1、從WordPress 官網(wǎng)下載程序進行安裝，請認準WordPress 官網(wǎng)連接，中文地址： https://cn.wordpress.org 或者英文網(wǎng)站： https://www.wordpress.org。

2、使用強密碼：確保您的WordPress管理員賬戶和其他用戶賬戶都使用強密碼，包括字母、數(shù)字和特殊字符的組合，并定期更改密碼。數(shù)據(jù)庫賬號密碼也需要設(shè)置強密碼。

3、使用正規(guī)空間服務商的服務器或主機。一些小的服務商安全保障稍和大廠的還是會有一定差距。

4、不要安裝來歷不明的主題和插件，尤其是轉(zhuǎn)售主題、插件，或非開發(fā)者或開發(fā)公司制作的主題或插件。這些主題和插件很有可能被植入漏洞。

5、定期備份網(wǎng)站，定期備份您的WordPress網(wǎng)站數(shù)據(jù)和文件，以防止數(shù)據(jù)丟失?？梢允褂貌寮蛲ㄟ^主機提供的備份服務進行備份。

6、其它安全設(shè)置，確保WordPress的文件和目錄權(quán)限設(shè)置正確，限制對敏感文件的訪問。禁用不必要的文件編輯功能，并限制文件上傳的類型和大小，設(shè)置網(wǎng)頁防篡改功能，Dcitys 雖然感覺此條用處不是太大，但也可以進行一些設(shè)置。

WordPress企業(yè)網(wǎng)站被黑后如何處理

企業(yè)網(wǎng)站安全措施采取的好，仍然有可能被黑客工具，一旦被黑后可以采取以下方面進行處理

1、備份網(wǎng)站文件和數(shù)據(jù)庫文件。查看被黑的狀態(tài)，掛黑鏈接，還是跳轉(zhuǎn)到第三方網(wǎng)站，清空現(xiàn)有網(wǎng)站目錄內(nèi)所有文件。

2、在數(shù)據(jù)庫中搜索是否包含黑鏈或跳轉(zhuǎn)第三方網(wǎng)站的鏈接地址，如果有進行清除

3、重新在WordPress官網(wǎng)下載程序進行安裝，重新安裝主題、插件，保證主題及插件來源可靠。

4、搜索 /wp-content/uploads 目錄下是否有php 類型的文件，如是木馬文件進行清除，在將uploads 復制到新的 wp-content 目錄中。

5、查看新搭建的網(wǎng)站是否還存在被黑的狀態(tài)，一些普通的入侵會被清除，如果還沒有被清除就需要更仔細的排查或請其它技術(shù)人員進行處理了。