wordpress安全吗,独立站用什么建站系统好01、SaaS建站：供应商将应用软件统一部署在自己的服务器上，卖家们根据自己的需求订购不同服务及服务时长（举例：Shopify、Shopyy、XShoppy、Ueeshop、Shoptage、Shoplazza等）。
02、开源建站：供应商开放源代码，卖家们可自己进行二次开发，实现想要的功能（举例：Woocommerce、Magento、Wordpress、Opencart、Prestashop等）。
03、自主开发：不依赖与任何建站平台，自有或外包技术团队开发网站
图片来源：shopify独立站南哥在决定使用哪个系统建独立站的话，大家先来对比Magento、Wordpress、Opencart、Shopify、Prestashop的优劣势。
1、Magento
优点
01、有一个支持用户的大型社区，如果你遇到麻烦，Magento论坛将为你提供所有解决方案，帮助你尽快上线；
02、非常灵活的平台，可为你提供完全的自由，使用Magento，则你对商店的设计没有任何限制；
03、成本，Magento是一个开源平台，这意味着它可以在公共领域使用，因此可以免费使用；
缺点
01、Magento的建站技术要求较高，而且运维成本较大
02、后台有很多的操作问题，需要一定专业知识的程序员才能解决。后台操作比其他的要难；
总结
Magento适合品类SKU多、流量较大、投资较高的企业使用。
2、Opencart
优点
01、Opencart是开源系统，可以提供开源代码，代码也很简洁，入门很容易；
02、比较方便后期的维护和二次开发，其次opencart有模板建站和定制开发，模板建站费用一般是一次性收取，终身使用，opencart不是平台，本土电商、国内电商和外贸电商都可以用opencart自助建站；
缺点
01、Opencart的核心架构注定了扩容性比较差，系统bug比较多；
02、后期的扩容性比较差；
总结
定位适合做入门级的B2C购物网站，适合预算较低的个人创业。
3、Prestashop
优点
01、Prestashop是开源软件，根据prestashop的简单实用性，可以轻松地添加调整前台页面的显示，通过设置追加模块组件，管理员不需要专家指导，就可以简单地将前台页面布局成自己想要的板式；
02、Prestashop界面设计美观，逻辑性强，启动速度快的特点可以为顾客提供良好的操作体验，也证实了形象对于一个号的网站来说是十分重要的；
缺点
缺点是MVC的组织比较古怪，代码结构、质量差与Opencart和Magento，和Magento一样使用Smarty模板，但不够简洁直接，性能差与Opencart。
总结
相较于其他多款跨境电商自建站平台，prestashop更适合创建免费托管或半托管店铺。
4、WordPress
优点
WordPress平台非常易于使用，新博客作者和创业者的理想选择，这很直观，如果您知道如何使用Word或Excel等标准Microsoft程序，那么您可能已经知道如何在自己要搭建的网站上发布自己的内容了。
缺点
01、WordPress本身是免费的，但从整体上看却要付出高昂的代价，WordPress有很多好的插件和主题需要收费。
02、B2C的下单购物，真心不建议用WordPress来搭建，如果你想做长久的，稍微有点想法的，都不会用WordPress来做下单购物的。
总结
作为业内名声最响，占有率最高的开源软件，他的简单易用、插件丰富等特性很适合个人、小微企业建站，但是他的安全性的缺失，注定让它不太适合企业用它来开发网站。
5、Shopify
优点
01、使用方便，Shopify是傻瓜式建站，大家可以直接在上面买主题/模板啊，然后添加收款信息啊，一个很漂亮又很专业的shopify网站就可以搭建起来了；
02、证实因为shopify是如此傻瓜，用户只要选择自己喜欢的模板，添加自己需要的插件，基本上不要程序员，适合想节约时间的小用户；
03、如果大家用shopify，基本不用去CDN啊，HTTPS，服务器，网站的架构清晰程度等等···这些shopify基本上都帮你弄好了；
缺点
01、无法自己安装，只能选择模板，月租费用为$29-$299，对应收取你的产品订单佣金和以后网站的个性化展示和扩容的费用。
02、主题上面有很多免费的主题供你选择，淡然大部分是付费的，差不多在$180之间；
总结
但也必须强调，这个收款的费用，不只是shopify会收，其他的网站程序，比如Magento，Opencart，WordPress来搭建网站，只要你网站有订单，这个费用是必然的，因此在一开始的时候建议大家就要想好，千万不要做半途而废的事。
图片来源：shopify独立站南哥电脑ID设备号怎么查，root权限怎么获取，win10系统怎么系统重置
@ 为什么都推荐使用wordpress而不是phpcms这些国内的CMS呢？
还是用Zblog吧，discuz!和Wordpress打开速度太慢了，而且wordpress存在一些不支持中文路径的小问题。
@ 外贸自建站哪个比较好？
Shopify.. wordpress，都是不错的建站方式，又有些区别，前者依托平台，但是更简单更友好，后者要求自己可以搭建网站，自己的服务器自己的域名，更加安全，但是没有流量支持，全靠自己去引流，自己管理，对建站者要求比较高，要有团队
@ 修改wordpress需要对哪个文件修改？
首先，咱要明确 WordPress登陆文件名wp-login.php后缀。
大家一共需要修改2个文件，其中当然包括wp-login.php1.先在网站根目录下把wp-login.php文件改成你想要的名字，例如zhiama.php，然后用编辑器打开这个文件。替换所有wp-login字符为zhima。2.然后找到wp-includes目录内的general-template.php文件，用编辑器打开，替换所有wp-login字符为zhima。再搜索变量$login_url，将这个变量改成这样
$login_url = site_url(‘suibiangai.php’, ‘login’);
其中 suibiangai可以换成别的，保存默认的wp-login也可以，这行的意思是定义当有人通过http://域名/wp-admin/地址访问网站时或者直接访问后台某个地址时进行跳转到site_url()设置的地址内，所以防止别人探索你的后台地址。
以上修改结束后，将文件上传至服务器，大功告成，以后要登录后台，就需要打开houtai.php才能进行登录啦。
当然芝麻还有2种方法插件法： 可以安装安全插件,安装并启用该插件后不需要做其他特别设置,当连续登陆失败,插件会临时屏蔽登陆 IP 地址.（插件关键字Login）
另一种是代码法，这个稍稍复杂些。
@ 现在大部分网站容易被入侵吗？
【现在大部分网站容易被入侵】
你的网站真的坚不可摧？目前的网站可分为三大块：个人运营、团队/公司运营、政府运营。
个人网站比例还是很大的，这种网站多数采用开源系统，如博客类：Wordpress、Emlog、Typecho、Z-blog、More…，社区类：Discuz、PHPwind、StartBBS、Mybb等等。团队/公司网站使用常用的开源CMS比例也是非常大，政府类网站基本上外包开发较多。当然互联网公司自家产品应用必然都是公司自主开发：淘宝？知乎？豆瓣？太多了。更泛一点的说，分为两大块：开源与闭源。能够有效说明网站伪安全的就是从实战出发的角度去证明到底是不是真的固若金汤。这里之所以讲到入侵方法不是为了教大家如何入侵网站，而是了解入侵的方法多种多样，知己知彼才能百战不殆。菜刀能够用来切菜，同样也能够用来杀人。黑客们入侵网站普遍的手法/流程：1、信息收集 1.1/ Whois信息–注册人、电话、邮箱、DNS、地址 1.2/ Googlehack–敏感目录、敏感文件、更多信息收集 1.3/ 服务器IP–Nmap扫描、端口对应的服务、C段 1.4/ 旁注–Bing查询、脚本工具 1.5/ 如果遇到CDN–Cloudflare（绕过）、从子域入手（mail，postfix）、DNS传送域漏洞 1.6/ 服务器、组件（指纹）–操作系统、web server（apache，nginx，iis）、脚本语言 1.7/ More…通过信息收集阶段，攻击者基本上已经能够获取到网站的绝大部分信息，当然信息收集作为网站入侵的第一步，决定着后续入侵的成功。2、漏洞挖掘 2.1/ 探测Web应用指纹–Discuz、PHPwind、Dedecms、Ecshop… 2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含… 2.3/ 上传漏洞–截断、修改、解析漏洞 2.4/ 有无验证码–进行暴力破解 2.5/ More…经过漫长的一天，攻击者手里已经掌握了你网站的大量信息以及不大不小的漏洞若干，下一步他们便会开始利用这些漏洞获取网站权限。3、漏洞利用 3.1/ 思考目的性–达到什么样的效果 3.2/ 隐藏，破坏性–根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写 3.3/ 开始漏洞攻击，获取相应权限，根据场景不同变化思路拿到webshell4、权限提升 4.1/ 根据服务器类型选择不同的攻击载荷进行权限提升 4.2/ 无法进行权限提升，结合获取的资料开始密码猜解，回溯信息收集5、植入后门 5.1/ 隐蔽性 5.2/ 定期查看并更新，保持周期性6、日志清理 6.1/ 伪装性，隐蔽性，避免激警他们通常选择删除指定日志 6.2/ 根据时间段，find相应日志文件太多太多。。。5说了那么多，这些步骤不知道你看懂了多少？其实大部分的脚本小黑显然不用这些繁琐的步骤，他们只喜欢快感！通常他们会使用各种漏洞利用工具或者弱 口令（admin,admin888)进行攻击，入侵无果就会选择睡觉、打飞机或者去做一些其他的事情。当然，这种“黑客”仅仅是出于“快感”而去想入侵 你的网站，如果是别有它意的人，麻烦就来了。