打造安全WordPress的6点建议

最后更新时间为 2018年7月20日

网站的安全性在任何时候都是很重要的，特别是在网站经营若干年之后，有了更多的数据，更要保证网站的安全性，使用WordPress搭建的网站更是如此，特别是现在WordPress用户越来越多，使用越来越广泛，所以，被研究，被攻击，也是必然的。

本篇文章里提到的都是在WordPress安装之后的操作。

1，经常备份；

备份的意思，是文件和数据库都要备份，而且也包含附件。备份可以根据各自的特点来操作，比如WordPress的程序，如果不是每天都在修改WordPress主题的话，只要在每一次修改WordPress程序之后备份一次即可；附件，比如压缩包和图片，如果是存储在主机当中，那建议每周备份一次，毕竟每次备份到其他空间或者本地，是要消耗流量的；如果本身已经存储在第三方的网盘上，那就无需单独备份了；数据库，也每周备份一次即可。

这里推荐一款很好用的WordPress备份插件：BackWPup

WordPress备份的三个原则：

a,备份文件不能保存在相同的空间中；

b,必须是自动备份的；

c,设置备份文件的次数，比如保留最新的5次备份等；

2，保持WordPress程序在最新版

WordPress是一款开源的程序，因此有很多爱好者都很喜欢，而且发现问题都会及时的提交到WordPress官方，之前几次的更新，都是提交之后，WordPress官方及时更新处理，所以，保持WordPress一直在最新版，可以有效的避免安全问题；

3，使用复杂的密码并且经常更新

密码有两个，一个是WordPress的登陆密码；另外一个是主机的密码；不要只使用数字和字母，空格，~！@#这种也可以用，当然要记得，而且不定期更新，保证密码的安全性，但要自己记得。

4，经常检查WordPress程序

这里需要说一下WordPress的权限，在linux主机，运行在cgi模式下的WordPress程序，文件夹的权限是：755；文件的权限是：644；.htaccess的权限也是644（有些文件，比如sitemap的xml可能需要777的权限，就WordPress本身的权限，按照上面说的即可）。

通过主机控制面板，是可以看到权限的，如果有文件权限不对，建议先修改成正确的，然后打开文件，查看是否有恶意代码；常被入侵的文件有三个：根目录的wp-config.php;index.php和当前主题中的functions.php。