WordPress 安全
WordPress 文件权限与完整性
宽松的文件权限把小漏洞变成完全接管：全局可写的文件让一个缺陷就能改写全站。正确的属主、收紧的权限、禁用的编辑器与完整性监控，让 WordPress 代码可防篡改、可收敛。
要点
- 目录 755、文件 644、wp-config.php 600；任何地方都不许 777。
- 文件属主尽量是账户用户，而不是 Web 服务器用户。
- 用 DISALLOW_FILE_EDIT 禁用主题/插件编辑器。
- 禁止从 Web 直接访问 wp-config.php 与 .htaccess。
- 监控核心文件校验和，异常修改即告警。
- 上传目录禁止执行 PHP。
- 迁移与恢复后复查权限漂移。
- 每站独立 SFTP 凭证，加目录隔离。
一线手记
属主和权限位同样重要：账户用户拥有、644 的文件，胜过 Web 服务器用户拥有的文件——因为被攻陷的 PHP 进程就改写不了自己的代码了。
常见问题
为什么总冒出 777？
不规范的安装器和糟糕的教程。从来没有任何正常 WordPress 操作需要它。
收紧权限会破坏一键更新吗？
属主设对一次，写路径配置正确，更新照常安全进行。
怎么发现被篡改的文件？
对照 wordpress.org 的校验和监控，加写事件变更告警。
上传目录呢？
按设计可写，所以配 no-execute 规则加恶意软件扫描。
Kinetikatech 如何在wordpress 安全方面为您提供帮助
情况就是这样：WordPress 的加固、恶意软件清理与持续防护 — 插件、主题、登录与文件完整性。交给我们的WordPress 安全和网站维护服务即可全程覆盖：规范评估、干净实施、全天候监控。