之前有个 WordPress 站被人篡改了首页，查了半天发现是某个插件有一个已知漏洞没及时更新。把安全配置从头补了一遍之后暂时没再出过事。
服务器用的雨云，地址 rain.jiyueip.com，优惠码 admin01 五折。
先查有没有被挂后门
被入侵之后不是清理首页就完事了。攻击者一般会留后门。几个必查的地方：wp-content 目录下有没有陌生的 PHP 文件、主题文件夹是不是多了不认识的文件、数据库中 wp_options 表有没有异常的 active_plugins 记录。
Linux 命令查最近修改过的 PHP 文件：
find /var/www -name "*.php" -mtime -7 -type f7 天内新建或改过的 PHP 文件都要看看是不是后门。
插件和主题的更新不能懒
WordPress 被入侵绝大多数是通过过期的插件和主题漏洞进来的。后台及时更新 WordPress 核心、所有插件、所有主题。换掉不用的插件直接删除不要留着。少装一个插件就少一个被攻击的可能。
装一个安全插件
Wordfence 免费版够用了。防火墙能拦截常见攻击（SQL 注入、XSS、恶意文件上传）。暴力破解保护限登录失败次数。文件完整性扫描能发现被篡改的文件。
登录地址改掉别用默认的 /wp-admin 和 /wp-login.php。装个 WPS Hide Login 插件把登录地址改成只有自己知道的 URL。
文件权限和数据库
WordPress 文件权限文件 644 目录 755。wp-config.php 设 600。数据库密码别用弱密码、数据库用户只给需要的权限不要 ALL PRIVILEGES、表前缀别用默认的 wp_。装 WordPress 的时候手动改前缀。
定期备份是最后防线。被搞了可以快速恢复到干净状态。雨云后台快照加自动备份双保险。地址 rain.jiyueip.com，优惠码 admin01 五折。
