提升WordPress网站的安全性，这个话题确实很重要，特别是现在网络环境越来越复杂。要想让你的网站远离那些潜在的网络威胁，其实需要从多个方面入手，简单的设置是远远不够的。
下面我给你具体聊聊应该做些什么。
1.选择靠谱的主机
有些便宜的主机确实诱人，但他们在安全性上可能差强人意。选个有良好安全记录、自动备份、DDoS防护等功能的主机服务，会省去你很多麻烦。
你可以研究一下各大主机提供商的安全承诺，甚至问问他们的客服，详细了解下。要是他们支支吾吾，那可不是什么好兆头。
2.更新插件
既然用的是WordPress，自然会安装很多插件。插件的更新必须及时，别想着一劳永逸。那些过时的插件，简直就是给黑客发请帖。
建议你定期清理不用的插件，还有那些看着就不靠谱的免费主题。
说到插件，尽量选择下载量大、评价高的，这种插件通常维护得比较好，安全漏洞会及时修复。
3.安全登录
强密码远远不够，因为WordPress本身的登录页面默认地址是公开的，这就给黑客提供了攻击入口。
你可以用一些插件来隐藏登录地址，或者增加两步验证。
这一招虽然麻烦点，但对抗暴力破解特别有效。
4.备份数据
要养成习惯，经常备份一下数据，别等出事才后悔。
备份不仅仅是为了防范网站被攻陷，还能在技术故障的时候发挥作用。找一个安全的自动备份插件，每周至少备份一次全站数据，存储在安全的地方，比如云端。这样一旦出现问题，你可以迅速恢复网站，而不是从头开始。
5.注意安全策略
给你的网站加上HTTPS，这样能加密用户和服务器之间的数据传输，还能提升网站的搜索排名。
服务器防火墙的设置也不容忽视。很多主机提供商会有内置的防火墙程序，当然，你也可以通过插件来强化WordPress本身的防护功能。
6.经常审查
定期查看网站的访问日志，寻找异常访问行为，比如频繁登录失败、短时间内多次请求等。还有那些用户注册、文件修改记录，有时候也都要关注。