想让美国主机网站更加安全，就要学习更多的防御措施，以下就是bluehost为您准备的几种方式：
选择安全的美国主机
您的网站位于由您的美国主机运行的服务器上。如果您的美国主机没有很好地保护其服务器，黑客可以找到进入您网站的方法。
初学者网站所有者倾向于选择便宜的共享托管计划来上手，而很少关注美国主机采取的安全措施。
我们建议从一开始就使用安全的托管平台，因为黑客会攻击大大小小的站点。他们找到恶意方式来使用他们入侵的任何网站。
拥有强大的基础设施，并始终监控网络是否存在威胁。它们还提供针对DDoS攻击的保护，因此您可以确保阻止黑客攻击您的服务器。推荐阅读：《推荐性能比较好的美国主机配置》
安装SSL数字证书
您的网站不断在浏览器和服务器之间来回发送数据。黑客试图在传输过程中拦截这些数据并窃取它。
防止此漏洞的最佳方法是使用SSL数字证书。SSL将启用加密连接。这意味着在两个系统之间发送的所有数据都不能被任何人读取或修改。
当您使用SSL数字证书时，您会看到您的网站在地址栏中有一个挂锁以及HTTPS而不是HTTP：您可以通过您的美国主机获取SSL数字证书。
保护您的登录页面
黑客最容易进入的点之一是您的网站登录页面。用户名和密码通常不足以阻止它们。黑客使用一种称为蛮力攻击的方法来猜测您的凭据并简单地登录。
因此，这是最重要的安全领域之一。您可以执行以下操作：
始终强制使用安全凭证：确保您使用的用户名不是“admin”或您自己的名字，因为黑客很容易猜到它们。至于密码，我们建议使用包含字母、数字和符号的密码短语，使其难以破解。当您设置密码时，WordPress会告诉您密码是弱、中还是强，以便您知道是否需要提高密码强度。
定期使密码过期：您应该定期更改密码，但我们知道我们经常忘记这样做。解决此问题的简单方法是安装ExpireUserPasswords插件。它会自动强制您网站上的每个用户在重新登录之前定期更改密码。
限制登录尝试：在暴力攻击中，黑客将机器人发送到您的站点以尝试数千种登录组合，直到他们找到正确的组合。如果您限制登录尝试，则他们必须在3次尝试后停止。您可以使用Sucuri和MalCare等安全插件启用此功能，也可以使用您网站上的LimitLoginAttemptsReloaded插件。
使用两步验证：这会为您的登录添加一个两步验证过程，您需要提供一次性密码，该密码通过短信、电子邮件或身份验证器应用程序实时发送给您。这意味着用户必须实时验证自己，这使得黑客很难获得访问权限。
限制访问登录页面：您只能允许受信任的用户访问您的wp-adminURL。所有其他用户将自动被阻止查看此页面，更不用说尝试登录了。如果您使用的是Sucuri，则在仪表板的访问控制选项卡下，您可以添加列入白名单的IP地址。通过选中此框，Sucuri将自动仅允许您信任的用户访问登录页面。推荐阅读：《如何安装SSL数字证书？》
使用安全表单
不安全的表单很容易成为黑客的目标。他们只是在您的表单字段中输入恶意代码。提交表单后，代码将发送到您的网站数据库进行处理。这将允许黑客感染您的站点或进入您的数据库，并从那里造成严重破坏。您可以使用安全的Web表单来确保不会发生这种情况。WPForms是排名第一的WordPress表单构建器，它具有内置的安全性，因此您无需执行任何操作。您创建的每个表单都已启用反垃圾邮件保护。如果您想添加额外的保护层，WPForms可让您在表单上启用reCAPTCHA(国内网站无法使用)。这意味着用户必须解决一个小难题或勾选一个方框以证明他们是人类。
设置用户角色权限
如果您有多个用户在您的WordPress网站上工作，您可以根据他们的角色限制他们拥有的权限。这并不意味着您不信任您的团队，这只是意味着如果黑客访问他们的帐户，他们的行为将受到限制。
以上就是如何强化您的美国主机网站以防止黑客入侵全部内容。推荐相关阅读：《WordPress网站安全：黑客最常见的入侵以及如何避免它们》
