如果您正在使用或使用WordPress，则应始终考虑站点的安全性。WordPress并不比其他平台更安全，但用户、插件和第三方附件的数量使其成为攻击者的共同目标。请放心，您可以采取一些基本步骤来确保WordPress安全。
1. 不要使用 admin 作为用户名。
大多数攻击行为来自通过猜测密码来入侵站点。避免在用户名中使用常见词汇（如 admin），可以显著降低暴力攻击的成功率。如果您已经使用 admin 用户，建议删除该账户并设置一个更安全的用户名。
2. 使用复杂的密码。
复杂、长且唯一的密码能显著提升防御能力。建议设置长度在20个字符以上，并包含罕见字符如 #、* 等。
3. 隐藏 wp-config.php 和 .htaccess。
wp-config.php 和 .htaccess 对 WordPress 安全至关重要。它们通常包含系统凭据，并可能暴露站点的结构和配置。为了避免被访问，应对这些文件进行保护。隐藏这些文件通常可行，但操作不当可能导致网站不可访问，请先备份并谨慎操作。为提高安全性，可在 .htaccess 中添加规则以保护 wp-config.php。
类似的代码也可应用于 .htaccess 文件本身。
4. 隐藏 WordPress 后台登录地址。
暴力攻击往往以登录地址为目标，因此更改登录地址可以让攻击者更难进入。确保登录入口采用不同于默认的地址能显著提升站点安全。
5. 禁用文件编辑。
若站点被入侵，攻击者可能通过后台的“外观 → 编辑器”修改站点文件。为提升安全性，可以在 WordPress 设置中禁用对主题和插件文件的编辑。也可以在 wp-config.php 中添加设置以禁用编辑。
6. 服务器安全。
无论站点做多么安全，若托管服务器本身不安全，仍会造成风险。选择信誉良好的托管服务商很重要，便宜的托管通常缺乏安全性、备份和技术支持。共享主机尤其要谨慎，因为同一服务器上的其他站点若被攻击也可能影响到你。
7. 保持更新。
更新主题、核心、插件和其他组件是常规安全维护的一部分。若长期不更新，易暴露已知漏洞。
8. 放置更多安全层。
最好是让攻击者无法接近你的网站。建议使用 WordPress 防火墙插件，这些插件会发现已知攻击者和常见攻击模式，并在其造成危害前进行拦截。
9. 选择可靠的插件和主题。
避免将主题和插件随意应用于网站，尤其在没有测试环境时。优先选择下载量高、更新频繁且来自可信来源的插件与主题。
10. 定期备份。
定期备份对于在发生问题时快速恢复至关重要。忽视备份可能导致不可挽回的损失。
总之，重视 WordPress 安全有助于网站长期稳定运行。
