你可以。。。

1. Learn about file permission (on wordpress)
2. 安装Wordpress防火墙插件（第2版适用于3个以上版本）（这将间接阻止对任何文件夹或文件的访问）
3. Hide Your Wordpress Versioninstall Login Lockdown Plugin（这将停止任何暴力尝试）
4. 验证主题是否不显示“publish by$username”，而是显示“display name”
5. 在wp config中使用密钥。。密钥生成器：here
将wp config向上移动一个目录（wordpress会查找它，别担心..）

一个小故事。。我曾经在每月1美元左右的服务器上托管过我的一个网站（记不起它的名字）。。无论如何，它在6个月内被黑客攻击了4次。。我对wp的安全性有一两点了解。。。没有任何帮助！

但是-一旦我离开主机，黑客行为就停止了…：）

有一个gr8天。