知识库
WordPress 安全
WordPress 的加固、恶意软件清理与持续防护 — 插件、主题、登录与文件完整性。
9 主题 · 9 篇指南
- WordPress 加固
WordPress 占据巨大的 Web 份额，也是被针对最多的 CMS。系统加固——更新、最小权限文件权限、登录保护、安全头与正确配置的安全插件——能挡住造成大多数 WordPress 被黑的自动化攻击活动。…
- 被入侵 WordPress 清理
被黑的 WordPress 网站表现为 Google 里的垃圾页面、钓鱼目录、跳转脚本或黑名单警告。专业清理清除每一个后门（而不只是可见的垃圾页面）、关闭入口、恢复黑名单信誉——因为清理不彻底的站几天内就会复发。…
- WordPress 插件与主题安全
插件和主题是 WordPress 最主要的攻击向量：无人维护的代码、未修复的漏洞、带内置后门的盗版付费产品。成体系的插件政策——可信来源、数量最少、预发布更新、停更监控——从根上消除大部分 WordPress 风险。…
- WordPress 暴力破解与登录保护
机器人用撞库字典全天候攻击 wp-login.php 与 xmlrpc.php。登录锁定、尝试限制、双因素、XML-RPC 管控与服务器层限速结合，把洪水变成失败噪声，真正的管理员照常登录。…
- WordPress 文件权限与完整性
宽松的文件权限把小漏洞变成完全接管：全局可写的文件让一个缺陷就能改写全站。正确的属主、收紧的权限、禁用的编辑器与完整性监控，让 WordPress 代码可防篡改、可收敛。…
- WordPress 备份与恢复
WordPress 备份只有完整、异地、有版本、可测试才有意义。文件加数据库一起，存到生产服务器之外，恢复经过验证——被黑、更新翻车、主机故障就都变成短暂的维护窗口，而不是灾难。…
- WordPress 核心、主题与插件更新
跑着过时 WordPress 是网站被黑最常见的原因，而无脑自动更新是更新搞垮商店最常见的原因。托管更新是指有预发布、有测试、有备份的更新周期，节奏快到攻击者追不上。…
- Wordfence 部署与调优
Wordfence 是能力最强的 WordPress 安全插件，但默认设置浪费了它的大半功力。正确部署意味着扩展保护模式、调优过的防火墙规则、定期深度扫描、实时流量监控，以及把告警发给真正会响应的人。…
- WordPress 更新自动化
手工更新管不了几个站之后就撑不住了，而无人值守的自动更新会搞垮商店。我们即将推出的自动化跑的是分阶段、带测试的更新波次，覆盖你名下全部站点：先快照、金丝雀站点先行、更新后做可视与功能检查，失败即时回滚。…