简易指南：在 WordPress 上阻止黑客、机器人和垃圾信息（适合初学者）
Source: Dev.to
请提供您希望翻译的具体文本内容（除代码块和 URL 之外），我将把它翻译成简体中文并保留原始的格式、Markdown 语法以及技术术语。谢谢！
介绍
- 全天候的奇怪登录尝试
- 带有随机链接的垃圾评论
- “用户注册”垃圾信息（即使你没有请求）
- 突发的流量激增，看起来不像真实访客
重要的是要明白，大多数攻击并非针对个人。它们是自动化的机器人，以每小时数千个站点的速度尝试相同的“易开之门”。你的目标是让自己不再看起来像一个容易的目标，而不必成为安全专家。
为什么机器人会攻击你的网站
机器人不像人类那样思考。它们会反复扫描可预测的位置：
- 常见的登录地址
- 常见的管理员地址
- 常见的 WordPress 路径，可透露你使用的系统
- 常见的表单目标，尤其是评论
由于这些模式在整个网络中被广泛使用，即使站点所有者没有任何错误，许多站点仍会受到攻击。
分层保护（初学者友好）
与其安装数十个插件，不如使用几个协同工作的简单控制。 “分层”方法意味着每一层阻止不同类型的攻击。
1. 加强 WordPress 内置的讨论设置
这些设置免费且在正确配置时出奇地有效。
推荐设置
- 对链接过多的评论进行保留 – 对包含超过设定数量链接的评论进行审核。
- 使用审核和阻止列表 – 将已知的垃圾词或 IP 添加进去，以减少不想要的评论。
- 对首次评论者启用审核 – 防止新评论者立即发布垃圾评论。
如果不确定这些选项在哪里，请参阅官方 WordPress 文档中的 Discussion Settings screen。
2. 添加反垃圾插件
WordPress 设置有帮助，但反垃圾插件提供更强的过滤。
常见选择
- Akismet – 自动检查评论并过滤垃圾。需要 API 密钥；商业使用需付费计划。
Akismet plugin page - Antispam Bee – 在不使用验证码且不向第三方发送个人数据的情况下阻止垃圾评论和引用通告。
Antispam Bee plugin page
实用提示： 如果你已经收到大量评论垃圾，先使用其中一个插件即可。以后随时可以切换，但不做任何操作会每周浪费你的时间。
3. 启用暴力破解防护
暴力破解攻击会尝试大量密码组合，直至成功。好的安全工具会限制尝试次数并阻止滥用行为。
- Wordfence – 提供登录速率限制及其他暴力破解防护。
Wordfence plugin page
好处
- 降低登录攻击成功的概率。
- 减轻因持续的机器人流量导致的服务器负载。
如果你的网站在攻击高峰期感到卡慢，启用暴力破解控制通常能立刻改善。
隐藏机器人寻找的目标
许多反垃圾和安全设置都是在机器人到达后才做出反应。更主动的做法是移除或隐藏机器人被编程去攻击的明显目标。
WP Ghost 用于路径隐藏
WP Ghost 侧重于更改和隐藏机器人通常针对的常见 WordPress 路径，包括评论 URL。
这样做的原因：
机器人就像是每栋建筑里都尝试同样的 10 扇门。如果你的门不在它们预期的位置，许多自动脚本就会失败并转向其他地方。
WP Ghost 对评论的功能
- 激活 Safe Mode 或 Ghost Mode
- 更改评论路径
- 隐藏评论路径
- 为评论表单启用暴力破解防护
简单的 WP Ghost 设置流程
- 安装并激活 WP Ghost
- 启用用于路径保护的模式（Safe Mode 或 Ghost Mode，视你的设置而定）
- 更改评论路径 – 减少针对默认发布地址的自动评论垃圾。
- 隐藏评论路径 – 防止机器人在常见的 WordPress URL 上看到明显的目标。
- 为评论表单开启暴力破解防护 – 阻止重复尝试，减少机器人刷评论。
- 以普通访客身份进行测试 – 打开一篇文章，提交测试评论，确认真实访客可以评论，而垃圾评论被拦截或受到挑战。
Final Thoughts
通过收紧 WordPress 原生的讨论设置，添加可靠的防垃圾插件，启用暴力破解防护，并可选地使用 WP Ghost 等工具隐藏常见路径，您可以在不需要深厚安全专业知识的情况下，阻止大多数自动化攻击。这种分层方法让您专注于网站的增长——以及盈利——而不必担心垃圾信息的侵扰。