WordPress安全防范

WordPress安全防范是非常重要，如果WordPress安全上除了问题，那么网站排名将受到影响。这里介绍下简单的WordPress安全防范方法。

1、利用插件

WordPress Antivirus可以扫描模板中的异常、病毒木马等，非常好。但是也有不足：1、对于部分链接买卖的代码、推广代码、部分跳转代码会报警搞，所以不要随意的删除文件，需要斟酌。2、WordPress Antivirus仅限于扫描模板，所以对于附件目录、源码程序，都是无法扫描的。

2、附件检查

后门文件，服务器上的其他WordPress的uploads目录，果断删除。

如果你的主机或者服务器有SSH支持，可以使用“find /var/www/example.com/wp-content/uploads -name *.php”来查找。

3、源码检查

在附件检查后，需要检查源码，很多朋友会忽略，包括我自己。今天早上在看到wp-admin目录有多出文件，打开一看并不是WP的文件，中招了。

一般的处理方法是下载最新的WordPress程序将原来网站程序覆盖，其实这样是不够的，因为如果有多处的文件，显然是不能覆盖的。正确的处理方法：

删除wp-admin、wp-includes，然后再WordPress源码覆盖网站程序。

4、查看POST-META-KEY

很多插件，比如post-view等，都会自动为每一篇文章增加一个post-meta-key，具体表现是在文章编辑器下面的“自定义栏目”。

当你在下拉菜单中，发现有与插件或者手动添加到无关的名称，那么就可能出问题了。例如：发现菜单中多出了一个"runphp"的名称，这明显是用于执行PHP木马的一个名称，果断通过 DELETE FROM wp_postmeta WHERE meta_key = ‘runphp’; 命令删除了。

5、增加wp-admin后台登陆验证

直接让访问你们的域名 *.com/wp-admin时，弹出验证，验证通过才能进入后台登陆界面，这样为网站后台增加了一道防线。

本文转自六艺开源：阅读原文