为什么WordPress容易被盯上
WordPress 用户多、插件多，是黑客重点目标。弱密码、过期插件、错误权限都可能成为入口。做好基础加固，能挡掉大部分常见攻击。
账号和密码要强
改掉默认 admin 账号，用强密码并开启两步验证。限制登录失败次数，防止被暴力破解。账号安全是第一道门，别用简单密码。
插件主题及时更新
过期的插件和主题是常见漏洞来源。定期更新，删掉不用的插件。更新前先备份，避免更新后不兼容导致网站异常。
文件和目录权限
配置文件权限收紧，目录不允许列目录，上传目录禁止执行 PHP。权限配置好能防止被上传后门并执行。
装安全插件和防火墙
装一个安全插件做基础防护，配合服务器防火墙限制恶意请求。定期扫描木马，发现异常文件及时处理。
配套测评和总结
安全加固是长期工作，备份和监控同样重要。选主机商时看是否提供基础防护和高防选项。想对比各家主机商的安全能力，去zhujishang.com看教程和实测再下单。 定期查看服务器日志和登录记录，发现异常 IP 频繁尝试就封掉。后台目录可以加访问限制或改路径，减少被扫描的概率。数据库前缀不要用默认的 wp_，配置文件里的密钥定期更换，发现异常文件先隔离再排查，别直接删除破坏现场。
