基础环境检查：确保服务器与域名就位
在开始WordPress安全设置之前，需先确认服务器运行环境与域名解析已正确完成。一般建议使用Linux系统（如CentOS或Ubuntu）搭配Nginx或Apache，并确保PHP版本不低于7.4，数据库使用MySQL 5.7或MariaDB 10.3以上版本。域名解析生效后，通过HTTPS访问站点是安全的基础，因此请提前为域名配置SSL证书（可通过Let’s Encrypt免费获取）。
WordPress安装后的关键安全操作
WordPress安装完成后，应立即进行以下几项核心安全配置：
- 修改默认管理员用户名：安装时不要使用“admin”作为用户名，建议使用包含字母和数字的组合。如果已经使用，可在用户管理页面新建一个管理员账号并删除旧账号。
- 设置高强度密码：后台密码应包含大小写字母、数字和特殊字符，长度不少于12位。可借助密码管理器生成并存储。
- 更换数据库表前缀：默认表前缀为“wp_”，安装前建议修改为其他随机字符串，例如“b8x9_”。如果已安装完成，可通过插件或手动修改配置文件来实现。
核心文件与目录权限调整
文件权限设置不当是常见的安全隐患。以下为推荐权限方案：
| 文件/目录 | 推荐权限 | 说明 |
|---|---|---|
| wp-config.php | 600 或 640 | 配置文件，只允许所有者读写 |
| /wp-content/uploads/ | 755 | 上传目录，需可读可执行，不可写 |
| /wp-content/plugins/ 和 /wp-content/themes/ | 755 | 插件和主题目录，禁止直接写入 |
另外，应删除未使用的默认主题（如Twenty Twenty系列）和不必要的插件，仅保留必需的组件以减小攻击面。
禁用文件编辑与XML-RPC
在wp-config.php中添加以下代码可禁止后台文件编辑器，防止攻击者通过篡改主题或插件文件获得控制权：
define('DISALLOW_FILE_EDIT', true);
XML-RPC协议常用于移动端或远程发布，但也是暴力破解的常见入口。如果不需要使用，可通过插件或站点配置文件将其关闭。对于需要保留的情况，建议启用登录验证码或IP白名单限制。
启用登录安全措施
登录页面是攻击者最常关注的区域，可通过以下方式加固：
- 限制登录尝试次数：安装“Login LockDown”或同类插件，在连续失败多次后临时锁定IP地址。
- 启用双因素认证：使用“Google Authenticator”插件为管理员账号增加一次性验证码。
- 更改登录地址：通过“WPS Hide Login”插件修改默认的/wp-login.php路径，减少自动扫描。
数据备份与更新策略
安全不仅是防御，还包含可恢复性。建议：
- 设置每日自动备份，包括数据库和网站文件，并将备份存储到远程位置（如云存储或外部服务器）。
- 及时更新WordPress核心、主题和插件。在更新前先在测试环境验证兼容性，避免因更新导致网站异常。
- 定期检查用户权限，删除长期不使用的管理员账号，并确保每个用户只拥有所需的最小权限。
监控与日志审计
部署简单的安全插件（如Wordfence或Sucuri Security）可以实时监控文件变化、扫描恶意代码并记录登录活动。每天或每周查看日志，关注异常访问行为（如来自陌生IP的重复登录尝试）。对于小型网站，使用插件自带的防火墙功能通常已足够。
遵循以上步骤，可以从零开始搭建一个具备基本防护能力的WordPress网站。搜索引擎优化（SEO）工作也需要建立在稳定的安全基础上——当网站因安全问题频繁宕机或挂马，百度收录和排名必然受到负面影响。将安全配置作为网站运营的常规环节，才能让SEO优化成果持续生效。
2026年一季度各国央行购金总量244吨，连续22个季度持续购金。分国家看，1）中国6月份央行购金创近年新高：截至2026年6月末，中国黄金储备为7544万盎司，较5月末增加48万盎司，单月增量创本轮增持周期新高，实现连续第二十个月增加，截至2026年Q1，中国央行黄金/总外汇储备占比9.14%，全球平均水平为28.2%，中国央行黄金储备仍有上行空间。2）土耳其和俄罗斯非常规抛压有所放缓，2026年3-4月份黄金抛压主要来自土耳其和俄罗斯，从两个国家购金看5-6月份抛售相比有所放缓；3）新兴经济体黄金配置仍有空间：根据世界黄金协会统计6月发布的《2026年全球央行黄金储备调研》，绝大多数受访央行（89%）认为，全球央行的黄金储备在未来12个月内将会增加；认为在未来12个月内其自身黄金储备也将增加的受访央行比例达到创纪录的45%，其中2025年全球最大黄金买家波兰央行在2026年1月计划2026年购买150吨黄金，将黄金储备提升至700吨；韩国央行时隔13年来首次计划购金，据《中央日报》等韩国媒体8月3日报道，韩国央行计划采购国内精炼金条，为时隔13年来首次，并在第二季度已购入少量黄金ETF。该行认为当前央行购金对金价托底作用正在逐步显现和强化。
评论区
热门讨论 · 占位展示期待你的精彩发言。