实时检测这些威胁的方法是为插件漏洞等服务支出，由于这些服务会不断监控安全问题和黑客攻击，因此各位访问的数据都会是全新的版本。如果各位使用的插件存在风险，那么就会立即收到一封电子邮件通知，这会增加各位迅速采取行动的机会。当然，各位还可以通过定期扫描网站以查找恶意代码和其他威胁来检测这些问题。使用这些功能，各位不仅可以扫描已安装的插件，而还会注意到比较常见的安全问题。

　　6.从真实渠道下载插件

　　要查找插件的真实来源，各位首先应该查看插件的官方数据库。他们在公开之前会对每个插件进行测试以减少安全问题。除此之外，第三方市场也有类似的程序来提供高质量的代码。

 

　　总的来说，如果各位遵循以上六个方面的提示，那么就不太需要担心安装插件的安全问题了，这些内容包括查看插件的维护时限、阅读其他用户的评论、判断开发人员的响应速度、避免安装恶意插件、扫描插件漏洞以及从真实渠道下载插件。

　　来自：https://cn.hostease.com/shared-hosting/12957.html