WordPress 安全
WordPress 核心、主题与插件更新
跑着过时 WordPress 是网站被黑最常见的原因，而无脑自动更新是更新搞垮商店最常见的原因。托管更新是指有预发布、有测试、有备份的更新周期，节奏快到攻击者追不上。
要点
- 每周跑更新周期；安全版本 24 小时内应用。
- 每次更新批量执行前先做快照备份。
- 预发布更新，冒烟测试下单、表单、搜索与登录。
- 按依赖顺序更新：备份、核心、主题、再插件。
- 停更插件钉死并替换，别将就着用。
- 核心小版本自动更新；大版本人工值守。
- 跨 PHP 大版本前先验证兼容性。
- 每次更新记录前后版本，留审计痕迹。
一线手记
按这个顺序更新：备份、核心、主题、再插件，收尾前冒烟测试下单和登录。这个顺序能避开经典的插件与核心版本打架。
常见问题
更新会弄坏我的定制主题吗？
子主题加版本控制就安全；直接改父主题才容易坏。
更新把线上站搞挂了怎么办？
几分钟回滚到更新前快照，再到预发布环境排查。
PHP 也要更新吗？
要，EOL 的 PHP 本身就是漏洞。PHP 升级我们带兼容性测试一起规划。
100 多个站怎么管？
金丝雀站点先行，分波次 rollout，加集中报告。
Kinetikatech 如何在wordpress 安全方面为您提供帮助
说实话，很多团队都是自己先试过才来找我们：WordPress 的加固、恶意软件清理与持续防护 — 插件、主题、登录与文件完整性。我们的WordPress 安全和网站维护服务就是为了让您不必在wordpress 安全上交学费：部署、值守与凌晨 3 点的突发状况，都由我们负责。