如何防止WordPress自定义主题被黑客攻击

Question

我有一个问题，每隔几天我的主题就会改变并添加一个文件上传表单。在 WordPress 编辑器中我发现了一些黑客代码

那么如何提高 WordPress 主题的安全性

Answer 1

基本上，您必须使用最新版本的 Wordpress 和插件更新您的网站，以免遭受攻击。如果您的用户名是“admin”并且密码强度不够，那么您的网站将毫无防御能力切勿使用 admin 作为您的用户名，为了您网站的安全，我建议您安装“wordfence security”插件。

Answer 2

如今，许多 WordPress 网站都会遭到黑客攻击。这种情况不仅发生在开发人员方面的错误上，而且大多数情况下我们都面临着共享托管的黑客问题。

我们需要为 WordPress 设置的所有文件和文件夹设置适当的权限，以避免这些问题，但这在共享主机中很难做到。我建议您使用现代 WordPress 开发来构建一个安全的网站。

使用以下内容构建安全网站。

基岩 WordPress 设置
使用 Blade 主题，例如 Sage、TailPress 或 PressWind 以获得更好的性能。
安装Wordfence插件以确保安全。