wordpress安全嗎，獨立站用什么建站系統好？
常見的建站工具有哪些？
01、SaaS建站：供應商將應用軟件統一部署在自己的服務器上，賣家們根據自己的需求訂購不同服務及服務時長（舉例：Shopify、Shopyy、XShoppy、Ueeshop、Shoptage、Shoplazza等）。
02、開源建站：供應商開放源代碼，賣家們可自己進行二次開發，實現想要的功能（舉例：Woocommerce、Magento、Wordpress、Opencart、Prestashop等）。
03、自主開發：不依賴與任何建站平臺，自有或外包技術團隊開發網站
圖片來源：shopify獨立站南哥在決定使用哪個系統建獨立站的話，我們先來對比Magento、Wordpress、Opencart、Shopify、Prestashop的優劣勢。
1、Magento
優點
01、有一個支持用戶的大型社區，如果你遇到麻煩，Magento論壇將為你提供所有解決方案，幫助你盡快上線；
02、非常靈活的平臺，可為你提供完全的自由，使用Magento，則你對商店的設計沒有任何限制；
03、成本，Magento是一個開源平臺，這意味著它可以在公共領域使用，因此可以免費使用；
缺點
01、Magento的建站技術要求較高，而且運維成本較大
02、后臺有很多的操作問題，需要一定專業知識的程序員才能解決。后臺操作比其他的要難；
總結
Magento適合品類SKU多、流量較大、投資較高的企業使用。
2、Opencart
優點
01、Opencart是開源系統，可以提供開源代碼，代碼也很簡潔，入門很容易；
02、比較方便后期的維護和二次開發，其次opencart有模板建站和定制開發，模板建站費用一般是一次性收取，終身使用，opencart不是平臺，本土電商、國內電商和外貿電商都可以用opencart自助建站；
缺點
01、Opencart的核心架構注定了擴容性比較差，系統bug比較多；
02、后期的擴容性比較差；
總結
定位適合做入門級的B2C購物網站，適合預算較低的個人創業。
3、Prestashop
優點
01、Prestashop是開源軟件，根據prestashop的簡單實用性，可以輕松地添加調整前臺頁面的顯示，通過設置追加模塊組件，管理員不需要專家指導，就可以簡單地將前臺頁面布局成自己想要的板式；
02、Prestashop界面設計美觀，邏輯性強，啟動速度快的特點可以為顧客提供良好的操作體驗，也證實了形象對于一個號的網站來說是十分重要的；
缺點
缺點是MVC的組織比較古怪，代碼結構、質量差與Opencart和Magento，和Magento一樣使用Smarty模板，但不夠簡潔直接，性能差與Opencart。
總結
相較于其他多款跨境電商自建站平臺，prestashop更適合創建免費托管或半托管店鋪。
4、WordPress
優點
WordPress平臺非常易于使用，新博客作者和創業者的理想選擇，這很直觀，如果您知道如何使用Word或Excel等標準Microsoft程序，那么您可能已經知道如何在自己要搭建的網站上發布自己的內容了。
缺點
01、WordPress本身是免費的，但從整體上看卻要付出高昂的代價，WordPress有很多好的插件和主題需要收費。
02、B2C的下單購物，真心不建議用WordPress來搭建，如果你想做長久的，稍微有點想法的，都不會用WordPress來做下單購物的。
總結
作為業內名聲最響，占有率最高的開源軟件，他的簡單易用、插件豐富等特性很適合個人、小微企業建站，但是他的安全性的缺失，注定讓它不太適合企業用它來開發網站。
5、Shopify
優點
01、使用方便，Shopify是傻瓜式建站，大家可以直接在上面買主題/模板啊，然后添加收款信息啊，一個很漂亮又很專業的shopify網站就可以搭建起來了；
02、證實因為shopify是如此傻瓜，用戶只要選擇自己喜歡的模板，添加自己需要的插件，基本上不要程序員，適合想節約時間的小用戶；
03、如果大家用shopify，基本不用去CDN啊，HTTPS，服務器，網站的架構清晰程度等等···這些shopify基本上都幫你弄好了；
缺點
01、無法自己安裝，只能選擇模板，月租費用為$29-$299，對應收取你的產品訂單傭金和以后網站的個性化展示和擴容的費用。
02、主題上面有很多免費的主題供你選擇，淡然大部分是付費的，差不多在$180之間；
總結
但也必須強調，這個收款的費用，不只是shopify會收，其他的網站程序，比如Magento，Opencart，WordPress來搭建網站，只要你網站有訂單，這個費用是必然的，因此在一開始的時候建議大家就要想好，千萬不要做半途而廢的事。
圖片來源：shopify獨立站南哥
為什么都推薦使用wordpress而不是phpcms這些國內的CMS呢？
還是用Zblog吧，discuz!和Wordpress打開速度太慢了，而且wordpress存在一些不支持中文路徑的小問題。
外貿自建站哪個比較好？
Shopify.. wordpress，都是不錯的建站方式，又有些區別，前者依托平臺，但是更簡單更友好，后者要求自己可以搭建網站，自己的服務器自己的域名，更加安全，但是沒有流量支持，全靠自己去引流，自己管理，對建站者要求比較高，要有團隊
修改wordpress需要對哪個文件修改？
首先，咱要明確 WordPress登陸文件名wp-login.php后綴。
我們一共需要修改2個文件，其中當然包括wp-login.php1.先在網站根目錄下把wp-login.php文件改成你想要的名字，例如zhiama.php，然后用編輯器打開這個文件。替換所有wp-login字符為zhima。2.然后找到wp-includes目錄內的general-template.php文件，用編輯器打開，替換所有wp-login字符為zhima。再搜索變量$login_url，將這個變量改成這樣
$login_url = site_url(‘suibiangai.php’, ‘login’);
其中 suibiangai可以換成別的，保存默認的wp-login也可以，這行的意思是定義當有人通過http://域名/wp-admin/地址訪問網站時或者直接訪問后臺某個地址時進行跳轉到site_url()設置的地址內，所以防止別人探索你的后臺地址。
以上修改結束后，將文件上傳至服務器，大功告成，以后要登錄后臺，就需要打開houtai.php才能進行登錄啦。
當然芝麻還有2種方法插件法： 可以安裝安全插件,安裝并啟用該插件后不需要做其他特別設置,當連續登陸失敗,插件會臨時屏蔽登陸 IP 地址.（插件關鍵字Login）
另一種是代碼法，這個稍稍復雜些。
現在大部分網站容易被入侵嗎？
【現在大部分網站容易被入侵】
你的網站真的堅不可摧？目前的網站可分為三大塊：個人運營、團隊/公司運營、政府運營。
個人網站比例還是很大的，這種網站多數采用開源系統，如博客類：Wordpress、Emlog、Typecho、Z-blog、More...，社區類：Discuz、PHPwind、StartBBS、Mybb等等。團隊/公司網站使用常用的開源CMS比例也是非常大，政府類網站基本上外包開發較多。當然互聯網公司自家產品應用必然都是公司自主開發：淘寶？知乎？豆瓣？太多了。更泛一點的說，分為兩大塊：開源與閉源。能夠有效說明網站偽安全的就是從實戰出發的角度去證明到底是不是真的固若金湯。這里之所以講到入侵方法不是為了教大家如何入侵網站，而是了解入侵的方法多種多樣，知己知彼才能百戰不殆。菜刀能夠用來切菜，同樣也能夠用來殺人。黑客們入侵網站普遍的手法/流程：1、信息收集 1.1/ Whois信息--注冊人、電話、郵箱、DNS、地址 1.2/ Googlehack--敏感目錄、敏感文件、更多信息收集 1.3/ 服務器IP--Nmap掃描、端口對應的服務、C段 1.4/ 旁注--Bing查詢、腳本工具 1.5/ 如果遇到CDN--Cloudflare（繞過）、從子域入手（mail，postfix）、DNS傳送域漏洞 1.6/ 服務器、組件（指紋）--操作系統、web server（apache，nginx，iis）、腳本語言 1.7/ More...通過信息收集階段，攻擊者基本上已經能夠獲取到網站的絕大部分信息，當然信息收集作為網站入侵的第一步，決定著后續入侵的成功。2、漏洞挖掘 2.1/ 探測Web應用指紋--Discuz、PHPwind、Dedecms、Ecshop... 2.2/ XSS、CSRF、XSIO、SQLinjection、權限繞過、任意文件讀取、文件包含... 2.3/ 上傳漏洞--截斷、修改、解析漏洞 2.4/ 有無驗證碼--進行暴力破解 2.5/ More...經過漫長的一天，攻擊者手里已經掌握了你網站的大量信息以及不大不小的漏洞若干，下一步他們便會開始利用這些漏洞獲取網站權限。3、漏洞利用 3.1/ 思考目的性--達到什么樣的效果 3.2/ 隱藏，破壞性--根據探測到的應用指紋尋找對應的EXP攻擊載荷或者自己編寫 3.3/ 開始漏洞攻擊，獲取相應權限，根據場景不同變化思路拿到webshell4、權限提升 4.1/ 根據服務器類型選擇不同的攻擊載荷進行權限提升 4.2/ 無法進行權限提升，結合獲取的資料開始密碼猜解，回溯信息收集5、植入后門 5.1/ 隱蔽性 5.2/ 定期查看并更新，保持周期性6、日志清理 6.1/ 偽裝性，隱蔽性，避免激警他們通常選擇刪除指定日志 6.2/ 根據時間段，find相應日志文件太多太多。。。5說了那么多，這些步驟不知道你看懂了多少？其實大部分的腳本小黑顯然不用這些繁瑣的步驟，他們只喜歡快感！通常他們會使用各種漏洞利用工具或者弱 口令（admin,admin888)進行攻擊，入侵無果就會選擇睡覺、打飛機或者去做一些其他的事情。當然，這種“黑客”僅僅是出于“快感”而去想入侵 你的網站，如果是別有它意的人，麻煩就來了。