WordPress站點(diǎn)被掛馬？

這個(gè)問題我想我可以回答一下。

首先介紹一下，我本人是做網(wǎng)站建設(shè)這行的，公司不大，但是手上多的時(shí)候也有大幾百網(wǎng)站，而且大部分網(wǎng)站都是中小企業(yè)網(wǎng)站。

題主問的是wp站點(diǎn)如何防范掛馬，但從這個(gè)問題來看，應(yīng)該是小網(wǎng)站為主了，因?yàn)榇缶W(wǎng)站被掛馬的幾率不是很大，主要是因?yàn)椴蝗奔夹g(shù)。。。

首先，我認(rèn)為不單單是wordpress網(wǎng)站，而是大部分的cms都存在被掛馬的風(fēng)險(xiǎn)，而事實(shí)上，我手里邊的網(wǎng)站dedecms被掛馬的幾率其實(shí)更高。而wordpress程序被掛馬的也有，但其實(shí)不太多，這從側(cè)面說明，wordpress其實(shí)安全性還是不錯(cuò)的。而防止網(wǎng)站被掛馬的重點(diǎn)就是“選一款品牌主機(jī)”“選一款品牌主機(jī)”“選一款品牌主機(jī)”重要的事情說三遍！

這里我真的要吐槽一下，某些主機(jī)商的主機(jī)真的是~隔三差五打不開也就不說了，基本上每隔一段時(shí)間，就會(huì)被掛馬，什么賭博廣告啊，**網(wǎng)站啊，各種釣魚鏈接，這就不說了，還有賣軍火的你信嗎？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我還有買你軍火。而好一些的主機(jī)，就很少出問題，這里不做廣告了就，基本上你知道的品牌主機(jī)商，一般都不太會(huì)出問題。

其次，主機(jī)商選擇好了，可以關(guān)閉一下寫入權(quán)限，被入侵了幾次，你應(yīng)該知道了哪幾個(gè)文件經(jīng)常被入侵吧，那干脆關(guān)閉寫入，從根本上杜絕這個(gè)問題了。

再次，注意關(guān)注自己的網(wǎng)站，在我看來，被入侵比較多的網(wǎng)站，很多是很久都沒人維護(hù)的網(wǎng)站，這種網(wǎng)站一旦被寫入木馬等程序，甚至?xí)院蟛粩啾蝗肭郑瑢?dǎo)致目錄被寫入很多亂七八糟的東西，改都不好改，而造成這種現(xiàn)象，很多時(shí)候是因?yàn)闆]有做好網(wǎng)站日常維護(hù)，其實(shí)及時(shí)發(fā)現(xiàn)，及時(shí)清理，就不會(huì)那么糟糕了。非常值得慶幸的是wordpress有安卓版客戶端，我們可以及時(shí)獲取到網(wǎng)站的信息和狀況，不會(huì)浪費(fèi)多少時(shí)間。

最后，做好網(wǎng)站備份以及數(shù)據(jù)庫備份工作，有的時(shí)候，被修改的代碼隱藏的很深，或者修改嚴(yán)重，這個(gè)時(shí)候如果我們進(jìn)行了比較完備的數(shù)據(jù)備份，就可以將損失降低到最小了，這個(gè)工作我推薦除了進(jìn)行定期備份設(shè)定，我們還需要進(jìn)行必要的手動(dòng)備份。我想很多時(shí)候我們都不愿進(jìn)行文件比對(duì)，所以一個(gè)好的備份省時(shí)又省心。