保持使用最新版本的WordPress；

不要修改WordPress的內(nèi)核代碼；

確保所有插件更新到最新版本；

移除所有未激活、未啟用的插件；

確保所有主題更新到最新版本；

僅安裝下載自其官方網(wǎng)站的插件、主題和腳本程序；

選擇安全可靠的WordPress主機(jī)服務(wù)商；

確保你的網(wǎng)站運(yùn)行在最新版的PHP版本上；

修改默認(rèn)的admin用戶名；

使用強(qiáng)健安全的密碼；

不要重復(fù)使用密碼；

注意保護(hù)密碼的安全，不要使用文本格式來保存密碼；

只在可信任網(wǎng)絡(luò)中更新你的網(wǎng)站；

本地計(jì)算機(jī)要安裝殺毒軟件；

使用Google Search Console等類似服務(wù)監(jiān)控網(wǎng)站安全；

使用安全防護(hù)插件來保護(hù)你的WordPress網(wǎng)站；

如果其他步驟失敗了，那使用備份文件恢復(fù)網(wǎng)站；

限制嘗試登錄的行為；

啟用雙重認(rèn)證

確保文件權(quán)限設(shè)置正確；

修改默認(rèn)的數(shù)據(jù)庫表前綴；

確保設(shè)置了WordPress秘密認(rèn)證驗(yàn)證密鑰；

禁用執(zhí)行PHP代碼；

隔離數(shù)據(jù)庫；

限制數(shù)據(jù)庫用戶的權(quán)限；

禁止文件編輯；

保護(hù)wp-config.php文件的安全；

禁用xml-rpc功能（如果你不需要這一功能的話）；

禁用PHP錯誤報(bào)告功能；

安裝防火墻；

使用CDN防火墻；

通過安全日志監(jiān)視WordPress網(wǎng)站安全。