1、從WordPress 官網(wǎng)下載程序進(jìn)行安裝，請(qǐng)認(rèn)準(zhǔn)WordPress 官網(wǎng)連接，中文地址： https://cn.wordpress.org 或者英文網(wǎng)站： https://www.wordpress.org。

2、使用強(qiáng)密碼：確保您的WordPress管理員賬戶和其他用戶賬戶都使用強(qiáng)密碼，包括字母、數(shù)字和特殊字符的組合，并定期更改密碼。數(shù)據(jù)庫(kù)賬號(hào)密碼也需要設(shè)置強(qiáng)密碼。

3、使用正規(guī)空間服務(wù)商的服務(wù)器或主機(jī)。一些小的服務(wù)商安全保障稍和大廠的還是會(huì)有一定差距。

4、不要安裝來(lái)歷不明的主題和插件，尤其是轉(zhuǎn)售主題、插件，或非開(kāi)發(fā)者或開(kāi)發(fā)公司制作的主題或插件。這些主題和插件很有可能被植入漏洞。

5、定期備份網(wǎng)站，定期備份您的WordPress網(wǎng)站數(shù)據(jù)和文件，以防止數(shù)據(jù)丟失。可以使用插件或通過(guò)主機(jī)提供的備份服務(wù)進(jìn)行備份。

6、其它安全設(shè)置，確保WordPress的文件和目錄權(quán)限設(shè)置正確，限制對(duì)敏感文件的訪問(wèn)。禁用不必要的文件編輯功能，并限制文件上傳的類(lèi)型和大小，設(shè)置網(wǎng)頁(yè)防篡改功能，Dcitys 雖然感覺(jué)此條用處不是太大，但也可以進(jìn)行一些設(shè)置。

WordPress企業(yè)網(wǎng)站被黑后如何處理

企業(yè)網(wǎng)站安全措施采取的好，仍然有可能被黑客工具，一旦被黑后可以采取以下方面進(jìn)行處理

1、備份網(wǎng)站文件和數(shù)據(jù)庫(kù)文件。查看被黑的狀態(tài)，掛黑鏈接，還是跳轉(zhuǎn)到第三方網(wǎng)站，清空現(xiàn)有網(wǎng)站目錄內(nèi)所有文件。

2、在數(shù)據(jù)庫(kù)中搜索是否包含黑鏈或跳轉(zhuǎn)第三方網(wǎng)站的鏈接地址，如果有進(jìn)行清除

3、重新在WordPress官網(wǎng)下載程序進(jìn)行安裝，重新安裝主題、插件，保證主題及插件來(lái)源可靠。

4、搜索 /wp-content/uploads 目錄下是否有php 類(lèi)型的文件，如是木馬文件進(jìn)行清除，在將uploads 復(fù)制到新的 wp-content 目錄中。

5、查看新搭建的網(wǎng)站是否還存在被黑的狀態(tài)，一些普通的入侵會(huì)被清除，如果還沒(méi)有被清除就需要更仔細(xì)的排查或請(qǐng)其它技術(shù)人員進(jìn)行處理了。