对于经营网站或在线业务的企业主而言，网络安全尤为重要。像Bluehost这样的虚拟主机非常重视安全问题，并且可以成为保证站点安全的最佳资源之一。然而，网站所有者是需要对网站承担最重大的责任的人。确保网站的安全还可以采取更多措施，包括运行安全扫描。
WordPress安全扫描插件可以找出 WordPress网站安全中潜在的弱点和漏洞。这样，网站所有者就可以在问题变严重之前解决掉它。安全扫描其实很容易，但许多人不确定他们需要多久扫描一次。下文将对WordPress安全扫描的解释，以及应该多久扫描一次。
什么是WordPress安全扫描？
WordPress安全扫描器是可以直接安装在网站上的插件。这种安全插件可以扫描核心文件和所有的网页，查找是否可以找到安全漏洞。大多数安全漏洞都很难发现，因为网站所有者看不到它们。大多数情况下，网站所有者不知道网站存在安全漏洞，直到它被黑客、恶意软件和其他恶意活动所利用，或者使用安全扫描插件的时候。关于怎么使用插件可以参考如何使用WordPress插件。
WordPress安全扫描为什么很重要
WordPress安全扫描是网站维护流程的重要组成部分。修改WordPress网站主题、发布特定帖子、调整管理权限以及更改核心功能等一系列更改网站设置的行为可能会导致新的安全漏洞，黑客会利用这些漏洞侵入网站和托管计划。如果真的出现这种情况，其后果将是无可挽回的。
当网站被黑客攻击时，最严重的问题就是个人信息被盗。如果黑客愿意，他们可以从网站获得足够的个人信息。WordPress网站收集姓名和电子邮件地址等个人信息。托管网站会收集更多信息，包括支付信息。一些商业网站会从客户那里收集敏感数据，因此成为黑客的攻击目标。信息丢失会导致人们对商店失去信心，从而导致销售额下降，甚至可能会导致企业倒闭。
另一个潜在问题就是故意破坏。有些黑客的目的是窃取信息，但另一些人却在不知情的情况下给网站所有者带来麻烦。熟练的黑客可以不被管理员发现，侵入网站，并对网站进行更改。例如，他们可以更改产品描述，或者用一些乱七八糟的内容替换文章，这些内容可能会吓跑客户。
熟练的黑客还可以通过窃取带宽间接地让网站所有者损失很多钱。由于大多数托管帐户收取额外的网站流量和带宽，黑客可以尝试使用网站作为发送隐藏数据的手段，这样他们就不需要自己出钱了。这会产生不少花销，甚至导致网站被关闭。如果出现这种情况，网站要想重新上线就必须解决许多问题。在问题出现之前，可以使用WordPress安全扫描器查找并修复网站中的漏洞，从而避免出现上述情况。
何时运行WordPress安全扫描
如果想使用安全插件扫描网站，那么应该把它纳入网站日常维护流程的一部分。规定具体运行安全扫描的时间是个好主意。以下是使用WordPress安全扫描的最佳状态。
定期
WordPress安全扫描应该定期执行，检查潜在的安全威胁。如果已经有了其他定期维护计划，那么可以将安全扫描添加到该流程的最后一步。这才是定期维护的合理流程。WordPress网站经常变化，这些变化可能会产生新的漏洞。所以，定期扫描可以确保新漏洞不会造成严重后果。
至少每月一次
对于更具体的时间范围，至少每月运行一次WordPress安全扫描。这将确保网站每年都可以扫描12次，扫描间隔不会太长。WordPress站点会定期收到更新，这些更新旨在关闭安全漏洞并添加新功能。然而，每次更新都会打开新安全漏洞，而网站所有者需要及时解决这些问题。每月进行扫描可以帮助网站所有者查找这些因WordPress或主机更改产生的漏洞，这些更改可能会使网站容易受到安全漏洞的影响。
怀疑出现问题的时候
如果网站所有者发现网站有异常，那么应该立刻进行WordPress安全扫描。这包括不必要的流量增加，异常的网站更改，或任何异常情况。这很有可能是黑客入侵网站的证据。
更改网站结构后
如果对网站的结构，特别是核心文件或文件结构进行了更改，那么就需要在完成后立即进行安全扫描。WordPress核心是一切保持正常运行的基础，但同时也是安全的基础。网站所有者可以更改核心文件或重新排列网站的部分内容。然而，这可能会造成安全漏洞，或使安全措施更难以有效地覆盖整个网站。
安装新插件时
安装新插件可以为WordPress网站添加许多功能，但也可以让黑客直接访问站点的核心，让网站暴露在安全漏洞、恶意软件和黑客威胁的面前。在安装插件时应该运行WordPress安全扫描，确保新组件是安全的。安装扫描插件也需要进行安全扫描。
总结
WordPress安全扫描器使用很方便，对WordPress网站的安全有很大的帮助。偶尔进行简单的扫描就能保持网站的安全，让网站所有者安心。虚拟主机可提供深度的托管帮助，比如Bluehost的WordPress主机，可以帮助运行扫描并采取其他安全措施。想了解更多维护网站安全的方法可以阅读预防黑客攻击，提高网站安全性的十个步骤。
