如何保护您的 WordPress 不被黑？

明月可以说是见到过太多 WordPress 网站被黑的示例了，加上平时明月也会接一些 WordPress 疑难杂症的解决服务订单，所以这方面绝对是专业对口了。作为一个资深 WordPress 博客站长，谁都有被黑过的经历，都是一步步走过来的，现在的互联网上 WordPress 被黑、被篡改是比被 CC 攻击、被 DDoS 攻击还要普遍的一个现象。要明月总结最主要的原因就是不安全的使用习惯和缺乏网站安全意识。

今天明月就给大家说说平时我们应该如何保护我们的 WordPress 不被黑，明月一直不建议 WordPress 去使用什么安全插件之类，虽然很久之前明月也有过相关插件的推荐，但说实话这些插件的体验都非常的差，甚至有的会严重拖慢整个 WordPress 的运行效率，严重的甚至拖垮整个服务器。毕竟不少的安全插件都涉及到 WordPress 核心文件的操作，这本身也是一种安全隐患，理论上不是 WordPress 官方的插件都不可靠，这也是我至今推荐 WordPress 缓存插件只推荐 WP Super Cache 的一个主要原因。所以，今天给大家讲的都是平时我们可以轻松做到只需要保持这些为习惯即可，并不涉及太多技术层面的事儿！

保护 WordPress 的核心其实就一条，那就是权限。所有 WordPress 被黑几乎都是在权限上出了问题，如：数据库权限、WordPress 核心文件权限、WordPress 核心目录权限等等，所谓的权限其实也是 Linux 系统一个非常核心的概念，用好权限逻辑根本不需要什么其他第三方的安全插件、安全应用啥的。Linux 本身安全性已经是翘楚级别了，WordPress 被黑只有一个原因就是你没有利用好 Linux。就拿 WordPress 的配置文件wp-config.php