1. 选择一个好的空间好的空间至关重要，像阿里云，我用了几年了，没有出现任何问题，值得推荐。2. 备份网站只能预防被黑，最重要的就是备份。当网站完成后，保持一定频率的备份是非常重要的。万一被黑，还可以利用备份资料把网站恢复，把损失降低到最少，推荐用duplicator进行网站备份如果网站更新较频繁，就每周一次备份。如果…

1. 选择一个好的空间

好的空间至关重要，像阿里云，我用了几年了，没有出现任何问题，值得推荐。

2. 备份

网站只能预防被黑，最重要的就是备份。当网站完成后，保持一定频率的备份是非常重要的。万一被黑，还可以利用备份资料把网站恢复，把损失降低到最少，推荐用duplicator进行网站备份

如果网站更新较频繁，就每周一次备份。如果网站更新不多，那一个月备份一次即可。具体频率自己把握

3. wordpress后台账号密码设置复杂

有很多朋友喜欢直接用admin或邮箱做后台账号，密码就123456或其他常用的密码，这样都容易被破解。被黑有一种方法就是撞库，当你其他地方的密码泄露时，就被用来试探你其他平台上的账号。所以为了避免这种情况，账号和密码都要独一无二的设置，越复杂越好

4.不要装来历不明的插件或者长期未更新的插件

有很多插件几年都未更新，这类插件建议不要安装，因为它可能会有很多漏洞，这样给不法分子造成机会。

另外一种就是需要付费的插件，但是有些网站免费提供的，这种也有可能被挂了病毒程序或着黑链，直接影响到网站的安全。（Hunk经历过）

5. 电脑多杀毒

在使用FTP的时候，如果本地电脑有毒，病毒有可能通过FTP传播到空间，所以本地电脑一定要保证安全再使用FTP

6. 锁掉WP后台

这种方法是从料神得知的，操作如下

1）进入到FTP将主题文件夹里面的functions.php文件下载到本地，备份一个

2）用notepad++ 或DW打开functions.php，在最后面粘贴以下代码

function login_protection(){ if(($_GET[‘admin’] != ‘abc&#8217😉) header(‘Location: https://www.seo628.com/&#8217😉; } add_action(‘login_enqueue_scripts’,’login_protection&#8217😉;

并将abc替换成你的后台账号，然后保存并上传到空间将老的functions.php替换

3) 然后只能通过 www.xx.com/wp-login.php?admin=abc来访问你的网站后台了，如果输入错误，就会跳转到go.liaosam.com, 当然也可以把go.liaosam.com换成你想的网址

7. 网站的VPS空间改掉SSH端口

经常在Linode后台添加了新的空间并配置好之后，登录SSH，就会提示有多少次尝试登录，这些都是黑客在尝试登录空间。

如果你的网站用的是linode等VPS的话，一定要改掉SSH 端口，另外把root密码改的复杂一些，这样不容易被黑。

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。